|
|
 |
时间 |
|
2005-04-14 10:16:41 |
|
作者 |
|
华夏黑客同盟 |
|
关于脚本入侵的文章，网上已经是泛滥之势。原创的虽然多，但是抄袭的也不少。很多人用http://whois.webhosting.info查询一下某个IP的所有域名，然后找个脚本漏洞进入服务器就以黑客自居。未公布的漏洞，我不知道，所以请不要用来打击我。好了，废话我不多说了，在这里说一下我以为比较安全的win2000虚拟主机的权限设置方法，仅仅是说下权限设置。
一.虚拟主机需要的软件及环境
1.Serv-U5.0.11（似乎不安全，但是也未必）
2.Mysql数据库
3.Mssql数据库
4.PcAnyWhere远程控制
5.杀毒软件，我一般使用诺顿8.0
6.php5
7.ActivePerl5.8
以上各种软件，除Mssql数据库以为，其他的都应去官方网站下载推荐版本安装。下面开始就是安装设置了，从系统安装完开始。假设系统安装的windows2000高级服务器版，系统分为c盘，d盘和e盘，全部是ntfs格式。
二.系统端口设置
虚拟主机，一般同时使用PcanyWhere和终端服务进行控制，终端服务要更改端口，比如修改成8735端口。根据要开放的服务，去设置TCP/IP筛选。为什么不使用本地安全策略了？个人认为TCP/IP筛选比较严格，因为这里是除非明确允许否则拒绝，而本地安全策略是除非明确拒绝否则允许。如果我理解不当，还请指教。TCP/IP筛选设置如下：
TCP端口只允许21，80，5631，8735，10001，10002，10003，10004，10005；IP协议只允许6；UDP端口我没有做过详细测试，不敢乱说，以后测试了再补上。TCP/IP端口里面的10001-10005是设置Serv-U的PASV模式使用的端口，当然也可以使用别的。
本地连接属性里面，卸载所有的其他协议，只留下Internet协议（TCP/IP），顺便把administrator帐号改个复杂点的名字，并且在本地安全策略里面设置不显示上次登陆帐号，对帐号锁定做出合适的设置。然后重新启动计算机，这步设置已经完成。
|
|
|
