当前位置 主页 > 服务器问题 > win服务器问题汇总 >

    win2003 服务器 安全设置 技术实例(比较安全的方法)(5)

    栏目:win服务器问题汇总 时间:2018-12-05 10:42


    或某个虚拟主机用户组列出文件夹/读取数据 :拒绝该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据
    这里保护的是系统级数据SAM只有子文件夹及文件<不是继承的>SYSTEM完全控制 该文件夹,子文件夹及文件 <不是继承的>
    硬盘或文件夹: C:\WINDOWS\system32 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
    或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件该文件夹,子文件夹及文件<不是继承的><不是继承的>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
    硬盘或文件夹: C:\WINDOWS\system32\config 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
    或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件该文件夹,子文件夹及文件<不是继承的><继承于上一级目录>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
    硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
    或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件只有该文件夹<不是继承的><继承于上一级目录>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
    硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ASP Compiled Templates 主要权限部分:其他权限部分:Administrators完全控制IIS_WPG完全控制该文件夹,子文件夹及文件 该文件夹,子文件夹及文件 <不是继承的> <不是继承的> IUSR_XXX
    或某个虚拟主机用户组列出文件夹/读取数据 :拒绝该文件夹,子文件夹及文件<继承于上一级目录>虚拟主机用户访问组拒绝读取,有助于保护系统数据
    硬盘或文件夹: C:\WINDOWS\system32\inetsrv\iisadmpwd 主要权限部分:其他权限部分:Administrators完全控制无该文件夹,子文件夹及文件 <不是继承的>CREATOR OWNER完全控制只有子文件夹及文件<不是继承的>SYSTEM完全控制 该文件夹,子文件夹及文件 <不是继承的>
    硬盘或文件夹: C:\WINDOWS\system32\inetsrv\MetaBack 主要权限部分:其他权限部分:Administrators完全控制Users读取和运行该文件夹,子文件夹及文件该文件夹,子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制IUSR_XXX
    或某个虚拟主机用户组列出文件夹/读取数据 :拒绝只有子文件夹及文件该文件夹,子文件夹及文件<不是继承的><继承于上一级目录>SYSTEM完全控制虚拟主机用户访问组拒绝读取,有助于保护系统数据 该文件夹,子文件夹及文件 <不是继承的>
    Winwebmail 电子邮局安装后权限举例:目录E:\