关于vps服务介绍4.docVIP

关于vps服务介绍 Vps虚拟主机，大家都不陌生，但是对于其内在的一些知识了解的人并不多，下面就着实给大家介绍下：VPS服务器（虚拟专用服务器）（Virtual Private Server，或简称 VPS）是利用虚 ?? 拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一台物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件.虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。 方法一： 建立一个记事本，填上以下代码。保存为*.bat并加到启动项目中 net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share ipc$ /del net share admin$ /del 方法二：修改注册表，（注意修改注册表前一定要先备份一下注册表，备份方法。在 运行regedit，选择 文件》导出 ，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。） HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0” ? 二、远程桌面连接配置。 开始 程序 管理工具 终端服务配置 连接 选择右侧”RDP-tcp”连接右击 属性== 权限 删除其它用户，只保留system,添加administrator(不是administrators),设置这两个用户(system和administrator)是”完全控制”权限,这样即使服务器被创建了其它的管理员.也无法使用终端服务。 ? 三、serv_u安全设置（注意一定要设置管理密码，否则会被提权） ? 打开serv_u,点击“本地服务“，在右边点击”设置/更改密码“，如果没有设置密码，”旧密码为空，填好新密码点击”确定“。 ? 四、关闭139、445端口 ①控制面板(网络(本地链接(属性(这里勾选取消网络文件和打印机共享)(tcp/ip协议属性(高级(WINS(Netbios设置==禁用Netbios，即可关闭139端口. ②关闭445端口（注意修改注册表前一定要先备份一下注册表，备份方法。在 运行regedit，选择文件》导出 ，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。） HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\netBT\Parameters 新建 “DWORD值”值名为 “SMBDeviceEnabled” 数据为默认值“0” ? 五、删除不安全组件 WScript.Shell 、Shell.application 这两个组件一般一些ASP木马或一些恶意程序都会使用到。 方法：在“运行”里面分别输入以下命令 ①regsvr32 /u wshom.ocx 卸载WScript.Shell 组件 ②regsvr32 /u shell32.dll 卸载Shell.application 组件。 ③regsvr32 /u %windir%\system32\Wshext.dll ? 六、设置iis权限。 针对每个网站单独建立一个用户。（下面仅是其中一个站点的权限设置,如果vps上有多个站点，其它站点依据本站点分别设置不同的internet来宾用户。） ①首先，右击“我的电脑”》管理》本地计算机和组》用户，在右边。右击“新用户”，建立新用户，并设置好密码。如图： ?例如：本测试添加 test为某一网站访问用户。 ? ②设置站点文件夹的权限 然后，打开internet信息服务管理器。找到相应站点。右击，选择“权限”如图： ?选择权限后，如下图： ?删除其它用户，只保留一个超级管理员 administrator(可以自己定义，注意不是管理员组administrators）。和系统用户(system)，还有添加访问网站的inernet来宾用户。可以点击“添加”将刚才在系统创建的用户(如test)添加里面。然后勾选该用户（test）读取和运行、列出文件夹目录、读取、写入的权限