服务器安全设置之--硬盘权限篇
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-05
|
| 硬盘或文件夹: C:\Documents and Settings\All Users\DRM
|
| 主要权限部分： |
其他权限部分： |
这里需要把GUEST用户组和IIS访问用户组全部禁止
Everyone的权限比较特殊，默认安装后已经带了
主要是要把IIS访问的用户组加上所有权限都禁止 |
Users |
读取和运行 |
|
|
该文件夹，子文件夹及文件 |
|
|
<不是继承的> |
|
Guests |
拒绝所有 |
|
|
该文件夹，子文件夹及文件 |
|
|
<不是继承的> |
|
Guest |
拒绝所有 |
|
|
该文件夹，子文件夹及文件 |
|
|
<不是继承的> |
IUSR_XXX
或某个虚拟主机用户组
|
拒绝所有 |
| 该文件夹，子文件夹及文件 |
| <不是继承的> |
| 硬盘或文件夹: C:\Documents and Settings\All Users\Documents (共享文档)
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
无 |
|
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
|
CREATOR OWNER |
完全控制 |
|
|
只有子文件夹及文件 |
|
|
<不是继承的> |
|
SYSTEM |
完全控制 |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: C:\Program Files
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
IIS_WPG |
读取和运行 |
|
|
该文件夹，子文件夹及文件 |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
|
<不是继承的> |
|
CREATOR OWNER |
完全控制 |
IUSR_XXX
或某个虚拟主机用户组 |
列出文件夹/读取数据 ：拒绝 |
|
|
只有子文件夹及文件 |
该文件夹，子文件夹及文件 |
|
|
<不是继承的> |
<不是继承的> |
|
SYSTEM |
完全控制 |
IIS虚拟主机用户组禁止列目录，可有效防止FSO类木马
如果安装了aspjepg和aspupload |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: C:\Program Files\Common Files
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
IIS_WPG |
读取和运行 |
|
|
该文件夹，子文件夹及文件 |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
|
<继承于上级目录> |
|
CREATOR OWNER |
完全控制 |
Users |
读取和运行 |
|
|
只有子文件夹及文件 |
该文件夹，子文件夹及文件 |
|
|
<不是继承的> |
<不是继承的> |
|
SYSTEM |
完全控制 |
复合权限，为IIS提供快速安全的运行环境 |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: C:\Program Files\Common Files\Microsoft Shared\web server extensions
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
无 |
|
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
|
CREATOR OWNER |
完全控制 |
|
|
只有子文件夹及文件 |
|
|
<不是继承的> |
|
SYSTEM |
完全控制 |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: C:\Program Files\Microsoft sql server\MSSQL (程序部分默认装在C：盘)
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
无 |
|
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: E:\Program Files\Microsoft SQL Server (数据库部分装在E：盘的情况)
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
无 |
|
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
|
CREATOR OWNER |
完全控制 |
|
|
只有子文件夹及文件 |
|
|
<不是继承的> |
|
SYSTEM |
完全控制 |
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: E:\Program Files\Microsoft SQL Server\MSSQL (数据库部分装在E：盘的情况)
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
无 |
|
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
| 硬盘或文件夹: C:\Program Files\Internet Explorer\iexplore.exe
|
| 主要权限部分： |
其他权限部分： |
|
Administrators |
完全控制 |
无 |
|
|
该文件夹，子文件夹及文件 |
|
<不是继承的> |
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn
为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
|
