• 當(dāng)前位置：創(chuàng)新互聯(lián) >> 常見問題 >> 虛擬主機(jī) >> 主機(jī)管理 >> 虛擬主機(jī)基本權(quán)限設(shè)置

虛擬主機(jī)基本權(quán)限設(shè)置

• 作者：創(chuàng)新互聯(lián) 文章來源：虛擬主機(jī) 點(diǎn)擊數(shù)： 更新時間：2013-04-19
•        一、虛擬主機(jī)需要的軟件及環(huán)境
  　　 （似乎不安全，但是也未必）
  　　 數(shù)據(jù)庫
  　　 數(shù)據(jù)庫
  　　 遠(yuǎn)程控制
  　　 殺毒軟件，我一般使用諾頓
  　　 以上各種軟件，除Mssql數(shù)據(jù)庫以為，其他的都應(yīng)去官方網(wǎng)站下載推薦版本安裝。下面開始就是安裝設(shè)置了，從系統(tǒng)安裝完開始。假設(shè)系統(tǒng)安裝的windows2000高級服務(wù)器版，系統(tǒng)分為c盤，d盤和e盤，全部是ntfs格式。
  　　 二。系統(tǒng)端口設(shè)置
  　　 虛擬主機(jī)，一般同時使用PcanyWhere和終端服務(wù)進(jìn)行控制，終端服務(wù)要更改端口，比如修改成8735端口。根據(jù)要開放的服務(wù)，去設(shè)置TCPIP篩選。為什么不使用本地安全策略了？個人認(rèn)為TCPIP篩選比較嚴(yán)格，因?yàn)檫@里是除非明確允許否則拒絕，而本地安全策略是除非明確拒絕否則允許。如果我理解不當(dāng)，還請指教。TCPIP篩選設(shè)置如下：
  　　 端口只允許21，80，5631，8735，10001，10002，10003，10004，10005；IP協(xié)議只允許6；UDP端口我沒有做過詳細(xì)測試，不敢亂說，以后測試了再補(bǔ)上。TCPIP端口里面的10001-10005是設(shè)置Serv-U的PASV模式使用的端口，當(dāng)然也可以使用別的。
  　　 本地連接屬性里面，卸載所有的其他協(xié)議，只留下Internet協(xié)議（TCPIP），順便把a(bǔ)dministrator帳號改個復(fù)雜點(diǎn)的名字，并且在本地安全策略里面設(shè)置不顯示上次登陸帳號，對帳號鎖定做出合適的設(shè)置。然后重新啟動計(jì)算機(jī)，這步設(shè)置已經(jīng)完成。
  　　 三。系統(tǒng)權(quán)限設(shè)置
  　　 現(xiàn)在開始安裝軟件，所有的軟件都安裝在d盤，e盤作數(shù)據(jù)備份使用。先安裝Serv-U到dServ-U，并且漢化順便破解，嘿嘿。然后依次安裝到d盤�，F(xiàn)在開始設(shè)置權(quán)限。首先二話不說，c盤，d盤和e盤的安全里面把Everyone刪除，添加改名后的administrator和system，讓他們完全控制。高級里面重置所有子對象的權(quán)限并允許傳播可繼承權(quán)限。這樣系統(tǒng)所有的文件，目錄全部是由改名后的administrator和system控制了，并且自動繼承上級目錄的權(quán)限，下面開始為每個目錄設(shè)置對應(yīng)的權(quán)限。
  　　 運(yùn)行asp，建立數(shù)據(jù)庫連接需要使用CProgram FilesCommon Files目錄下面的文件。在這里，設(shè)置CProgram FilesCommon Files權(quán)限，加入everyone，權(quán)限為讀取，列出文件夾目錄，讀取及運(yùn)行。還可以使用高級標(biāo)簽進(jìn)行更加嚴(yán)格的設(shè)置，但是我沒有做過，不敢胡說。
  　　 運(yùn)行php，需要設(shè)置cwinntphp.ini的權(quán)限，讓everyone有讀取權(quán)限即可。如果php的session目錄設(shè)置為cwinnttemp目錄，此目錄應(yīng)該讓everyone有讀取寫入權(quán)限。為提高性能，php設(shè)置為使用isapi解析，dphp目錄讓everyone有讀取，列出文件夾目錄，讀取及運(yùn)行權(quán)限。至于php.ini的設(shè)置，這里我就不說了。第一我不很懂，第二我只講系統(tǒng)權(quán)限設(shè)置。
  　　 運(yùn)行cgi，設(shè)置dperl讓everyone有讀取，列出文件夾目錄，讀取及運(yùn)行權(quán)限。順便說下，cgi設(shè)置為使用isapi方式解析有利于安全和性能。
  　　 現(xiàn)在說下讓人頭大的Serv-U的設(shè)置了。這東西功能確實(shí)強(qiáng)大，但是安全性不怎么好，需要我們來改造。最首先的是溢出攻擊，5.0.11好象已經(jīng)沒有這個缺陷了。其次是修改ini配置文件，這里已經(jīng)沒有權(quán)限修改了，略過不提。據(jù)我所知現(xiàn)在唯一的辦法就是使用默認(rèn)的管理帳號和密碼添加有寫入執(zhí)行權(quán)限的帳號來執(zhí)行木馬了。把默認(rèn)帳號密碼修改掉就完了，這個東西直接使用editplus之類的編輯器打開ServUDaemon.exe和ServUAdmin.exe修改就可以了。如果懶得麻煩，隨便什么語言寫個程序都很容易作到。我以前寫過一個這樣的東西，方便自己設(shè)置�，F(xiàn)在Serv-U基本上沒有什么問題了。
  　　 至于數(shù)據(jù)庫，權(quán)限已經(jīng)不用設(shè)置了，直接繼承d盤根目錄就可以。至于里面的帳號密碼該怎么設(shè)置，我也懶得說了。
  　　 現(xiàn)在最后一點(diǎn)，就是設(shè)置cwinntsystem32目錄和他下面的一些東西了。很多程序運(yùn)行需要這里的動態(tài)連接庫，而且這里文件太多，我也沒有弄明白所有的，把目錄cwinntsystem32給everyone賦予讀取，列出文件夾目錄，讀取及運(yùn)行即可。其實(shí)，這樣做是不安全的，但是別慌，我們還沒有完。在這個目錄下面，我們還需要對幾個特別程序進(jìn)行單獨(dú)的設(shè)置。首先就是cacls.exe，嘿嘿，先把這個設(shè)置了在說別的。這東東是設(shè)置權(quán)限用的，讓它不繼承父目錄權(quán)限，并且讓它拒絕任何人訪問，因?yàn)槲覀円话悴皇褂眠@個鳥東西。其他的要設(shè)置的程序列表如下：net.exe,net1.exe,cmd.exe,ftp.exe,tftp.exe,telnet.exe，這幾個程序設(shè)置成只允許改名后的administrator訪問。
• 虛擬主機(jī)建設(shè)網(wǎng)站有那些特點(diǎn)？ :上一篇
  虛擬主機(jī)管理系統(tǒng)是什么？ :下一篇