科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道win2k3服务器防止海洋木马的设置(2)

win2k3服务器防止海洋木马的设置(2)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

删除以下的注册表主键:WScript.Shell WScript.Shell.1 Shell.application Shell.application.1 WSCRIPT.NETWORK WSCRIPT.NETWORK.1。
  • 评论
  • 分享微博
  • 分享邮件

  修改,读取和运行,列出文件夹目录,读取,写入

  Users 读取和运行,列出文件夹目录,读取

  c:\Program Files\Dimac(如果有这个目录)

  Everyone 读取和运行,列出文件夹目录,读取

  administrators 全部

  c:\Program Files\ComPlus Applications (如果有)

  administrators 全部

  c:\Program Files\GflSDK (如果有)

  administrators 全部

  Creator owner

  不是继承的

  只有子文件夹及文件

  完全

  Power Users

  修改,读取和运行,列出文件夹目录,读取,写入

  system 全部

  TERMINAL SERVER Users

  修改,读取和运行,列出文件夹目录,读取,写入

  Users 读取和运行,列出文件夹目录,读取

  Everyone 读取和运行,列出文件夹目录,读取

  c:\Program Files\InstallShield Installation Information (如果有)

  c:\Program Files\Internet Explorer(如果有)

  c:\Program Files\NetMeeting (如果有)

  administrators 全部

  c:\Program Files\WindowsUpdate

  Creator owner

  不是继承的

  只有子文件夹及文件

  完全

  administrators 全部

  Power Users

  修改,读取和运行,列出文件夹目录,读取,写入

  system 全部

  c:\Program Files\Microsoft SQL(如果SQL安装在这个目录)

  administrators 全部

  Service 全部

  system 全部

  d:\ (如果用户网站内容放置在这个分区中)

  administrators 全部权限

  d:\FreeHost (如果此目录用来放置用户网站内容)

  administrators 全部权限

  SERVICE 读取与运行

  从安全角度,我们建议WebEasyMail(WinWebMail)安装在独立的盘中,例如E:

  E:\(如果webeasymail安装在这个盘中)

  administrators 全部权限

  system 全部权限

  IUSR_*,默认的Internet来宾帐户(或专用的运行用户)

  读取与运行

  E:\WebEasyMail (如果webeasymail安装在这个目录中)

  administrators 全部

  system 全部权限

  SERVICE全部

  IUSR_*,默认的Internet来宾帐户 (或专用的运行用户)

  全部权限

  C:\php\uploadtemp

  C:\php\sessiondata

  everyone

  全部

  C:\php\

  administrators 全部

  system 全部权限

  SERVICE全部

  Users 只读和运行

  c:\windows\php.ini

  administrators 全部

  system 全部权限

  SERVICE全部

  Users 只读和运行

  防止海洋木马列出WIN服务器的用户和进程

  禁用服务里面倒数第二个 workstation 服务,可以防止列出用户和服务

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章