window2003 server服务器配置标准

服务管理里禁用不必要的服务:

Telnet,Alerter,Computer Browser,Distributed File System,Indexing Service,Messenger,server,Remote Registry,Print Spooler,Workstation

磁盘操作:

在C盘根目录下把所有权限去掉去,只留下administators及system,并点高级把"重置所有子对象的权限..."打上勾,再点确定,把C盘所有文件权限都设置成只有这两个用户所有.

其它的D,E,F,G...等盘类似设置,注意其它盘一般只在初始安装时设置,如果已经有站点在运行的,一般不需要设置.该设置会影响到站点的运行,所有站点的权限都要重新设置,否则会出现站点未授权现象.

为C盘添加必要的权限:

C:\program files\common files everyone 读与执行

%WinDir%\temp everyone 完全控制

%WinDir%\Fonts everyone 读与执行

%WinDir%\IIS Temporary Compressed Files IIS_WPG 完全控制

%WinDir%\Help\iisHelp IIS_WPG 完全控制

%WinDir%\system32\inetsrv\ASP Compiled Templates IIS_WPG 完全控制

%WinDir%\Microsoft.NET\Framework\v1.1.4322 everyone 读与执行

%WinDir%\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files everyone 完全控制

%WinDir%\Microsoft.NET\Framework\v2.0.50727 everyone 读与执行

%WinDir%\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files everyone 完全控制

%WinDir%\system32 everone 读与执行

%WinDir%\system32\config system,administrators 完全控制

%WinDir%\system32\*.com system,administrators 完全控制

%WinDir%\system32\*.exe system,administrators 完全控制

%WinDir%\system32\msdtc.exe system,administrators 完全控制,NETWORKSERVICE 读与执行

%WinDir%\system32\dllhost.exe system,administrators 完全控制,everyone 读与执行

%WinDir%\system32\svchost.exe system,administrators 完全控制,everyone 读与执行

%WinDir%\system32\shell32.dll system,administrators 完全控制

%WinDir%\system32\wshom.ocx everyone 拒绝

%WinDir%\system32\net.exe everyone 拒绝

%WinDir%\system32\net1.exe everyone 拒绝

%WinDir%\system32\ftp.exe everyone 拒绝

%WinDir%\system32\tftp.exe everyone 拒绝

%WinDir%\system32\cmd.exe administrators 完全控制

%WinDir%\Registration everyone 完全控制

%WinDir%\WinSxS everyone 完全\控制

端口过虑:

TCP端口只开放:21,25,80,90,110,1433,1814,1815(慧林系统端口),1816,3306,3389等常用端口.另外再加30000-30005六个端口给serv-u做PASV端口用

修改远程登录端口

regedit再打开

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp]，将PortNumber的值（默认是3389）修改成自定义端口

远程登录端口设置后，务必开放刚才的自定义端口，否则远程不上，并且删除多余的开放端口1816

serv-U设置:

设置serv-u管理员密码,一定要设置,50%的***通过该漏洞完成.并且对serv-u高级进行设计，上传包超时加大到3000，并取消适应超时。

检查IIS扩展服务：

IIS扩展之运行：Active Server Pages，ASP.NET 1.1 和ASP.NET 2.0以及后续版本和PHP，其他都要禁止（本文由中国数科(专注提供 php空间 asp空间)首发！www.7ydns.com)

转载于:https://blog.51cto.com/7ydns/875469

window2003 server服务器配置标准相关推荐

Lync Server 2010标准版系列PART4：部署准备
也许在这整个Lync Server 2010标准版系列总,这应该是最有价值的一篇文章,但我想的是能够尽可能简单的.详尽且准确的来介绍整个Lync标准版部署流程.因为我们通过前面的三篇文章,已经做了非常 ...
Lync Server 2013 标准版部署（二）DNS记录权限
Lync Server 2013 标准版数据库安装完成后:登录AD服务器,在AD服务器中新建Lync 系统管理账户及添加Lync所需的DNS记录. 1.打开ADUC,创建Lync系统管理账户LyncA ...
window2003 server的一些优化设置_windows 2003
1.禁用配置服务器向导: 禁止"配置你的服务器"(Manage Your Server)向导的出现:在控制面板(Control Panel) -> 管理员工具(Adminis ...
SQL server 2000 标准版、企业版、开发版、个人版各版本之间的区别
SQL server 2000 标准版.企业版.开发版.个人版各版本之间的区别企业版提供了最多的功能特性和最佳的性能,适用于大规模的企业生产应用环境. 标准版的功能相对少一些,比较适合于中小规模的企 ...
服务器维护与管理专业好就业吗,windows server服务器配置与管理专业就业方向
windows server服务器配置与管理专业就业方向可以考虑做运维工程师: 服务器系统操统windows等安装配置检测其运行等熟悉常见的应用如web ftp 邮件等服务搭建及排查: 熟悉 ...
安装SQL Server 2000标准版（个人版）
操作系统为 Windows 2000 Server (服务器版操作系统)的用户请安装 SQL Server 2000 标准版( Standard Edition ),操作系统为 Windows 200 ...
SQL Server企业版/标准版/个人版的区别？
SQL Server 2005 功能比较 Microsoft 已重新设计了 SQL Server 2005 产品系列,有 Express.Workgroup.Standard 和 Enterprise ...
SQL Server企业版/标准版/个人版的区别
SQL Server企业版/标准版/个人版的区别 http://blog.163.com/meteor_zc/blog/static/33150220200811291738603/ SQL Serv ...
Lync Server 2010标准版系列PART1：基础构建
可能环境准备已经是老生常谈的东西了,但我们搭建环境做测试.评估,或者说在客户生产环境做部署,非常需要重视的就是细节,力求做到一丝不苟,并且快速完成部署任务.所以在测试环境的搭建中,基础环境的准备是非常 ...

window2003 server服务器配置标准

window2003 server服务器配置标准相关推荐

最新文章

热门文章