服務(wù)器安全管理

1、服務(wù)器運行標準及底層環(huán)境安全配置服務(wù)器運行標準及底層環(huán)境安全配置沒有最安全的服務(wù)器，只有粗心的服務(wù)器管理員！配置服務(wù)器底層環(huán)境和安全的時候，一定要非常的細心！此文主講服務(wù)器安全，底層環(huán)境配置方面不再細講一、一、服務(wù)器運行標準及其基本環(huán)境配置服務(wù)器運行標準及其基本環(huán)境配置1服務(wù)器上的目錄分配及其作用權(quán)限服務(wù)器上的目錄分配及其作用權(quán)限首先規(guī)范對服務(wù)器的資源使用，和服務(wù)器的整體命名規(guī)范，只有使用同一規(guī)范的服務(wù)器管理標準才能達到協(xié)同規(guī)范管理的目

2、標，我們的原則是先設(shè)權(quán)限在裝軟件。這里我們著重介紹3分區(qū)管理方式和4分區(qū)管理方式：C:系統(tǒng)安裝目錄，根目錄只保留系統(tǒng)安裝目錄，根目錄只保留administratsadministrats組和組和SystemSystem用戶的完全控制權(quán)限用戶的完全控制權(quán)限D(zhuǎn):軟件和實用工具安裝目錄，軟件存儲目錄，權(quán)限軟件和實用工具安裝目錄，軟件存儲目錄，權(quán)限AdministratsAdministrats組、組、SystemSystem用戶完全控用戶完全

3、控制權(quán)限制權(quán)限D(zhuǎn):ProgramFiles軟件和實用工具安裝目錄，權(quán)限軟件和實用工具安裝目錄，權(quán)限AdministratsAdministrats組、組、SystemSystem用戶完全用戶完全控制權(quán)限控制權(quán)限[注：除特殊需求外一切軟件都安裝在該注：除特殊需求外一切軟件都安裝在該D:ProgramFilesTools一些非安裝的單文件類工具軟件，不賦予任何權(quán)限，需要使用時一些非安裝的單文件類工具軟件，不賦予任何權(quán)限，需要使用時賦予賦予A

4、dministratsAdministrats組、組、SystemSystem用戶完全控制權(quán)限，使用完畢后刪除權(quán)限用戶完全控制權(quán)限，使用完畢后刪除權(quán)限D(zhuǎn):ProgramFilesToolsdllcache系統(tǒng)工具系統(tǒng)工具權(quán)限同上權(quán)限同上D:Soft軟件存儲目錄，不賦予任何權(quán)限，需要使用時賦予軟件存儲目錄，不賦予任何權(quán)限，需要使用時賦予AdministratsAdministrats組完全控制組完全控制權(quán)限，使用完畢刪除權(quán)限權(quán)限，使用完畢

5、刪除權(quán)限服務(wù)器上需要安裝的軟件服務(wù)器上需要安裝的軟件按照實際需要情況進行安裝，推薦常規(guī).帶MSSQL服務(wù)器安裝如下軟件MicrosoftSQLServer數(shù)據(jù)庫默認存儲路徑不要選擇這個盤DUMeter服務(wù)器流量監(jiān)測統(tǒng)計工具NOD322.7版服務(wù)器版，一定要是2.7版本的Thunder無插件，免安裝，免自動加載項版ServU6.406一定是安裝版，不要裝什么所謂的破解版[有需要時安裝]regedit.exeregedt32.exerexe

6、c.exeroute.exersh.exerunonce.exesecfixup.exesyskey.exetel.exetracert.exew.exexcopy.exe服務(wù)器上需要存儲的軟件，服務(wù)器上需要存儲的軟件，[存放軟件的原因是一個方便修復(fù)故障或錯誤另一個就是可以在服務(wù)器間對傳軟件保證服務(wù)器的軟件使用統(tǒng)一性和安全性]與服務(wù)器版本對應(yīng)版本的WindowsServer2003光盤鏡像或者I386目錄MicrosoftSQLServ

7、er安裝包，對于SQL的安裝建議安裝企業(yè)版的也就是EnterpriseEdition版不推薦在服務(wù)器上裝個人版和開發(fā)版MicrosoftOfficeAccess安裝包HDTunePro4.0以上版本ScanPtCpuZThunder文件包。Recover文件恢復(fù)工具，防止誤刪文件，該工具不需要安裝，僅僅存放在這里即可軟件安裝的原則是，先裝服務(wù)與軟件然后在打補丁，因為軟件一般版本文件都比較低安裝后會覆蓋某些文件，導(dǎo)致最新的補丁文件并不能及

8、時的應(yīng)用上去。E:E:站點存儲目錄，權(quán)限全盤提供站點存儲目錄，權(quán)限全盤提供AdministratsAdministrats組完全控制權(quán)限，特別的權(quán)限按照目錄的組完全控制權(quán)限，特別的權(quán)限按照目錄的具體來設(shè)置具體來設(shè)置F:wwwrootF:wwwroot站點存放目錄站點存放目錄F:F:數(shù)據(jù)庫存儲目錄，日志臨時文件存儲目錄，其他文件存儲目錄，備份目錄數(shù)據(jù)庫存儲目錄，日志臨時文件存儲目錄，其他文件存儲目錄，備份目錄[3[3分區(qū)管理時分區(qū)管理時該