服務(wù)器安全管理

1、服務(wù)器運(yùn)行標(biāo)準(zhǔn)及底層環(huán)境安全配置服務(wù)器運(yùn)行標(biāo)準(zhǔn)及底層環(huán)境安全配置沒有最安全的服務(wù)器，只有粗心的服務(wù)器管理員！配置服務(wù)器底層環(huán)境和安全的時(shí)候，一定要非常的細(xì)心！此文主講服務(wù)器安全，底層環(huán)境配置方面不再細(xì)講一、一、服務(wù)器運(yùn)行標(biāo)準(zhǔn)及其基本環(huán)境配置服務(wù)器運(yùn)行標(biāo)準(zhǔn)及其基本環(huán)境配置1服務(wù)器上的目錄分配及其作用權(quán)限服務(wù)器上的目錄分配及其作用權(quán)限首先規(guī)范對(duì)服務(wù)器的資源使用，和服務(wù)器的整體命名規(guī)范，只有使用同一規(guī)范的服務(wù)器管理標(biāo)準(zhǔn)才能達(dá)到協(xié)同規(guī)范管理的目

2、標(biāo)，我們的原則是先設(shè)權(quán)限在裝軟件。這里我們著重介紹3分區(qū)管理方式和4分區(qū)管理方式：C:系統(tǒng)安裝目錄，根目錄只保留系統(tǒng)安裝目錄，根目錄只保留administratsadministrats組和組和SystemSystem用戶的完全控制權(quán)限用戶的完全控制權(quán)限D(zhuǎn):軟件和實(shí)用工具安裝目錄，軟件存儲(chǔ)目錄，權(quán)限軟件和實(shí)用工具安裝目錄，軟件存儲(chǔ)目錄，權(quán)限AdministratsAdministrats組、組、SystemSystem用戶完全控用戶完全

3、控制權(quán)限制權(quán)限D(zhuǎn):ProgramFiles軟件和實(shí)用工具安裝目錄，權(quán)限軟件和實(shí)用工具安裝目錄，權(quán)限AdministratsAdministrats組、組、SystemSystem用戶完全用戶完全控制權(quán)限控制權(quán)限[注：除特殊需求外一切軟件都安裝在該注：除特殊需求外一切軟件都安裝在該D:ProgramFilesTools一些非安裝的單文件類工具軟件，不賦予任何權(quán)限，需要使用時(shí)一些非安裝的單文件類工具軟件，不賦予任何權(quán)限，需要使用時(shí)賦予賦予A

4、dministratsAdministrats組、組、SystemSystem用戶完全控制權(quán)限，使用完畢后刪除權(quán)限用戶完全控制權(quán)限，使用完畢后刪除權(quán)限D(zhuǎn):ProgramFilesToolsdllcache系統(tǒng)工具系統(tǒng)工具權(quán)限同上權(quán)限同上D:Soft軟件存儲(chǔ)目錄，不賦予任何權(quán)限，需要使用時(shí)賦予軟件存儲(chǔ)目錄，不賦予任何權(quán)限，需要使用時(shí)賦予AdministratsAdministrats組完全控制組完全控制權(quán)限，使用完畢刪除權(quán)限權(quán)限，使用完畢

5、刪除權(quán)限服務(wù)器上需要安裝的軟件服務(wù)器上需要安裝的軟件按照實(shí)際需要情況進(jìn)行安裝，推薦常規(guī).帶MSSQL服務(wù)器安裝如下軟件MicrosoftSQLServer數(shù)據(jù)庫默認(rèn)存儲(chǔ)路徑不要選擇這個(gè)盤DUMeter服務(wù)器流量監(jiān)測(cè)統(tǒng)計(jì)工具NOD322.7版服務(wù)器版，一定要是2.7版本的Thunder無插件，免安裝，免自動(dòng)加載項(xiàng)版ServU6.406一定是安裝版，不要裝什么所謂的破解版[有需要時(shí)安裝]regedit.exeregedt32.exerexe

6、c.exeroute.exersh.exerunonce.exesecfixup.exesyskey.exetel.exetracert.exew.exexcopy.exe服務(wù)器上需要存儲(chǔ)的軟件，服務(wù)器上需要存儲(chǔ)的軟件，[存放軟件的原因是一個(gè)方便修復(fù)故障或錯(cuò)誤另一個(gè)就是可以在服務(wù)器間對(duì)傳軟件保證服務(wù)器的軟件使用統(tǒng)一性和安全性]與服務(wù)器版本對(duì)應(yīng)版本的WindowsServer2003光盤鏡像或者I386目錄MicrosoftSQLServ

7、er安裝包，對(duì)于SQL的安裝建議安裝企業(yè)版的也就是EnterpriseEdition版不推薦在服務(wù)器上裝個(gè)人版和開發(fā)版MicrosoftOfficeAccess安裝包HDTunePro4.0以上版本ScanPtCpuZThunder文件包。Recover文件恢復(fù)工具，防止誤刪文件，該工具不需要安裝，僅僅存放在這里即可軟件安裝的原則是，先裝服務(wù)與軟件然后在打補(bǔ)丁，因?yàn)檐浖话惆姹疚募急容^低安裝后會(huì)覆蓋某些文件，導(dǎo)致最新的補(bǔ)丁文件并不能及

8、時(shí)的應(yīng)用上去。E:E:站點(diǎn)存儲(chǔ)目錄，權(quán)限全盤提供站點(diǎn)存儲(chǔ)目錄，權(quán)限全盤提供AdministratsAdministrats組完全控制權(quán)限，特別的權(quán)限按照目錄的組完全控制權(quán)限，特別的權(quán)限按照目錄的具體來設(shè)置具體來設(shè)置F:wwwrootF:wwwroot站點(diǎn)存放目錄站點(diǎn)存放目錄F:F:數(shù)據(jù)庫存儲(chǔ)目錄，日志臨時(shí)文件存儲(chǔ)目錄，其他文件存儲(chǔ)目錄，備份目錄數(shù)據(jù)庫存儲(chǔ)目錄，日志臨時(shí)文件存儲(chǔ)目錄，其他文件存儲(chǔ)目錄，備份目錄[3[3分區(qū)管理時(shí)分區(qū)管理時(shí)該