Web服务器安全加固步骤.docx

Web 服务器安全加固步骤 步骤 注意： 安装和配置 Windows Server 2003 。 将systemroot\System32\cmd.exe 转移到其他名目或更名； 系统帐号尽量少，更换默认帐户名（如 Administrator ）和描述，密码尽量复杂； 拒绝通过网络访问该运算机（匿名登录；内置治理员帐户；Support_388945a0 ；Guest ；所有非操作系统服务帐户） 建议对一样用户只给予读取权限，而只给治理员和System 以完全操纵权限，但如此做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更换，建议在