加固NT和IIS的安全(6)

2024-08-29 03:09:55

字體：大中小

來源：轉載

供稿：網友

6．文件系統和注冊表存取控制：

詳見bastion.inf

　　7．管理員帳號：

bastion.inf將Administrator改名為root,可以按照自己的需要更改這個名字，并使用強壯的密碼

　　四、可選的注冊表設置

1．刪除 OS/2 和 POSIX 子系統:

刪除如下目錄的任何鍵：
HKEY_LOCAL_MACHINE/SOFTWARE /Microsoft/OS/2 Subsystem for NT
刪除如下的鍵：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Environment/Os2LibPath
刪除如下的鍵：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session
Manager/SubSystems/Optional

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session
Manager/SubSystems/Posix

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session
Manager/SubSystems/Os2

刪除如下目錄：
c:/winnt/system32/os2

　　2．除去RDS漏洞:

刪除如下的注冊表項：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W3SVC/
Parameters/ADCLaunch/RDSServer.DataFactory

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W3SVC/
Parameters/ADCLaunch/AdvancedDataFactory

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/W3SVC/
Parameters/ADCLaunch/VbBusObj.VbBusObjCls

　　3．從網絡服務中刪除不必要的服務：

刪除：Netbios接口，計算機瀏覽器，服務器，工作站
保留：RPC配置

　　五、保護許可

　　1．保護Internet Guest 用戶帳號：

　　在用戶管理器中，將Internet Guest 帳號改為晦澀的名字，并使用強壯的密碼禁止guest帳號。
將改名后的Internet Guest 帳號從組“guests”中刪除。

　　設置改名后的Internet Guest 帳號對所有卷的訪問為“No Access”，為了保證IIS的正常運行，必須賦予改名后的Internet Guest 帳號對以下目錄的讀取權限：
默認路徑環境變量
c:/ %SystemDrive%
c:/winnt %SystemRoot%
d:/InetPub/wwwroot 你的IIS根目錄

　　注意：在設置以上目錄的權限時，不要選擇替換子目錄的權限??！

　　2．鎖住組“Users”：

　　設置NT內建組“Users”對所有卷的訪問權為“No Access”，因為新用戶會自動加入組“Users”中，所以新用戶缺省將不能訪問任何卷。
　　原文作者：Gavin Reid gavin@shebeen.com

上一篇：深入剖析IIS 6.0(15)

下一篇：安裝IIS 5.0 DIY (1)