随笔分类 -  服务器安全

Win 7怎样拒绝所有可移动存储设备的所有权限
摘要：在Windows 7中，我们可拒绝对任何可移动存储类的权限。下面让我来教大家怎样在组策略中启用“所有可移动存储类：拒绝所有权限”策略，具体操作步骤如下所述： 步骤/方法在开始搜索框中键入“gpedit.msc”命令，搜索出来的结果单击程序下的“gpedit.msc”，调出“本地组策略编辑器”窗口 在... 阅读全文
posted @ 2014-10-31 22:36 sandea 阅读(766) 评论(0) 推荐(0) 编辑
IIS7.5解决应用程序池回收假死问题
摘要：win 03做web服务器，如果使用php，就存在一种通病，那就是应用程序池回收假死，除非你不使用第三方模块。所以在服务器平台的选择上很多人不愿意使用win 03，或只能使用cgi模式来运行php。笔者也深受困扰，直到测试使用windows server 2008 r2才解决了回收假死的问题。具体做法是：打开应用程序池 -> 高级设置 ->在“禁止重叠回收”里选择“true”，这样就有效避免了应用程序池回收假死问题。 阅读全文
posted @ 2013-08-29 16:56 sandea 阅读(298) 评论(0) 推荐(0) 编辑
IIS6.0应用程序池回收（转载）
摘要：这段时间公司的程序经常出现问题，然后整个应用程序就不能访问了，我们的服务器版本：window 2003 SP1，IIS6.0，没有安装Microsoft Visual Studio .NET 。问题如下：1.网页上显示您试图在此 Web 服务器上访问的 Web 应用程序当前不可用。请点击 Web 浏览器中的“刷新”按钮重试您的请求。管理员注意事项:详述此特定请求失败原因的错误信息可在 Web 服务器的系统事件日志中找到。请检查此日志项以查明导致该错误发生的原因。 2.windows事件查看器-应用程序LogThe state server has closed an expired TCP/I 阅读全文
posted @ 2013-08-29 16:56 sandea 阅读(287) 评论(0) 推荐(0) 编辑
注册asp.net 4.0 到iis
摘要：如果没有按照正常的先装iis后装.net的顺序，可以使用此命令重新注册一下运行->cmd Microsoft Windows [版本 6.1.7601]版权所有 (c) 2009 Microsoft Corporation。保留所有权利。C:\Users\Administrator>cd C:\Windows\Microsoft.NET\Framework\v4.0.30319C:\Windows\Microsoft.NET\Framework\v4.0.30319>aspnet_regiis.exe -i开始安装 ASP.NET (4.0.30319)。.......... 阅读全文
posted @ 2013-08-29 16:56 sandea 阅读(127) 评论(0) 推荐(0) 编辑
实现Windows Server 2003多用户远程登录（转载）
摘要：Windows Server 2003默认情况下允许远程终端连接的数量是2个用户，我们可以根据需要适当增加远程连接同时在线的用户数。单击“开始→运行”，输入“gpedit.msc”打开组策略编辑器窗口，依次定位到“计算机配置(computer configuration)→管理模板(administrative templates)→Windows组件(windows components)→终端服务(terminal services)”，再双击右侧的“限制连接数量(limit number of connections)”，再双击打开配置窗口（limit number of connect 阅读全文
posted @ 2013-08-29 16:55 sandea 阅读(473) 评论(0) 推荐(0) 编辑
Windows Azure Platform 性能监视器（转载）
摘要：Windows操作系统提供了查看性能监视器的功能，用于监视CPU使用率、内存使用率，硬盘读写速度，网络速度等。您可以在开始-->运行-->输入Perfmon，就可以打开性能监视器。 我们知道，云计算的特点之一是：弹性计算。如果在某一时间点，用于对云计算资源的使用量超过了实际部署的硬件水平，我们就可以通过修改：增加单个计算节点的硬件配置，比如配置VM Size，从Small改成Extra Large。来提高硬件水平以响应更多的客户请求。多个计算节点并行计算，比如修改Instance Count，从1(单个计算节点)，改成2或者更多(多个计算节点)。这样也可以提高服务水平。 但是Win 阅读全文
posted @ 2013-08-29 16:55 sandea 阅读(341) 评论(0) 推荐(0) 编辑
关闭危害的端口DOS命令（转载）
摘要：rem ipseccmd -w REG -p "HFUT_SECU" -r "Block UDP/137" -f *+0:137:UDP -n BLOCK -x >nulrem ipseccmd -w REG -p "HFUT_SECU" -r "Block UDP/138" -f *+0:138:UDP -n BLOCK -x >nulrem echo 禁止网上邻居的文件传输（去掉上述两行的 REM 即可生效！）rem ipseccmd -w REG -p "HFUT_SECU" 阅读全文
posted @ 2013-08-29 16:54 sandea 阅读(509) 评论(0) 推荐(1) 编辑
服务器安全设置（转载）
摘要：服务器安全设置1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。2、系统盘和站点放置盘除administrators 和system的用户权限全部去除。3、启用windows自带防火墙，只保留有用的端口，比如远程和Web、Ftp(3389、80、21)等等，有邮件服务器的还要打开25和130端口。4、安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除。5、更改sa密码为你都不知道的超长密码，在任何情况下都不要用sa这个帐户。6、改名系统默认帐户名并新建一个Administrator帐户作为陷阱帐户，设置超长密码，并去掉所有用户组。（就是在用户组那里设置为空即 阅读全文
posted @ 2013-08-29 16:53 sandea 阅读(223) 评论(0) 推荐(0) 编辑
win7打开网页老是提示下载网页解决办法
摘要：方法：我的系统是windows 7 旗舰版，解决方法可以自己手动去修复，方法是进入命令窗口。开始--运行--cmd--sfc.exe--sfc/scannow 修复一下！ 阅读全文
posted @ 2013-08-29 16:52 sandea 阅读(280) 评论(0) 推荐(0) 编辑
Windows 2008远程多用户登录的配置方法（转载）
摘要：在使用Windows2008远程登录功能时，如果需要进行多用户登录，可以采用以下配置方法：首先要启用远程桌面这一功能：右击“我的电脑”→属性→远程配置→远程桌面，就可以配置相应的远程桌面功能了。下 面是配置多用户登陆的方法：打开控制面板→管理工具→终端服务（TerminalServices）→终端服务配置 （TerminalServicesConfiguration）1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或 gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp点右键→属性→网络适配器 （Net 阅读全文
posted @ 2013-08-29 16:52 sandea 阅读(151) 评论(0) 推荐(0) 编辑
远程桌面连接不上|windows server 2003 sp2 termdd.sys（转载）
摘要：远程桌面连接不上|windows server 2003 sp2 termdd.sys。请教一个问题,为什么 Windows Server 2003 打上SP2补丁,就不能通过远程桌面连接上去了?服务开了,策略没限制,远程也启用了,可是就是连不上去回答：根据您的描述，我对这个问题的理解是：远程桌面连接失败。如果我的理解有误，请告诉我。这一问题应该是SP2里终端服务的驱动文件没有正确复制造成的，请参考下面的步骤修复这一问题：1，将%windir%\driver cache\i386下的termdd.sys复制到%windir%\system32\drivers2，重启服务器，测试问题是否消失如果 阅读全文
posted @ 2013-08-29 16:51 sandea 阅读(743) 评论(0) 推荐(0) 编辑
WIN 2003服务器终极安全及问题解决方案
摘要：一、硬盘分区与操 作系统的安装硬盘分区 总的来讲在硬盘分区上面没什么值得深入剖析的地方，无非就是一个在分区前做好规划知道要去放些什么东西， 如果实在不知道。那就只一个硬盘只分一个区，分区要一次性完成，不要先分成FAT32再转成NTFS。一次性分成 NTFS格式，以我个人习惯，系统盘一般给12G。建议使用光盘启动完成分区过程，不要加载硬盘软件。系统安装 以下 内容均以2003 企业版为例 安装过程也没什么多讲的，安装系统是一个以个人性格为参数的活动，我建议在安装路径上保持默认路径，好多文章上写 什么安装路径要改成什么呀什么的，这是没必要的。路径保存在注册表里，怎么改都没用。在安装过程中就要选.. 阅读全文
posted @ 2013-08-29 16:50 sandea 阅读(388) 评论(0) 推荐(0) 编辑
禁止用户远程登录方法方法
摘要：windows2003下禁止用户远程登录的方法如下：打开控制面板--管理工具，打开安全策略-->本地策略-->用户权限分配-->通过终端服务拒绝登录，在里面添加想要禁止远程的用户可以达到让这个账户无法远 程关掉后可以用刚才添加的那个用户远程一下，看看是不是不可以远程了？至此就完成了禁止用户远程登录我一般都是使用一些管理员账户来执行一些特殊的任务，但是不需要这些用户来远程登录系统，所以这种用户远程登录方法非常实用，也降低了了服务器安全 方面的风险 阅读全文
posted @ 2013-08-29 16:50 sandea 阅读(606) 评论(0) 推荐(0) 编辑
IIS 解决问题：HTTP 错误 401.1 - 未授权：登录失败
摘要：解决问题：HTTP 错误 401.1 - 未授权：登录失败 HTTP 错误 401.1 - 未授权：登录失败 Internet 信息服务 -----------解决这个问题，折磨了两天，终于搞定了，首先我按照其他仁兄的提示做了一遍：【解决方案： （1）查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用： 控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。如果还没有解决，请继续下一步。 （2）查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予 阅读全文
posted @ 2013-08-29 16:50 sandea 阅读(1645) 评论(0) 推荐(0) 编辑
戴尔 R710 全自动安装系统 （转载）
摘要：某日在家休息时接到以前ISP运营商的同事说：“老大上面下派了台戴尔R710来做虚拟化技术，系统装了N次就是装不进去咋解决啊。。。快过来看看啊！！！”听完后狂飙汗……那家伙不是不会装系统吧！？装了N次都装不进去……反正在家都是闲着过去秒杀他们下都好嘻嘻。。。坐车到达过程略啦。。。去到机房开KVM系统一看更飙汗居然提示：操作系统光盘版本请和指定的版本一致去拿了光盘看了才发现居然用的是WindowsServer2003sp1顿时狂骂他们一顿%$&#&$#(@)@)@_#*$&$*$((#*&%&$*#......这台服务器不能用Sp1的2003来装好不一定要用 阅读全文
posted @ 2012-09-14 16:19 sandea 阅读(1160) 评论(0) 推荐(0) 编辑
戴尔R710服务器USC安装linux系统（转载）
摘要：注：此版本dosa支持相应系统为：1、Server2003sp2；2、Server2003sp264bit；3、windows2003SBSsp2；4、Server2008；5、windows2008SBS\EBSx64；6、RedhatLinux4.732bit；7、RedhatLinux4.764bit；8、RedhatLinux5.232bit；9、RedhatLinux5.264bit；10、SuseLinux10sp264bit；11、ESX3.5U4安装步骤:操作系统光盘版本一定要和DOSA安装时选择的版本一致，否则DOSA会报告插入无效光盘。支持的服务器类型：DellPowerE 阅读全文
posted @ 2012-09-14 16:15 sandea 阅读(1196) 评论(0) 推荐(0) 编辑