文章目录:
Windows虚拟主机的权限如何设置
windows 2000虚拟主机基本权限的设置

在这里说一下我以为比较安全的win2000虚拟主机的权限设置方法,仅仅是说下权限设置。
一.虚拟主机需要的软件及环境
1.Serv-U5.0.11(似乎不安全,但是也未必)
2.Mysql数据库
3.Mssql数据库
4.PcAnyWhere远程控制
5.杀毒软件,我一般使用诺顿8.0
6.php5
7.ActivePerl5.8
以上各种软件,除Mssql数据库以为,其他的都应去官方网站下载推荐版本安装。下面开始就是安装设置了,从系统安装完开始。假设系统安装的windows2000高级服务器版,系统分为c盘,d盘和e盘,全部是ntfs格式。
二.系统端口设置
虚拟主机,一般同时使用PcanyWhere和终端服务进行控制,终端服务要更改端口,比如修改成8735端口。根据要开放的服务,去设置TCP/IP筛选。为什么不使用本地安全策略了?个人认为TCP/IP筛选比较严格,因为这里是除非明确允许否则拒绝,而本地安全策略是除非明确拒绝否则允许。如果我理解不当,还请指教。TCP/IP筛选设置如下:
TCP端口只允许21,80,5631,8735,10001,10002,10003,10004,10005;IP协议只允许6;UDP端口我没有做过详细测试,不敢乱说,以后测试了再补上。TCP/IP端口里面的10001-10005是设置Serv-U的PASV模式使用的端口,当然也可以使用别的。
本地连接属性里面,卸载所有的其他协议,只留下Internet协议(TCP/IP),顺便把administrator帐号改个复杂点的名字,并且在本地安全策略里面设置不显示上次登陆帐号,对帐号锁定做出合适的设置。然后重新启动计算机,这步设置已经完成。
现在开始安装软件,所有的软件都安装在d盘,e盘作数据备份使用。先安装Serv-U到d:Serv-U,并且汉化顺便破解,嘿嘿。然后依次安装到d盘。现在开始设置权限。首先二话不说,c盘,d盘和e盘的安全里面把Everyone删除,添加改名后的administrator和system,让他们完全控制。
高级里面重置所有子对象的权限并允许传播可继承权限。这样系统所有的.文件,目录全部是由改名后的administrator和system控制了,并且自动继承上级目录的权限,下面开始为每个目录设置对应的权限。
运行asp,建立数据库连接需要使用C:Program FilesCommon Files目录下面的文件。在这里,设置C:Program FilesCommon Files权限,加入everyone,权限为读取,列出文件夹目录,读取及运行。还可以使用高级标签进行更加严格的设置,但是我没有做过,不敢胡说。
运行php,需要设置c:winntphp.ini的权限,让everyone有读取权限即可。如果php的session目录设置为c:winnttemp目录,此目录应该让everyone有读取写入权限。为提高性能,php设置为使用isapi解析,d:php目录让everyone有读取,列出文件夹目录,读取及运行权限。至于php.ini的设置,这里我就不说了。第一我不很懂,第二我只讲系统权限设置。
运行cgi,设置d:perl让everyone有读取,列出文件夹目录,读取及运行权限。顺便说下,cgi设置为使用isapi方式解析有利于安全和性能。
现在说下让人头大的Serv-U的设置了。这东西功能确实强大,但是安全性不怎么好,需要我们来改造。最首先的是溢出攻击,5.0.11好象已经没有这个缺陷了。其次是修改ini配置文件,这里已经没有权限修改了,略过不提。据我所知现在唯一的办法就是使用默认的管理帐号和密码添加有写入执行权限的帐号来执行木马了。
把默认帐号密码修改掉就完了,这个东西直接使用editplus之类的编辑器打开ServUDaemon.exe和ServUAdmin.exe修改就可以了。如果懒得麻烦,随便什么语言写个程序都很容易作到。我以前写过一个这样的东西,方便自己设置。现在Serv-U基本上没有什么问题了。
至于数据库,权限已经不用设置了,直接继承d盘根目录就可以。至于里面的帐号密码该怎么设置,我也懒得说了。
现在最后一点,就是设置c:winntsystem32目录和他下面的一些东西了。很多程序运行需要这里的动态连接库,而且这里文件太多,我也没有弄明白所有的,把目录c:winntsystem32给everyone赋予读取,列出文件夹目录,读取及运行即可。
其实,这样做是不安全的,但是别慌,我们还没有完。在这个目录下面,我们还需要对几个特别程序进行单独的设置。首先就是cacls.exe,嘿嘿,先把这个设置了在说别的。这东东是设置权限用的,让它不继承父目录权限,并且让它拒绝任何人访问,因为我们一般不使用这个鸟东西。其他的要设置的程序列表如下:net.exe,cmd.exe,,这几个程序设置成只允许改名后的administrator访问。
现在就想起这么多,这是今天上班空闲时间零零碎碎写的,以后再补充吧。
补充:禁止 非管理员组访问winnt目录 再把需要调用的文件 从winnt弄出来 重新 赋予它读取路径。
windows虚拟机有什么用处?
那我们来盘点一下Windows虚拟主机常见的一些功能,本文以bluehost香港Windows虚拟主机为例。
优势一:配置强大的控制面板。
与独立服务器不同,虚拟主机一般都会提供相应的控制面板,这样能够很轻松的管理内容,比如网站网页管理,查看统计,创建邮件账户等等,以及一键安装博客,安装购物车等功能模块。
优势二:超强的架构。
Windows虚拟主机所在机房都是一流的数据中心,处理器都双四核处理器,且所有的配置是可以扩展的。
优势三:客户支持。
Windows虚拟主机在线时间长,提供 IP Blocking服务。
优势四:配置高。
双E5530 2.40GHz至强四核超线程处理器
24GB内存
250GB RAID 1 (镜像) OS驱动
1 TB RAID 1 (镜像) 客户数据缓存驱动器
电池支持,所有驱动均有RAID控制器
冗余电源, 高压交流电和火灾监测系统
优势五:安全性高。
可以针对一些病毒进行清除与检测,能够进行密码保护,加密FTP访问,提供IP屏蔽服务,可以自定义错误页面,有防盗链保护功能。
优势六:邮件服务完善。
可以支持无限的邮件账户,支持POP3和SMTP收发,很多企业创建邮件时完全不用担心,且都是非常容易操作的网页邮局。
优势七:其他功能。
支持Blackberry, iPhone, Android和PDA,免费DNS管理,域名转发,路径转发,隐藏转发等等。
以上说的都是Windows虚拟主机本身的一些功能,如果再配合不同的带宽则不同的优势又有所不同。比如Windows美国虚拟主机,它们的带宽大,流量充足,做外贸非常合适,如果是Windows香港虚拟主机,那么对于国内的个人建站或中小企业建站,免备案服务非常受欢迎,而且ping值访问速度非常快,尤其是以广东地区更为明显。
虚拟主机Linux和Windows系统,哪一种比较好?
其实那个系统都好,主要看用户的个人需求,具体问题具体分析,只有合适自己的虚拟主机操作系统,才是最好的操作系统。可以考虑BlueHost,提供Plan A、Plan B以及Plan C三种方案,支持Linux和Windows两种操作系统,搜索主机侦探通过站内优惠链接可以享受30%优惠。
1、操作系统不同
windows虚拟主机则是由windows系统的服务器开设出来的主机,其中windows server系统环境大多为win2008,和win2012,小部分主机商可能还有win2003。目前windows server2016还未普及。
linux虚拟主机则由linux系统搭建开设出来的主机,其中linux系统有多种,主流的为CentOs、Ubuntu、Debian、Redhat这四种。
他们最大的区别是系统不同,开设出来的虚拟主机也有所不同。
linux服务器,运行的web组件是Apache+mysql, 支持PHP和MYSQL为主,部分linux能支持JSP。
Windows服务器,运行的web组件是IIS,数据库为SQL server为主,IIS版本由6-8不等。主要支持ASP、PHP等,所以windows的主机也号称全能主机。
2、支持开发语言不同
Windows虚拟主机支持asp开发的网站,而Linux虚拟主机支持php开发的网站。比如常见的织梦、DZ、PHPCMS、帝国等知名CMS系统都是基于Linux进行开发的,如果大家使用的是上述CMS系统,需要购买Linux虚拟主机。而常见的zblog是基于Windows进行开发的,如果使用zblog搭建个人独立博客的话,需要购买Windows虚拟主机。
3、稳定性
从稳定性来看的话,小恩更推荐大家使用Linux虚拟主机,windows虚拟主机的稳定性会比linux差一些,因为linux开源,一般漏洞相比windows较少一些,攻击会相对少。在一个是window界面占的资源会比linux的多,因此运行起来会比较慢。所以稳定性的话liunx会好一些。
4、价格
一般而言,Windows虚拟主机和Linux虚拟主机价格基本是没有差别的,像我们平时在买衣服时,不可能因为衣服的号码不同,价格也不同。再给大家推荐个Linux虚拟主机,可以,免费使用的。
win虚拟主机的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于win虚拟主机手机版、win虚拟主机的信息别忘了在本站进行查找喔。
关于win虚拟主机(win虚拟主机手机版)的内容来源于互联网引用、聚合而成,若侵权,请联系我们删除!茶猫云,优质云服务器提供商。