必须要懂的win2003服务器上的asp站点安全设置 (必须要懂的国学知识)

教程大全 2025-07-17 14:01:25 浏览次

服务器平台：Microsoft windows server 2003 enterprise edition service pack 1

Web 平台：Microsoft Internet Information Server 6.0

脚本平台：Active Server Pages

相关说明:

web站点：E盘web目录

站点建立过程：

以建立www.jb51.net站点为例

首先在windows中建立一个用户。用户名和密码为任意

【如用户名为asdijfpowethwaph 并赋予guest组和guest权限（长度超过8位，每月更换）】

在本地手工记录帐号密码并关联到www.jb51.net站点名

建立主目录如E:/web/www.jb51.net/

赋予该目录以及子目录以权限【administrator、system、asdijfpowethwaph三个账户为完全控制】

同时建立iis日志目录F:/log-data/www.jb51.net/

赋予该目录以及子目录以权限【administrator、system、asdijfpowethwaph三个账户为完全控制】

建立数据库目录F:/data/uiokyudata/

赋予该目录以及子目录以权限【administrator、system、两个账户为完全控制】

建立对应的应用程序池应用程序池名为www.jb51.net 并按照站点规模与预期访问情况和要求建立应用程序池的其他属性

建立iis站点。站点名为www.jb51.net 同时配置好该站点的虚拟目录

独立建立fso的虚拟目录给予asp的执行写权限。其他目录给予asp执行读取权限。

删除其他不需要的后缀访问权限和后缀执行权限

增加特殊的后缀访问权和执行权限。

按需求对sql数据库进行配置【详情请参考『sql数据库安全指南』】

设立ftp用户名和密码

将D:/ftp设置为ftp主目录该目录为全服务器通用ftp默认目录，内存ftp使用说明和要项

建立三个虚拟子目录分别对应

www映射到E:/web/www.jb51.net/

log映射到F:/log-data/www.jb51.net/

date映射到F:/data/uiokyudata/

怎样维护服务器？

怎样维护服务器的安全？怎样维护服务器的安全？ Windows2003安全配置教程Windows2003绝版安全配置教程：前段时间，中美网络大战，我看了一些被黑的服务器，发现绝大部分被黑的服务器都是Nt/win2003的机器，真是惨不忍睹。 Windows2003 真的那么不安全么？其实，Windows2003 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2003将会是一个很安全的操作系统。我抽空翻了一些网站，翻译加凑数的整理了一篇checklist出来。希望对win2000管理员有些帮助。本文并没有什么高深的东西，所谓的清单，也并不完善，很多东西要等以后慢慢加了，希望能给管理员作一参考。具体清单如下：初级安全篇1.物理安全服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest 帐号在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。 3．限制不必要的用户数量去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。 4．创建2个管理员用帐号虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。

ASP如何在本地运行

这个其实就是要调试预览asp页面，就要建立iis虚拟站点。首先有了iis服务器后要开启iis管理工具，右击网站----建立新网站，分配好ip和端口。完成虚拟站点的建立首先确保本地已经安装iis服务器1、打开iis管理器【点击控制面板----管理工具----Internet 信息服务(IIS)管理器】，建立虚拟目录，根据步骤选择本地asp目录，这里需要注意如果是多站点，那么需要设立不同的端口，不能都是使用默认的80端口，也不能使用一些公用的端口号比如21ftp的端口号之类的，比如这里ip是192.168.1.50设立的端口为8882、直接在浏览器中输入刚刚建立的虚拟目录的ip地址，在上面的基础上，输入192.168.1.50:888/即可预览站点3、调试选用dw工具，开启asp页面，找到需要修改的地方，进行修改