Life
Windows2003Web服务器安全策略
策略一：关闭windows2003不必要的服务 ·Computer Browser 维护网络上计算机的最新列表以及提供这个列表 ·Task scheduler 允许程序在指定时间运行 ·Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务 ·Removable storage 管理可移动媒体、驱动程序和库 ·Remote Registry Service 允许远程注册表操作 ·Print Spooler 将文件加载到内存中以便以后打印。 ·IPSEC Policy Agent 管理IP安全策略及启动ISAKMP/OakleyIKE)和IP安全驱动程序 ·Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知 ·Com+ Event System 提供事件的自动发布到订阅COM组件 ·Alerter 通知选定的用户和计算机管理警报 ·Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序 ·Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息 ·Telnet 允许远程用户登录到此计算机并运行程序 策略二：磁盘权限设置 C盘只给administrators和system权限，其他的权限不给，其他的盘也可以这样设置，这里给的system权限也不一定需要给，只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。 Windows目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。 策略三：禁止 [...]