windows服務(wù)器安全設(shè)置之提權(quán)篇
服務(wù)器的安全很重要，特別是被黑客提權(quán)，這里指的是用web進行提權(quán)，web提權(quán)一般會用到 NETWORK SERVICE 帳號，和注冊表的改動，于是我們把注冊表的部分改為只讀即可，請看下圖：
把注冊表位置
HKEY_USERS\S-1-5-20
HKEY_USERS\S-1-5-20_Classes
NETWORK SERVICE 帳號的完全權(quán)限，改為讀取權(quán)限，就可以防范了
補充：為了安全考慮我們一般包括虛擬主機設(shè)置軟件，都是各個網(wǎng)站都是獨立用戶的，這樣才能更好的防止提取，而且有效的保護了各個網(wǎng)站之間安全問題，一個出問題，其它網(wǎng)站不會受到影響。如果有虛擬主機管理軟件更好，如果沒有可以到s.jb51.net去看下很多的開空間的工具，都是獨立用戶的，包括我自己都在用。
服務(wù)器開空間軟件 MyIIS 無限制免費版
相關(guān)文章
Winserver2019搭建主輔域名解析服務(wù)器的方法
本文主要介紹了Winserver2019搭建主輔域名解析服務(wù)器的方法,詳細的介紹了主輔域名服務(wù)器配置及其報錯的解決方法,具有一定的參考價值,感興趣的可以了解一下2024-04-04
win2008 r2中IIS7.5及以上設(shè)置404錯誤頁面的正確方法
404錯誤頁面的設(shè)置，不僅僅可以提高用戶體驗度，從SEO方面考慮，也是非常重要的。今天，筆者在這里介紹一下在windows 2008下如何設(shè)置404錯誤頁面,需要的朋友可以參考下2017-09-09
win2003服務(wù)器一個文件夾下可以建立多少個二級目錄和文件
有時候我們會考慮一個文件夾里面能建多少個文件，因為seo需要更少的目錄結(jié)構(gòu)，看完了這篇基本上就了解。ntfs格式下，不用考慮這個問題。2011-01-01
Windows server 2012 R2 雙AD域搭建圖文教程(AD+DHC
本文主要介紹了Windows server 2012 R2 雙AD域搭建圖文教程(AD+DHCP+DNS)，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-04-04
Windows Server 2012 R2安裝Web服務(wù)器IIS
本文主要介紹了Windows Server 2012 R2安裝Web服務(wù)器IIS,文中通過圖文介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-05-05
windows?server?2019開啟iis服務(wù)器+tp5.1的完美配置運行流程
這篇文章主要介紹了windows?server?2019開啟iis服務(wù)器+tp5.1的配置,本文通過圖文并茂的形式給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-03-03
win2008 iis7/iis7.5下最簡單最強安裝多版本PHP支持環(huán)境
這篇文章主要介紹了利用PHP Manager，windows 2008 R2 IIS7.5安裝多版本PHP環(huán)境的方法,需要的朋友可以參考下2016-06-06
Windows server 2022安裝網(wǎng)卡驅(qū)動配置
本文主要介紹了Windows server 2022安裝網(wǎng)卡驅(qū)動配置,安裝的是 Windows server 2022 為DataCenter版本,具有一定的參考價值,感興趣的可以了解一下2024-05-05
終于下定決定要啟用win2008了，經(jīng)過上面的破解、配置，iis終于裝好了。把博客程序考到機器上，摸索著進行配置。下面談?wù)勀茼樌\行的經(jīng)歷2013-06-06
管理員需要參考的當(dāng)服務(wù)器被入侵后的緊急補救方法
近日有很多站長服務(wù)器被入侵,被入侵后真是措手不及啊,“站長安全網(wǎng)”Jack為大家分析服務(wù)器被入侵前后的一些細節(jié)和處理方式,希望能為大家祈禱拋磚引玉的作用,若有說錯指出還請見諒。2009-10-10