当前位置: 开发笔记 > 运维 > 正文

windows服务器安全设置之提权篇

作者：Sunday老师 | 来源：互联网 | 2021-09-05 15:14

服务器的安全很重要，特别是被黑客提权，这里指的是用web进行提权，web提权一般会用到NETWORKSERVICE帐号，和注册表的改动，于是我们把注册表的部分改为只读即可

服务器的安全很重要，特别是被黑客提权，这里指的是用web进行提权，web提权一般会用到 NETWORK SERVICE 帐号，和注册表的改动，于是我们把注册表的部分改为只读即可，请看下图：

把注册表位置
HKEY_USERS\S-1-5-20
HKEY_USERS\S-1-5-20_Classes
NETWORK SERVICE 帐号的完全权限，改为读取权限，就可以防范了

补充：为了安全考虑我们一般包括虚拟主机设置软件，都是各个网站都是独立用户的，这样才能更好的防止提取，而且有效的保护了各个网站之间安全问题，一个出问题，其它网站不会受到影响。如果有虚拟主机管理软件更好，如果没有可以到s.jb51.net去看下很多的开空间的工具，都是独立用户的，包括我自己都在用。

服务器开空间软件 MyIIS 无限制免费版

推荐阅读

服务器
架构师：产品与人的平衡之道

探讨架构师在项目中应如何平衡对产品的关注和对团队成员的关注，以实现最佳的开发成果。 ... [详细]

蜡笔小新 2024-12-24 19:41:40
服务器
Redis 持久化机制详解：RDB与AOF的原理、优缺点及选择策略

本文深入探讨了 Redis 的两种持久化方式——RDB 快照和 AOF 日志。详细介绍了它们的工作原理、配置方法以及各自的优缺点，帮助读者根据具体需求选择合适的持久化方案。 ... [详细]

蜡笔小新 2024-12-24 18:03:44
服务器
JavaScript 实战与基础案例解析

本文介绍了多个关于JavaScript的书籍资源、实用工具和编程实例，涵盖从入门到进阶的各个阶段，帮助读者全面提升JavaScript编程能力。 ... [详细]

蜡笔小新 2024-12-24 16:36:52
服务器
技术变现之道：从日常工作中挖掘潜力

本文探讨了如何在日常工作中通过优化效率和深入研究核心技术，将技术和知识转化为实际收益。文章结合个人经验，分享了提高工作效率、掌握高价值技能以及选择合适工作环境的方法，帮助读者更好地实现技术变现。 ... [详细]

蜡笔小新 2024-12-24 15:21:23
服务器
深入解析TCP/IP五层协议

本文详细介绍了TCP/IP五层协议模型，包括物理层、数据链路层、网络层、传输层和应用层。每层的功能及其相互关系将被逐一解释，帮助读者理解互联网通信的原理。此外，还特别讨论了UDP和TCP协议的特点以及三次握手、四次挥手的过程。 ... [详细]

蜡笔小新 2024-12-24 14:02:48
服务器
Java时代的淘宝技术演进

本文探讨了2012年4月期间，淘宝在技术架构上的关键数据和发展历程。涵盖了从早期PHP到Java的转型，以及在分布式计算、存储和网络流量管理方面的创新。 ... [详细]

蜡笔小新 2024-12-24 12:12:13
服务器
科研单位信息系统中的DevOps实践与优化

本文探讨了某科研单位通过引入云原生平台实现DevOps开发和运维一体化，显著提升了项目交付效率和产品质量。详细介绍了如何在实际项目中应用DevOps理念，解决了传统开发模式下的诸多痛点。 ... [详细]

蜡笔小新 2024-12-24 11:46:45
服务器
深入解析网络存储技术

本文详细介绍了网络存储技术的基本概念、分类及应用场景。通过分析直连式存储（DAS）、网络附加存储（NAS）和存储区域网络（SAN）的特点，帮助读者理解不同存储方式的优势与局限性。 ... [详细]

蜡笔小新 2024-12-24 10:38:34
服务器
提升网站安全性：隐藏Apache、Nginx和PHP版本号的详细指南

本文详细介绍如何通过修改配置文件来隐藏Apache、Nginx和PHP的版本号，从而增强网站的安全性。我们将提供具体的配置步骤，并解释这些设置的重要性。 ... [详细]

蜡笔小新 2024-12-24 10:21:12
服务器
HTTP请求与响应机制详解

本文深入探讨了HTTP请求和响应对象的使用，详细介绍了如何通过响应对象向客户端发送数据、处理中文乱码问题以及常见的HTTP状态码。此外，还涵盖了文件下载、请求重定向、请求转发等高级功能。 ... [详细]

蜡笔小新 2024-12-23 20:40:08
服务器
如何优化现货铝投资以实现更大收益？

本文探讨了通过优化交易策略和风险管理，如何在现货铝市场中获得更高的收益。我们将详细介绍技术分析、风险控制等关键要素。 ... [详细]

蜡笔小新 2024-12-24 17:49:36
服务器
区块链赋能新零售：提升线下溯源防伪体验，保障线上消费安全

通过区块链技术的应用，实现产品全流程溯源和防伪，为消费者提供更安全、放心的线上线下购物体验。 ... [详细]

蜡笔小新 2024-12-24 15:32:41
服务器
黑鸟安全警示：Struts2 S2-048 高危漏洞预警

黑鸟安全团队发布最新警告，Apache Struts2框架曝出S2-048高危漏洞。目前该漏洞的攻击代码（POC）已公开，建议各企业和组织立即检查是否使用了受影响的Struts2版本，并采取相应措施进行防护。 ... [详细]

蜡笔小新 2024-12-24 15:16:21
服务器
督学制度：您了解多少？

本文深入介绍了责任督学制度的背景、职责和实施情况，帮助读者全面理解这一教育督导机制。 ... [详细]

蜡笔小新 2024-12-24 14:29:16
容器
探索电路与系统的起源与发展

本文回顾了电路与系统的发展历程，从电的早期发现到现代电子器件的应用。文章不仅涵盖了基础理论和关键发明，还探讨了这一学科对计算机、人工智能及物联网等领域的深远影响。 ... [详细]

蜡笔小新 2024-12-24 13:57:05

Sunday老师

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章