IIS网站独立帐号设置教程确保服务器安全

2016-03-31 16:14 0 1 收藏

下面这个IIS网站独立帐号设置教程确保服务器安全教程由图老师小编精心推荐选出,过程简单易学超容易上手,喜欢就要赶紧get起来哦!

【 tulaoshi.com - 服务器 】

IIS网站独立帐号设置教程确保服务器安全

  自己的服务器某个站被人入侵后,其它的网站也相继遭殃,百分之九十是IIS网站帐号权限过大,服务器上的所有网站共用一个IIS帐号所致,接来下新手如何设置IIS网站帐号,感兴趣的朋友可以参考下哈

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com/fuwuqi/)

  被人黑过站的同学,都应该有这样的经历。自己的服务器某个站被人入侵后,其它的网站也相继遭殃,这是啥情况呢?百分之九十是IIS网站帐号权限过大,服务器上的所有网站共用一个IIS帐号所致,接来下新手如何设置IIS网站帐号。

  1.开始-我的电脑-管理点击进去

IIS网站独立帐号设置教程确保服务器安全 图老师

  2.找到本地用户和组,然后用户,新建用户

  3.新建用户,用户名、密码、随便写,这些你得住,待会用得上的。用户不能更改密码和密码永不过期(勾上)

  4.找到刚新建的用户,点击属性,接下来,我们要降低用户的权限

  5.新建 的用户,默认有Users权限,这个权限有点大。我们把它的这权限删掉,应用,确定。这样一个低权限的帐号建好呢

  6.接下来,我们把刚建的帐号,应用到网站里, 打开IIS管理器,选择我们已经建的网站,属性-目录安全性-编辑身份验证和访问控制".

  7.浏览-高级-立即查找,找到刚刚新建的用户名-确定,然后输入用户名密码,确认-确认-应用-确认.

  8.接上来,我们要设置网站目录的权限,把新建的用户用于网站,

  网站-权限

  9.添加刚刚建起的用户,给予修改权限,安全项目里边,只保留Administrators ,SYSTEM和自建的IIS网站帐号,其它的通通删掉.

  这样就设置好呢,黑客想通过旁注的方法,攻破网站,都要泡汤呢.

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com/fuwuqi/)

来源:https://www.tulaoshi.com/n/20160331/2052098.html

延伸阅读
标签: 服务器
IIS服务器设置每个站点单独用户权限   首先说明下为什么要这样设置。主要是为了服务器的安全,就算是我们的一个站点有问题。也不会影响到其他站点的正常运行。也就是说。只有在这个一个目录下有权限。其他目录是没有权限的下面看下我的具体操作步骤: 第一:也是网站安全的第一步。我们选定一个盘符专门用户放网站。我们首先吧这...
标签: Web开发
不显示上次登录的用户名 代码如下: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 3389端口号修改reg文件 代码如下: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentCon...
标签: 软件教程
如果是服务器安全狗白名单内的IP,直接放过,如果是黑名单内的IP则直接拦截,这个时候就需要我们对黑白名单来设置了,那怎么设置呢?小编和大家分享服务器安全狗黑白名单使用教程,这里是以白名单为例哦! 我们以超级白名单为例进行IP地址的添加,IP地址通过单个IP地址和IP地址段两种方式进行添加。 规则列表有增...
标签: 软件教程
安全狗服云是一款服务器安全管理云平台,主要是管理服务器,把服务器添加到服云是一个非常关键的步骤,那安全狗服云怎么添加服务器呢?小编给大家分享下安全狗服云添加服务器教程,如果你还不会添加服务器的话一定要看看哦! 1、在您的服务器上安装最新版本服务器安全狗,安装完成,点击弹出窗口上的【立即加入】...
标签: 服务器
登陆路由器管理界面 打开浏览器,输入登陆地址,登陆路由器管理界面,接着输入用户名和密码进行登陆。 点击“dhcp服务器” 点击“dhcp服务器”选项,然后勾选“启用 dhcp服务器”。接着输入“地址池开始地址”和“地址池结束地址”。 (这两部分的设置要确保与路由器处于同一网段) 重启路由器 设置完成后,点击“保存”按钮,然后...

经验教程

204

收藏

98
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部