1、服务器平安设置之--硬盘权限篇
这里着重谈须要的权限，也就是最终文件夹或硬盘须要的权限，能够进攻各种木马入侵，提权攻打，跨站攻打等。本实例通过屡次试验，平安性能很好，服务器根本没有被木马威逼的担心了。
硬盘或文件夹: C:\
D:\ E:\ F:\ 类推 次要权限局部： 其余权限局部：
Administrators
齐全管制 无
如果装置了其余运行环境，比方PHP等，则依据PHP的环境性能要求来设置硬盘权限，个别是装置目录加上users读取运行权限就足够了，比方c:php的话，就在根目录权限继承的状况下加上users读取运行权限，须要写入数据的比方tmp文件夹，则把users的写删权限加上，运行权限不要，而后把虚拟主机用户的读权限回绝即可。如果是mysql的话，用一个独立用户运行MYSQL会更平安，上面会有介绍。如果是winwebmail，则最好建设独立的应用程序池和独立IIS用户，而后整个装置目录有users用户的读/运行/写/权限，IIS用户则雷同，这个IIS用户就只用在winwebmail的WEB拜访中，其余IIS站点切勿应用，装置了winwebmail的服务器硬盘权限设置前面举例
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER
齐全管制
只有子文件夹及文件
<不是继承的>
SYSTEM
齐全管制
该文件夹，子文件夹及文件
<不是继承的>
硬盘或文件夹: C:Inetpub\
次要权限局部： 其余权限局部：
Administrators
齐全管制 无
该文件夹，子文件夹及文件
<继承于c:>
CREATOR OWNER
齐全管制
只有子文件夹及文件
<继承于c:>
SYSTEM
齐全管制
该文件夹，子文件夹及文件
<继承于c:>
硬盘或文件夹: C:InetpubAdminScripts
次要权限局部： 其余权限局部：
Administrators
齐全管制 无
该文件夹，子文件夹及文件
<不是继承的>
SYSTEM
齐全管制
该文件夹，子文件夹及文件
<不是继承的>
硬盘或文件夹: C:Inetpubwwwroot
次要权限局部： 其余权限局部：
Administrators
齐全管制 IIS_WPG
读取运行/列出文件夹目录/读取
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
SYSTEM
齐全管制 Users
读取运行/列出文件夹目录/读取
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
这里能够把站长博客虚拟主机用户组加上
同Internet 来宾帐户一样的权限
回绝权限
Internet 来宾帐户
创立文件/写入数据/:回绝
创立文件夹/附加数据/:回绝
写入属性/:回绝
写入扩大属性/:回绝
删除子文件夹及文件/:回绝
删除/:回绝
该文件夹，子文件夹及文件
<不是继承的>