-- 作者：ynboyinkm
-- 时间：2006/8/22 1:29:32
-- windows2000做虚拟主机的安全设置
首先
所有盘取消EVERYONE完全控制权限
取消方法
点击盘符，右键---属性----安全---会看到允许访问该盘的用户组权限，默认的是EVERYONE完全控制，添加ADMINISTRATORS[管理员组]，和SYSTEM然后将EVERYONE删除。
有几个文件夹要特殊注意
Program Files\Common Files 该文件夹要允许UESR组有读取，运行和列出文件夹三个权限
WINNT\system32 该文件夹 要允许UESR组有读取，运行和列出文件夹三个权限
WINNT\Temp 该文件夹 要允许UESR组有读取，运行、写入和列出文件夹三个权限[否则连接无法连接数据库]
其他的，根据你安装的不同文件设置例如。NET的Microsoft.NET，或PHP等，都要有允许UESR组有读取，运行、和列出文件夹三个权限
其他的在下贴。
一.虚拟主机需要的软件及环境
1.Serv-U5.0.11（似乎不安全，但是也未必）
2.Mysql数据库
3.Mssql数据库
4.PcAnyWhere远程控制
5.杀毒软件，我一般使用诺顿8.0
6.php5
现在最后一点，就是设置c:\winnt\system32目录和他下面的一些东西了。很多程序运行需要这里的动态连接库，而且这里文件太多，我也没有弄明白所有的，把目录c:\winnt\system32给everyone赋予读取，列出文件夹目录，读取及运行即可。其实，这样做是不安全的，但是别慌，我们还没有完。在这个目录下面，我们还需要对几个特别程序进行单独的设置。首先就是cacls.exe，嘿嘿，先把这个设置了在说别的。这东东是设置权限用的，让它不继承父目录权限，并且让它拒绝任何人访问，因为我们一般不使用这个鸟东西。其他的要设置的程序列表如下：net.exe,cmd.exe,ftp.exe,tftp.exe,telnet.exe，这几个程序设置成只允许改名后的administrator访问。
|
|