服务器安全的管理.pdfVIP

网络安全界有句名言：最少的服务加最小的权限等于最大的安全。 公司服务器配置情况如下 : 67、 68、69、70 的服务器安装的系统是 WIN2000 Advance Server 版本 , 采用了 IIS5.0 作为 虚拟主机系统 , 为保证系统的安全和数据的可靠 , 特将硬盘划分为系统盘与数据盘 ,WIN2000 安装于系统盘上 , 数据库系统安装在数据盘上 . 服务器上采取的安全防护措施如下 : 1. 所有的分区都格式化成 NTFS 格式 , 保证对用户权限的控制 . 给予 administrators 和 system 完全控制的权限 , 将系统默认的 everyone 的完全控制权限删除 , 根据不同用户再分别 授予相应的权限。 2. 将硬盘空间分成系统分区 ( 安装操作系统 ), 网站分区 ( 运行虚拟主机和客户网站 , 后台数 据库的分区 ), 备份分区 ( 做数据与程序的备份存储用 ) 。 3. 开启了事件审核功能