win2003 服务器 安全设置 技术实例(比较安全的方法)(5)
栏目:win服务器问题汇总
时间:2018-12-05 10:42
或某个虚拟主机用户组列出文件夹/读取数据 :拒绝该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据
这里保护的是系统级数据SAM只有子文件夹及文件<不是继承的>SYSTEM完全控制 该文件夹,子文件夹及文件 <不是继承的>
硬盘或文件夹: C:\WINDOWS\system32 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件该文件夹,子文件夹及文件<不是继承的><不是继承的>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
硬盘或文件夹: C:\WINDOWS\system32\config 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件该文件夹,子文件夹及文件<不是继承的><继承于上一级目录>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件只有该文件夹<不是继承的><继承于上一级目录>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ASP Compiled Templates 主要权限部分:其他权限部分:Administrators完全控制IIS_WPG完全控制该文件夹,子文件夹及文件 该文件夹,子文件夹及文件 <不是继承的> <不是继承的> IUSR_XXX
或某个虚拟主机用户组列出文件夹/读取数据 :拒绝该文件夹,子文件夹及文件<继承于上一级目录>虚拟主机用户访问组拒绝读取,有助于保护系统数据
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\iisadmpwd 主要权限部分:其他权限部分:Administrators完全控制无该文件夹,子文件夹及文件 <不是继承的>CREATOR OWNER完全控制只有子文件夹及文件<不是继承的>SYSTEM完全控制 该文件夹,子文件夹及文件 <不是继承的>
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\MetaBack 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件该文件夹,子文件夹及文件<不是继承的><继承于上一级目录>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
Winwebmail 电子邮局安装后权限举例:目录E:\