微软WEB和FTP.pptVIP

微軟WEB和FTP 設定 前言 Win2000安裝 Hotfix跟service pack 系統安全漏洞 IIS的 Web設定 IIS的 FTP設定 微軟的安全工具 Win2000 安裝 1.用Win2000 的光碟片開機，安裝時不要用內定 值，用不到的東西就不要裝。 2.假如你要做 FTP Server 的話，請在IIS 那一項進去選一下，不然內定是不安裝FTP。? 3.先不要接網路線，以免被攻擊。 4.安裝防毒軟體。 5.安裝Hotfix跟Service pack 6.IIS 更新程式 7.IE 更新程式 Service Pack Service Pack Server Pack是windows更新程式的集合 安裝注意，版本由小安裝至大,注意語系(繁體)、加密位元 Service pack目前版本 Windows NT 4.0 SP 7“ (527 個修正檔) /winnt/Windows_NT_4.0/sp7/ Windows 2000 SP 3“ (更多，980 個修正檔)/winnt/windows_2000/sp3/ Windows 2000 SP 4“ (98 個修正檔)/winnt/windows_2000/sp4 IIS的Web 設定 去控制台--網路設定--把Tcp/IP 設好?。 最好不要安裝Netbuei通訊協定。 到檔案總管去殺掉c:\inetpub\ 裡 AdminScripts iissamples scripts 所有的目錄，只留wwwroot (因為沒用到 而且會有漏洞)。如圖1 最好是把wwwroot換到別的硬碟機 IIS的Web 設定 到開始-程式集-系統管理工具-internet 管理員: a.系統管理Web站台--點右鍵--停止(因為沒用到) b.預設的Web站台--點一下--右半邊 將 Scripts iishelp iissample iisadmin MSADC _vti_bin 都點右鍵--刪除(因為會有漏洞) 如圖2 c.剩下一個Printer刪不掉，要問人 圖一 IIS的Web 設定 d.預設的Web站台點右鍵--內容--主目錄--除了原來有打勾的留著,假如你要執行asp的話就勾選[指令檔來源存取],假如有留言版計數器的話,就要勾選[寫入],也就是除了瀏覽目錄不勾之外,其他全勾 如圖3??(其實有更好的作法)註一 e.接上,底下還有一個[設定]--[應用程式對應]中,把全部的東西殺光光(移除),只留一個.asp.(因為會有漏洞)--[套用]--[確定] 說明:這裡是設定,假如有人連到你的網站,打了xx.ida 則網站會用**.dll 去解讀. 如圖4 f.其他都用內定值即可,--套用--確定離開--關閉Internet管理員? 圖三、四 IIS的FTP 設定 FTP的設定 一定要啟用記錄Log檔，預設值都在C:\WINNT\System32\LogFiles 辨識方法：第一個的ftp的log檔放在msftpsvc1下 第二個的ftp的log檔放在msftpsvc2下 IIS的FTP 設定 1.考慮是不是要開放anonymous進入 FTP (就是允許所有人進來) 建議權限：讓anonymous可以讀取，不能寫入 如圖五，將主目錄的「寫入」取消 2.不讓anonymous進入。但要能讓校內同仁使用 建議權限：取消圖五的匿名存取，不能寫入 如圖五，將主目錄的「寫入」打勾。 將FTP站台操作員加入校內同仁的帳號。 圖五 IIS的FTP 設定 3.可讓anonymous看得到，但不能寫入，只有指定的帳號才能寫入 透過ftp模式需於檔案總管另行對目錄做權限管理,多一些步驟,較為繁瑣 步驟請參考 .tw/network/train/train/kt/IIS4管理.htm 微軟的安全工具 Service Pack 及 Hotfix 檢測工具 HFNetchk URLscan Port scanner Hotfix Hotfix 說明 修正作業系統或特定應用程式設計上的弱點 Q#####_XXX_YYY_ZZZ_LL.exe - hotfix 組成架構 Q319733_W2K_SP3_X86_TW.exe Q##### = Microsoft 知識庫文章號碼 (Q319733) XXX = 作業系統平台 (W2K) YYY = Service Pack 版本 (SP3) ZZZ = 硬體平台 (x86) LL = 語系版本 (TW) HFNetchk 功能 HFNetChk工具為command-line，主要幫助使用者檢查windows NT4.0或Windows2000作業系統Patch檔更新狀況，除此之外也Che