云主机试用系统权限如何设置
西安天互数据
1、磁盘权限
系统盘及所有磁盘只给Admin istra tors组和SYST EM的完全控制权限
系统盘\Docum entsandSet tings目录只给A dmini strat ors组和SYSTEM的完全控制权限系统盘\Docum entsandSet tings\AllUs ers目录只给Adm inist rator s组和SY STEM的完全控制权限
系统盘\Windo ws\System32\cacls .exe、 cmd.exe、 net.exe、 net1.exe、 ftp.exe、 tftp.exe、telne t.exe、 netst at.exe、 reged it.exe、 at.exe、 attri b.exe、 format.com、 del文件只给Adm inist rator s组和SY STEM的完全控制权限
另将\Syste m32\cmd.exe、 forma t.com、 ftp.exe转移到其他目录或更名
Docum entsandSet tings下所有些目录都设置只给adin istra tors权限。并且要一个一个目录查看包括下面的所有子目录。
删除c:\inetpub目录
2、本地安全策略设置
开始菜单—〉管理工具—〉本地安全策略
A、本地策略——〉审核策略
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败
B、本地策略——〉用户权限分配
关闭系统只有Adm inist rator s组、其它全部删除。
通过终端服务允许登陆只加入Adminis trato rs,Remot eDesk topUs ers组其他全部删除
C、本地策略——〉安全选项
交互式登陆不显示上次的用户名 启用
网络访问不允许SA M帐户和共享的匿名枚举启用
网络访问不允许为网络身份验证储存凭证 启用
网络访问可匿名访问的共享 全部删除
网络访问可匿名访问的命 全部删除
网络访问可远程访问的注册表路径 全部删除
网络访问可远程访问的注册表路径和子路径 全部删除
帐户重命名来宾帐户 重命名一个帐户
帐户重命名系统管理员帐户 重命名一个帐户
3、禁用不必要的服务开始-运行-servi ces.msc
TCP/IPNet BIOSH elper提供TCP/IP服务上的NetB IOS和网络上客户端的NetB IOS名称解析的支持而使用户能够共享
文件、打印和登录到网络
Serve r支持此计算机通过网络的文件、打印、和命名管道共享
Compu terBr owser维护网络上计算机的最新列表以及提供这个列表
Tasks chedu ler允许程序在指定时间运行
Messe nger传输客户端和服务器之间的NETSEND和警报器服务消息
Distr ibutedFileSystem:局域网管理共享文件不需要可禁用
Distr ibute dlink track ingcl ient用于局域网更新连接信息不需要可禁用
Error repor tings ervic e禁止发送错误报告
Micro softS erch提供快速的单词搜索不需要可禁用
NTLMS ecuri tysup portp rovid e telne t服务和M icros oftSe rch用的不需要可禁用Print Spool er如果没有打印机可禁用
Remot eRegi stry禁止远程修改注册表
Remot eDesk topHe lpSes sionM anage r禁止远程协助
Works tatio n关闭的话远程NET命令列不出用户组
以上是在W indow sServ er2003系统上面默认启动的服务中禁用的默认禁用的服务如没特别需要的话不要启动。
今天遇到一个网友,他在一个服务器中搭建有十几个网站,但是他之前都是采集站点数据很大,但是现在他删除数据之后希望设置可能有索引的文章给予404跳转页面。虽然他程序有默认的404页面,但是达不到他引流的目的,他希望设置统一的404页面。实际上设置还是很简单的,我们找到他是Nginx还是Apache,直接在引擎配置文件中设置即可。这里有看到他采用的是宝塔面板,直接在他的Nginx中设置。这里我们找到当前...
LayerStack(成立于2017年),当前正在9折促销旗下的云服务器,LayerStack的云服务器采用第 3 代 AMD EPYC™ (霄龙) 处理器,DDR4内存和企业级 PCIe Gen 4 NVMe SSD。数据中心可选中国香港、日本、新加坡和洛杉矶!其中中国香港、日本和新加坡分为国际线路和CN2线路,如果选择CN2线路,价格每月要+3.2美元,付款支持paypal,支付宝,信用卡等!...
如何低价香港服务器购买?想要做一个个人博客,想用香港服务器,避免繁琐备案,性能不需要多高,只是记录一些日常而已,也没啥视频之类的东西,想问问各位大佬有没有低价的香港服务器推荐?香港距大陆近,相比美国服务器最大的优势在于延迟低,ping值低,但是带宽紧张,普遍都是1M,一般戏称其为“毛细血管”。同时价格普遍高,优质稳定的一般价格不菲。大厂云梯队阿里云、腾讯云两家都有香港服务器,要注意的是尽量不要选择...