分享到:

湖北五五互联科技有限公司

您的当前位置:华企黄页分类信息>湖北五五互联科技有限公司>安全、防护>安全检查设备>武汉服务器防入侵支撑企业不会安装怎么办

武汉服务器防入侵支撑企业不会安装怎么办

2014年08月07日 16:10:25 发布

【服务热线:027-87871525】湖北五五互联科技有限公司经营项目:服务器托管;整机出租;机柜租用;IDC机房建设;大宽带业务;域名注册;虚拟主机;企业邮局。武汉服务器防入侵支撑企业不会安装怎么办

武汉服务器防入侵支撑企业不会安装怎么办

1、在C盘安全权限中,取消users的特殊权限,因为这个权限可以新建目录,又可以新建的目录中创建文件。删除everyone组权限。
2、如果服务器里有多个网站,为了防止旁注给每个网站新建一个用户,只加入guests组,每个网站匿名用户启用相对应的用户。
3、每个网站主目录设定权限只允许administrators和system组完全控制权限,网站用户只读和执行权限,对于要上传文件目录权限设定只读和写入,但是不要执行权限,这样上传了木马也运行不了。
4、改名或卸载不安全组件
参考: http://hukunlin.blog.51cto.com/545402/327408
5、数据库管理也要设定复杂密码,mssql的sa用户,mysql的root用户,还有数据库里面的更深入权限设定。
6、很多WEB服务器都会安装FTP服务器,方便上传更新网站,防止Serv-U权限提升。
     用Ultraedit打开ServUDaemon.exe查找Ascii:LocalAdministrator,和#l@$ak#.lk;0@P,修改成等长度的其它字符就可以了,ServUAdmin.exe也一样处理。
另外注意设置Serv-U所在的文件夹的权限,不要让IIS匿名用户有读取的权限,否则人家下走你修改过的文件,照样可以分析出你的管理员名和密码。
7、网站管理后台及上传页入口不要取常见的文件名。
8、用一些黑客工具检测你的网站有没有漏洞和注入点,发现及时修复。 常用的工具如啊D注入、明小子等。
9、定期做好备份,备份重要性就不多说了,全国人们都知道这个重要,哈哈。
      以上都是服务器防黑的措施,通过以上安全设定,我想你的服务器很安全了,一般的黑客只会用一些工具做坏事,防这个档次的“黑客”应改没有什么问题了。

      以上信息由湖北五五互联科技有限公司发布,详情请登录www.55idc.com

公司联系资料

湖北五五互联科技有限公司
所在地区:
湖北省 武汉市

免责声明:本站信息均来自互联网或由用户自行发布,本站不对以上信息的真实性、准确性、合法性负责,如果有侵犯到您的利益,请您来函告知我们,我们将尽快删除

华企黄页分类信息   huaqi9.com