设置IIS网站独立帐号确保服务器安全

2016-03-31 16:15 4 1 收藏

下面是个超简单的设置IIS网站独立帐号确保服务器安全教程,图老师小编精心挑选推荐,大家行行好,多给几个赞吧,小编吐血跪求~

【 tulaoshi.com - 服务器 】

设置IIS网站独立帐号确保服务器安全

  被人黑过站的同学,都应该有这样的经历。自己的服务器某个站被人入侵后,其它的网站也相继遭殃,这是啥情况呢?百分之九十是IIS网站帐号权限过大,服务器上的所有网站共用一个IIS帐号所致,接来下新手如何设置IIS网站帐号。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com/fuwuqi/)

  1.开始-我的电脑-管理点击进去

设置IIS网站独立帐号确保服务器安全 图老师

  2.找到本地用户和组,然后用户,新建用户

  3.新建用户,用户名、密码、随便写,这些你得住,待会用得上的。用户不能更改密码和密码永不过期(勾上)

  4.找到刚新建的用户,点击属性,接下来,我们要降低用户的权限

  5.新建 的用户,默认有Users权限,这个权限有点大。我们把它的这权限删掉,应用,确定。这样一个低权限的帐号建好呢

  6.接下来,我们把刚建的帐号,应用到网站里, 打开IIS管理器,选择我们已经建的网站,属性-目录安全性-编辑身份验证和访问控制".

  7.浏览-高级-立即查找,找到刚刚新建的用户名-确定,然后输入用户名密码,确认-确认-应用-确认.

  8.接上来,我们要设置网站目录的权限,把新建的用户用于网站,

  网站-权限

  9.添加刚刚建起的用户,给予修改权限,安全项目里边,只保留Administrators ,SYSTEM和自建的IIS网站帐号,其它的通通删掉.

  这样就设置好呢,黑客想通过旁注的方法,攻破网站,都要泡汤呢.

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com/fuwuqi/)

  文章原创于:游戏网名http://www.haoqq.me/cf/ 转载请注明出处.谢谢!!

来源:http://www.tulaoshi.com/n/20160331/2052124.html

延伸阅读
标签: Web开发
不显示上次登录的用户名 代码如下: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 3389端口号修改reg文件 代码如下: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentCon...
标签: 服务器
win7iis怎么搭建ftp服务器 win7iis搭建ftp服务器教程   win7iis怎么搭建ftp服务器?win7自带的iis搭建简单的FTP服务器,系统版本需是win7旗舰版,其它版本貌似不带iis。下文小乐哥给大家分享win7iis搭建ftp服务器教程,一起来学学吧! win7iis搭建ftp服务器教程 第一步:依次进入控制面板–程序和功能–打开或关闭w...
标签: 服务器
登陆路由器管理界面 打开浏览器,输入登陆地址,登陆路由器管理界面,接着输入用户名和密码进行登陆。 点击“dhcp服务器” 点击“dhcp服务器”选项,然后勾选“启用 dhcp服务器”。接着输入“地址池开始地址”和“地址池结束地址”。 (这两部分的设置要确保与路由器处于同一网段) 重启路由器 设置完成后,点击“保存”按钮,然后...
标签: windows系统
Win8.1怎么打开IIS服务器?   Win8.1怎么打开IIS服务器?IIS中文名为互联网信息服务是win8.1专业版64位系统中用来构建服务器的工具。我们通常会在Windows操作系统中安装这个工具来开名WEB服务,FTP服务等。不过仍有不少win8.1专业版用户反映自己对IIS还非常陌生,根本不知道该如何打开。接下来图老师小编就向大家详细介绍win8.1专业版6...
详细请入 出错提示见文件: 3604-1.txt 解决方法: 1、启动Active Server Pages--开始--程序--管理工具--Internet 信息服务(IIS)管理器里的Internet 信息服务--本地计算机--web扩展服务里面。启动Active Server Pages就可以了。 2、解决RegExp的问题,运行----cmd-----regsvr32 vbscript.dll

经验教程

346

收藏

22
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部