Win2003网站服务器的安全配置全攻略.doc

Win2003网站服务器的安全配置全攻略 安装篇 2003默认安装不带IIS的，要安装，请点击 开始-管理工具-配置您的服务器向导 然后一步步的下一步。到了列表选择项目的时候。 从列表中选择 应用服务器（IIS,ASP.NET） 然后确定，下一步 frontpage server extension和 如果要支持.Net，都打勾，前者vs用到。 然后一路下一步。成功后最后mmc管理去。 设置篇： 1：支持Asp： 控制面板 - 管理工具 -IIS(Internet 服务器)- Web服务扩展 - Active Server Pages - 允许 控制面板 - 管理工具 -IIS(Internet 服务器)- Web服务扩展 - 在服务端的包含文件 - 允许 2：上传200K限制： 先在服务里关闭iis admin service服务 找到windows\system32\inesrv\下的metabase.xml, 打开，找到ASPMaxRequestEntityAllowed 把他修改为需要的值， 然后iisreset 3：启用父路径： IIS-网站－主目录－配置－选项－启用父路 关 键 词：Win2003 服务器 配置 网站 安全 阅读提示：息网络对于服务器的安全要求是十分重要的，为防止服务器发生意外或受到意外攻击，而导致 大量重要的数据丢失，下面就介绍Win2003服务器安全热点技术。 本配置仅适合Win2003，部分内容也适合于Win2000。很多人觉得3389不安全，其实只要设置好，密码够长 ，攻破3389也不是件容易的事情，我觉得别的远程软件都很慢，还是使用了3389连接。 经测试，本配置在Win2003 + IIS6.0 + Serv-U + SQL Server 的单服务器多网站中一切正常。以下配置 中打勾的为推荐进行配置，打叉的为可选配置。 一、系统权限的设置 1、磁盘权限 系统盘只给 Administrators 组和 SYSTEM 的完全控制权限 其他磁盘只给 Administrators 组完全控制权限 系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限 系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限 系统盘\windows\system32\config\ 禁止guests组 系统盘\Documents and Settings\All Users\「开始」菜单\程序\ 禁止guests组 系统盘\windowns\system32\inetsrv\data\ 禁止guests组 系统盘\Windows\System32\ at.exe、attrib.exe、cacls.exe、net.exe、net1.exe、netstat.exe、 regedit.exe 文件只给 Administrators 组和 SYSTEM 的完全控制权限 系统盘\Windows\System32\ cmd.exe、 仅 Administrators 组完全控制权限 把所有（Windows\system32和Windows\ServicePackFiles\i386） 更名为 format_ 2、本地安全策略设置 开始菜单-管理工具-本地安全策略 A、本地策略--审核策略 审核策略更改　成功　失败 审核登录事件　成功　失败 审核对象访问失败 审核过程跟踪　无审核 审核目录服务访问失败 审核特权使用失败 审核系统事件　成功　失败 审核账户登录事件　成功　失败 审核账户管理　成功　失败 B、本地策略--用户权限分配 关闭系统：只有Administrators组、其它全部删除。 通过终端服务拒绝登陆：加入Guests组 通过终端服务允许登陆：加入Administrators、Remote Desktop Users组，其他全部删除 C、本地策略--安全选项 交互式登陆：不显示上次的用户名　启用 网络访问：不允许SAM帐户和共享的匿名枚举 启用 网络访问：不允许为网络身份验证储存凭证　启用 网络访问：可匿名访问的共享　全部删除 网络访问：可匿名访问的命全部删除 网络访问：可远程访问的注册表路径全部删除 网络访问：可远程访问的注册表路径和子路径全部删除 帐户：重命名来宾帐户重命名一个帐户 帐户：重命名系统管理员帐户　重命名一个帐户 D、账户策略--账户锁定策略 将账户设为“5次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟” 二、其他配置 √·把Administrator账户更改 管理工具→本地安全策略→本地策略→安