欢迎登陆真网站,您的到来是我们的荣幸。 登陆 注册 忘记密码? ☆设为首页 △加入收藏
欢迎加入真幸福QQ群
电脑知识: 基础知识 网络技术 操作系统 办公软件 电脑维修 电脑安全 windows7 windows8 windows10 服务器教程 平板电脑 视频播放教程 网络应用 互联网 工具软件 浏览器教程 QQ技巧 输入法教程 影视制作 YY教程 wps教程 word教程 Excel教程 PowerPoint
云南西双版纳特产小花糯玉米真空包装


解析Linux系统安全的命令
深入解析Linux下的定时任务
Linux下一个简单的多线程互斥锁的例子
维护Windows网络服务器安全的技巧
hyper-v虚拟机转换成vmware虚拟机的方法
打deb包、创建 apt源仓库
Apache遇到的问题 APR not found问题的解决方法
Centos6.0 x64下搭建LAMP环境
如何实现在空间主机下CMS系统和wordpress同时使用
如何在Ubuntu下启动Apache的Rewrite功能
设置IIS网站独立帐号确保服务器安全
【 来源:网络 】【 点击:1 】 【 发布时间:2017_03_03 08:59:59 】

  被人黑过站的同学,都应该有这样的经历。自己的服务器某个站被人入侵后,其它的网站也相继遭殃,这是啥情况呢?百分之九十是IIS网站帐号权限过大,服务器上的所有网站共用一个IIS帐号所致,接来下新手如何设置IIS网站帐号。

  1.开始-我的电脑-管理点击进去

设置IIS网站独立帐号确保服务器安全 三联

  2.找到本地用户和组,然后用户,新建用户

  3.新建用户,用户名、密码、随便写,这些你得住,待会用得上的。用户不能更改密码和密码永不过期(勾上)

  4.找到刚新建的用户,点击属性,接下来,我们要降低用户的权限

  5.新建 的用户,默认有Users权限,这个权限有点大。我们把它的这权限删掉,应用,确定。这样一个低权限的帐号建好呢

  6.接下来,我们把刚建的帐号,应用到网站里, 打开IIS管理器,选择我们已经建的网站,属性-目录安全性-编辑身份验证和访问控制".

  7.浏览-高级-立即查找,找到刚刚新建的用户名-确定,然后输入用户名密码,确认-确认-应用-确认.

  8.接上来,我们要设置网站目录的权限,把新建的用户用于网站,

  网站-权限

  9.添加刚刚建起的用户,给予修改权限,安全项目里边,只保留Administrators ,SYSTEM和自建的IIS网站帐号,其它的通通删掉.

  这样就设置好呢,黑客想通过旁注的方法,攻破网站,都要泡汤呢.

  文章原创于:游戏网名http://www.haoqq.me/cf/ 转载请注明出处.谢谢!!

本网站由川南居提供技术支持,fkzxf版权所有 浙ICP备12031891号
淳安分站 淳安分站