睡猫天下

【CSDN 9月21日编译】现在Java已被越来越多地应用到各种领域，因此，有必要在Windows平台上运行Java程序作为Windows Service，或者作为一个Unix daemon 进程。据称，这个工具既可用于Windows也可用于Unix/Linux平台。

Tanuki Software的Java Service Wrapper

Java Service Wrapper可以安装Java应用作为一个Windows NT Service。Wrapper提供的文本也可以轻易地安装Java应用作为UNIX系统上的daemon 进程。

Wrapper可以正确地处理Windows下用户的日志，服务依存，并能够交互在桌面上运行服务。

支持以下平台：

AIX

FreeBSD

HP-UX32位和64位版本

SGI Irix

Linux kernels; 2.2.x 2.4.x, 2.6.x. 目前支持x86的32和64位，以及64-bit ppc系统。

Macintosh OS X.

DEC OSF1.

Sun OS, Solaris 7, 8, 9 and 10.

win32 - Windows NT, 2000, XP, and 2003

Apache Commons Daemon

Commons Daemon最初来自Tomcat，有两部分组成。一是由C编写的跟操作系统之间的界面，另一部分是用Java写的提供Daemon API。

支持win32和UNIX类平台。还支持freebsd、linux 、macos 、solaris。

原文：Open Source Software to start up Java as Windows Service/Unix Daemon

http://twit88.com/blog/2007/09/19/open-source-software-to-start-up-java-as-windows-serviceunix-daemon/

9月19日消息，据国外媒体报道，微软开发经理Greg Elston近日透露，尽管下一代操作系统Windows 7计划于2010年上市，但微软已做好了延迟18个月的准备。

微软今年7月宣布，计划在3年内推出继Windows Vista之后的新版操作系统，内部代号为Windows 7。

但日前， Elston在谈论Vista SP1时，无意透露出了Windows 7延迟的消息。Elston认为，用户目前需要的是Windows XP系统。因此，Vista SP1应该允许用户返回到XP系统。

Elston认为，此举不仅可以提高用户对Vista的满意度，还能集中更多资源用于开发下一代操作系统Windows 7。

Elston说：“我们可以停止开发Vista，转向Windows 7。这样，Windows 7的上市日期将只延迟13个月，而不是此前计划的18个月。”

VMware公司于昨天宣布，他们将可能彻底解决，或者说至少基本解决Linux从问世第一天起就面临的一大问题：硬件兼容性问题。如果你正为错过昨天的硬件兼容性发布会而感到惋惜，那么不用但心，所有的答案尽在VMware's ESX 3i，一种开源虚拟机工具，以及一种可插入式虚拟机格式说明草案的发布稿中。

　　支持Linux的硬件非常有限，这一点，Linux桌面及服务器用户都再熟悉不过了。也许你购买一套新的系统，并在这一系统上装载Linux，之后你可能发现一个或者多个重要的程序在Linux下无法运行。也许你只是追逐潮流，而驱动程序还没能实现与主流的内核兼容。也许你正在运行一套尚未将驱动程序纳入补丁的企业版Linux套件（Distro）。

　　无论什么原因，对于本地桌面用户和大规模的组织来讲，这都是一个严重的问题。但是，现在，VMware的ESX 3i承诺将改变这一现状。虽然ESX 3i并不是以解决驱动程序问题为目标的，但是运行服务器指令时，它却能够侧面影响硬件支持问题的出现。你不必知道Red Hat 企业版Linux （RHEL）4 是否支持Acme Raid SuperCard，你只需知道在ESX 3i下可以支持就足够了。

　　VMware在发布会上表示，VMware虚拟机工具将是一款开源软件，这意味着任何一个想支持VMware虚拟设备的Linux发行套件都可以实现――不用再担心要编译VMware工具，将来，最需要的Linux发行套件都可能作为VMware虚拟机工具包中的一种应用来供你使用。

　　不是桌面， 而是…

　　现在，所有这些都正在服务器中逐步实现，但是我并不认为这种情况会继续下去。当我周二采访VMware公司数据中心及桌面平台副总裁Raghu Raghuram时，他并没有透露任何提供桌面解决方案的计划，但是很有可能在短期内，VMware基于硬件的解决方案将会从服务器领域延伸到工作站及桌面领域。

　　那么我们来描绘一下在不久后会发生的场景：你认为是时候该升级到新的桌面了，那么你使用像Acronis或者其他开源工具将你的物理机备份至一个标准的虚拟机模式下。

　　将你的一个桌面操作系统或者多个操作系统以虚拟机镜像的形式存储在FireWire或者USB盘里。然后去Dell、HP或者其他制造商那里购买一个桌面系统，这时候，你就不用再为系统上的硬件是否能兼容的问题而苦恼了。

　　系统买回来之后，你插入外部的驱动程序并将备份的虚拟机资源复制到新的系统中――或者你可以就在外部的存储器中运行这些资源。你不再担心硬件兼容性的问题――就虚拟系统而言，硬件并没有改变，除非它发现了更多RAM或者更多的CPU。你也不用担心迁移数据或者其他类似问题――相同的桌面能够随即在新的机器中生成，就像什么都没有改变一样。

　一个虚拟机，多个系统管理程序

　　可插入式的虚拟机格式如何应用？目前VMware在芯片系统管理程序的赛跑中领先其他的虚拟化厂商，但是在不久的将来，VMware将不会一个人领跑。微软、SWsoft以及Citrix/XenSource都将在明年或者近两年提供相似功能的解决方案――当然，很有可能还有其他的厂商。

　　用户不仅能对硬件支持问题感到自信，他们也可以选择采用不同虚拟化技术的硬件，或者仍然继续使用现有的虚拟机。
也许，这些在现在听起来有些牵强，但是试想一下，就在几年之前，芯片上的系统管理程序听起来都不太可能实现。我们相信未来一片光明。

微软周二（9/12）说明Windows Vista SP1修改的桌面搜索功能，同时亦允许其它搜索可以整合到Vista中。

微软此一更动是响应之前Google所提出的质疑。Google在今年4月向地方政府及联邦反托拉斯官员提出控诉，指出Vista违反反托拉斯协议，因为Vista中的搜寻列随处可见，但只能与微软的搜寻及索引工具共同运作，使用者若加入其它索引工具则会让计算机变慢。

微软一度声称Google的指控是没有根据的，但在今年6月放软身段，承诺要在SP1中修改部份程序，当时微软表示要让使用者及个人计算机制造商可以使用任何的桌面搜寻工具作为预设搜寻。此外，微软也会提供技术相关信息让开发人员可以最佳化其它搜寻产品在Vista上的执行效能。

此次微软则说明了在SP1中对桌面搜索功能进行了修改，并且让其它搜索应用程序也可整合到窗口中。微软在MSDN中指出，Vista SP1及以后的版本采用的搜索应用程序通讯协议，可让微软窗口判断及呼叫预设的桌面搜索应用程序。

当使用者从开启菜单或是Windows Explorer等搜寻进入点（entry point）使用搜索功能时，操作系统可透过该搜索协议启动预设的搜索程序。如果系统内没有安装其它的桌面搜寻程序，那启动的会是Windows Search Explorer，但同时，其它业者的开发人员也可以建立、安装，及注册他们的应用程序来处理该搜索协议以让它成为预设的搜索程序，只是其它搜索工具也得支持微软的搜索应用程序协议。

微软指出，这意味着使用者除了可在Vista中透过许多方式存取其它搜寻外，也可以自Start Menu 及Explorer Windows等进入点取得首选的搜寻结果。

微软在8月底揭露了Windows Vista SP1的内容，并预计在未来几周迈入公开测试阶段，正式版可望在明年第一季出炉

一个希望能将网络操作系统概念变成现实的网络应用程序公司ajax13，正式放出了他们的ajaxWindows在线操作系统。操作系统是应用的核心，这个网络操作系统就是为了各项网络服务而诞生。当允许全屏模式下，你根本看不出来这是一个网络操作系统，操作系统本身就是桌面。

ajax13的概念确实造成了不少的影响，本来这个新闻是本周二发布的，但是昨天由于大量的用户注册造成了流量过高问题，这个网站被迫关闭了几个小时。

下面我们来说说细节，这个操作系统的存储系统是通过Gmail来实现的，音乐文件则可以存储在MP3Tunes，其他需要的资料可以通过与用户自己的桌面同步而获得。操作系统也支持控件，允许用户自己添加类似RSS聚合或者游戏等小应用程序到自己的桌面。这个时候只使用ajaxWindows自己的控件支持，而不是客户平台的操作系统。

与其他推出相似WEB 2.0桌面系统的网站想比，目前只有ajax13的ajaxWindows支持在其桌面运行内建应用程序，而其他桌面系统则打开新的网页实现功能。实际上，这种构思理念早在1999年就有公司提出，但是只有随着技术与网络编程语言的进步才可能把它转换为现实。

该操作系统要求如下

必须运行于Firefox 2.0+ 或者 Internet Explorer 6+
浏览器必须打开javascript支持与Cookie支持
不要屏蔽来自ajaxWindows.com的弹出窗口
需要安装JRE 6 Update 2

访问地址：http://www.ajaxWindows.com

ps：小猫试用了一下

桌面上很多东西都是Google的

有一点很讨厌：每次打开这个系统都要调用ie

而且还要把正在使用的maxthon给关掉……

速度很慢……

  据互联网上的微软讨论组发布的消息称，微软一直在悄悄地更新Windows应用程序，甚至在用户关闭自动更新功能的情况下也不能避免这种更新，而且微软还没有通知用户。微软的这种做法引起了用户的担心。

　　尽管这种更新是没有恶意的并且对于微软Windows更新功能来说也是很重要的，但是，这种没有信誉的做法最终会损害微软的声誉。

　　在过去的几个星期里，微软Windows更新程序在没有得到用户许可的情况下更新了Windows XP和Windows Vista操作系统中的9个小的可执行文件。一位名叫Engle的网友在帖子中说，我没有下载这些更新，我的Windows更新程序没有设置为自动状态。这使我感到很困惑。eWeek Labs和Windows Secrets网站都证实说，确实存在没有经过许可下载和安装更新软件的情况。

　　微软称，这个存在疑问的更新软件实际上是升级Windows更新软件本身。如果Windows更新软件本身不升级的话，它就不能正常运行，当提供新的更新的时候，它就不能识别。

　　微软Windows更新计划经理Nate Clinton说，这个结果不仅没有满足用户的希望，而且更糟糕的是用户认为没有安装或者通知升级软件他们也是安全的。

　　微软Windows程序员Nick White在Windows Vista团队博客中表示歉意说，微软应该在升级之前更明确地解释这次升级的目的。

【CSDN 9月13日报道】国外媒体报道 当地时间11日VMware宣布，开放“大部分”VMware工具作为开源软件，而且这只是作为VMware公司“Open-VM-Tools”项目的一部分。

       VMware 称开放的VMware工具是一套用户操作系统虚拟化组件，可用于提高VMware虚拟机的管理和性能。

Open-VM-Tools的源代码会给Linux 厂商带来很大的好处，因为厂商们可以将VMware工具集成到他们开发的Linux操作系统上。VMware技术开发部的Stephen Herrod表示，Open-VM-Tools将提高用户使用新版操作系统的能力，包括虚拟应用。据悉，VMware已经就此跟Novell、Redhat和Ubuntu展开合作。

       Novell和Redhat的官员均表示，VMware的Open-VM-Tools将使Linux操作系统与虚拟化更好的结合，而且极大地降低了成本。【呐不喊】

from:http://www.wolfexp.net/forum/viewthread.php?tid=5020

我在电信局做网管，原来管理过三十多台服务器，从多年积累的经验，写出以下详细的Windows2003服务系统的安全方案,我应用以下方案，安全运行了 二年，无黑客有成功入侵的记录，也有黑客入侵成功的在案，但最终还是没有拿到肉鸡的最高管理员身份,只是可以浏览跳转到服务器上所有客户的网站。


服务器安全设置

>> IIS6.0的安装
　　 开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件
　　 应用程序 ———ASP.NET（可选）
　　　　　　　 |——启用网络 COM+ 访问（必选）
　　　　　　　 |——Internet 信息服务(IIS)———Internet 信息服务管理器（必选）　
　　　　　　　　　　　　　　　　　　　　　 |——公用文件（必选）
　　　　　　　　　　　　　　　　　　　　　 |——万维网服务———Active Server pages（必选）
　　　　　　　　　　　　　　　　　　　　　　 　　　　　　　 |——Internet 数据连接器（可选）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——WebDAV 发布（可选）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——万维网服务（必选）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——在服务器端的包含文件（可选）

>> 在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP）和Microsoft网络客户端。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。

>>在“本地连接”打开Windows 2003 自带的防火墙，可以屏蔽端口，基本达到一个IPSec的功能,只保留有用的端口,比如远程(3389)和 Web(80),Ftp(21),邮件服务器(25,110),https(443),SQL(1433)

>> IIS (Internet信息服务器管理器) 在"主目录"选项设置以下
读 允许
写 不允许
脚本源访问 不允许
目录浏览 建议关闭
记录访问 建议关闭
索引资源 建议关闭
执行权限 推荐选择 “纯脚本”


>> 建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。
(最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control)。

>> 在IIS6.0 -本地计算机 - 属性- 允许直接编辑配置数据库在IIS中 属性->主目录->配置->选项中。


>> 在网站把”启用父路径“前面打上勾


>> 在IIS中的Web服务扩展中选中Active Server Pages，点击“允许”


>> 优化IIS6应用程序池
　　 1、取消“在空闲此段时间后关闭工作进程（分钟）”
　　 2、勾选“回收工作进程（请求数目）”
　　 3、取消“快速失败保护”

>> 解决SERVER 2003不能上传大附件的问题
　　 在“服务”里关闭 iis admin service 服务。
　　 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
　　 找到 ASPMaxRequestEntityAllowed 把它修改为需要的值（可修改为20M即：20480000）
　　 存盘，然后重启 iis admin service 服务。


>> 解决SERVER 2003无法下载超过4M的附件问题
　　 在“服务”里关闭 iis admin service 服务。
　　 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
　　 找到 AspBufferingLimit 把它修改为需要的值（可修改为20M即：20480000）
　　 存盘，然后重启 iis admin service 服务。


>> 超时问题
　　 解决大附件上传容易超时失败的问题
　　 在IIS中调大一些脚本超时时间，操作方法是： 在IIS的“站点或虚拟目录”的“主目录”下点击“配置”按钮，
　　 设置脚本超时时间为：300秒 (注意：不是Session超时时间)

　　解决通过WebMail写信时间较长后，按下发信按钮就会回到系统登录界面的问题
　　 适当增加会话时间(Session)为 60分钟。在IIS站点或虚拟目录属性的“主目录”下点击“配置-->选项”，
　　 就可以进行设置了(Windows 2003默认为20分钟)

>> 修改3389远程连接端口
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
"PortNumber"=dword:0000端口号
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:0000端口号
设置这两个注册表的权限, 添加“IUSR”的完全拒绝 禁止显示端口号




>> 本地策略--->用户权限分配
　　 关闭系统：只有Administrators组、其它全部删除。
　　 通过终端服务允许登陆：只加入Administrators,Remote Desktop Users组，其他全部删除




>> 在安全设置里 本地策略-用户权利分配，通过终端服务拒绝登陆 加入
ASPNET
IUSR_
IWAM_
NETWORK SERVICE
(注意不要添加进user组和administrators组 添加进去以后就没有办法远程登陆了)




>> 在安全设置里 本地策略-安全选项
网络访问:可匿名访问的共享;
网络访问:可匿名访问的命名管道;
网络访问:可远程访问的注册表路径;
网络访问:可远程访问的注册表路径和子路径;
将以上四项全部删除

>> 不允许 SAM 账户的匿名枚举 更改为"已启用"
>> 不允许 SAM 账户和共享的匿名枚举 更改为"已启用" ;
>> 网络访问: 不允许存储网络身份验证的凭据或 .NET Passports 更改为"已启用" ;
>> 网络访问.限制匿名访问命名管道和共享,更改为"已启用" ;
将以上四项通通设为“已启用”




>> 计算机管理的本地用户和组
禁用终端服务(TsInternetUser), SQL服务(SQLDebugger), SUPPORT_388945a0




>> 禁用不必要的服务
sc config AeLookupSvc start= AUTO
sc config Alerter start= DISABLED
sc config ALG start= DISABLED
sc config AppMgmt start= DEMAND
sc config aspnet_state start= DEMAND
sc config AudioSrv start= DISABLED
sc config BITS start= DEMAND
sc config Browser start= DEMAND
sc config CiSvc start= DISABLED
sc config ClipSrv start= DISABLED
sc config clr_optimization_v2.0.50727_32 start= DEMAND
sc config COMSysApp start= DEMAND
sc config CryptSvc start= AUTO
sc config DcomLaunch start= AUTO
sc config Dfs start= DEMAND
sc config Dhcp start= AUTO
sc config dmadmin start= DEMAND
sc config dmserver start= AUTO
sc config Dnscache start= AUTO
sc config ERSvc start= DISABLED
sc config Eventlog start= AUTO
sc config EventSystem start= AUTO
sc config helpsvc start= DISABLED
sc config HidServ start= AUTO
sc config HTTPFilter start= DEMAND
sc config IISADMIN start= AUTO
sc config ImapiService start= DISABLED
sc config IsmServ start= DISABLED
sc config kdc start= DISABLED
sc config lanmanworkstation start= DISABLED
sc config LicenseService start= DISABLED
sc config LmHosts start= DISABLED
sc config Messenger start= DISABLED
sc config mnmsrvc start= DISABLED
sc config MSDTC start= AUTO
sc config MSIServer start= DEMAND
sc config MSSEARCH start= AUTO
sc config MSSQLSERVER start= AUTO
sc config MSSQLServerADHelper start= DEMAND
sc config NetDDE start= DISABLED
sc config NetDDEdsdm start= DISABLED
sc config Netlogon start= DEMAND
sc config Netman start= DEMAND
sc config Nla start= DEMAND
sc config NtFrs start= DEMAND
sc config NtLmSsp start= DEMAND
sc config NtmsSvc start= DEMAND
sc config PlugPlay start= AUTO
sc config PolicyAgent start= AUTO
sc config ProtectedStorage start= AUTO
sc config RasAuto start= DEMAND
sc config RasMan start= DEMAND
sc config RDSessMgr start= DEMAND
sc config RemoteAccess start= DISABLED
sc config RemoteRegistry start= DISABLED
sc config RpcLocator start= DEMAND
sc config RpcSs start= AUTO
sc config RSoPProv start= DEMAND
sc config sacsvr start= DEMAND
sc config SamSs start= AUTO
sc config SCardSvr start= DEMAND
sc config Schedule start= AUTO
sc config seclogon start= AUTO
sc config SENS start= AUTO
sc config SharedAccess start= DISABLED
sc config ShellHWDetection start= AUTO
sc config SMTPSVC start= AUTO
sc config Spooler start= DISABLED
sc config SQLSERVERAGENT start= AUTO
sc config stisvc start= DISABLED
sc config swprv start= DEMAND
sc config SysmonLog start= AUTO
sc config TapiSrv start= DEMAND
sc config TermService start= AUTO
sc config Themes start= DISABLED
sc config TlntSvr start= DISABLED
sc config TrkSvr start= DISABLED
sc config TrkWks start= AUTO
sc config Tssdis start= DISABLED
sc config UMWdf start= DEMAND
sc config UPS start= DEMAND
sc config vds start= DEMAND
sc config VSS start= DEMAND
sc config W32Time start= AUTO
sc config W3SVC start= AUTO
sc config WebClient start= DISABLED
sc config WinHttpAutoProxySvc start= DEMAND
sc config winmgmt start= AUTO
sc config WmdmPmSN start= DEMAND
sc config Wmi start= DEMAND
sc config WmiApSrv start= DEMAND
sc config wuauserv start= DISABLED
sc config WZCSVC start= DISABLED
sc config xmlprov start= DEMAND





>> 删除默认共享

@echo off
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
::
:: 先列举存在的分区，然后再逐个删除以分区名命名的共享；
:: 通过修改注册表防止admin$共享在下次开机时重新加载；
:: IPC$共享需要administritor权限才能成功删除
::
::
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

title 默认共享删除器
color 1f
echo.
echo ------------------------------------------------------
echo.
echo 开始删除每个分区下的默认共享.
echo.
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @(
if exist %%a:\nul (
net share %%a$ /delete>nul 2>nul && echo 成功删除名为 %%a$ 的默认共享 || echo 名为 %%a$ 的默认共享不存在
)
)
net share admin$ /delete>nul 2>nul && echo 成功删除名为 admin$ 的默认共享 || echo 名为 admin$ 的默认共享不存在
echo.
echo ------------------------------------------------------
echo.
net stop Server /y>nul 2>nul && echo Server服务已停止.
net start Server>nul 2>nul && echo Server服务已启动.
echo.
echo ------------------------------------------------------
echo.
echo 修改注册表以更改系统默认设置.
echo.
echo 正在创建注册表文件.
echo Windows Registry Editor Version 5.00> c:\delshare.reg
:: 通过注册表禁止Admin$共享，以防重启后再次加载
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg
echo "AutoShareWks"=dword:00000000>> c:\delshare.reg
echo "AutoShareServer"=dword:00000000>> c:\delshare.reg
:: 删除IPC$共享，本功能需要administritor权限才能成功删除
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]>> c:\delshare.reg
echo "restrictanonymous"=dword:00000001>> c:\delshare.reg
echo 正在导入注册表文件以更改系统默认设置.
regedit /s c:\delshare.reg
del c:\delshare.reg && echo 临时文件已经删除.
echo.
echo ------------------------------------------------------
echo.
echo 程序已经成功删除所有的默认共享.
echo.
echo 按任意键退出...
pause>nul




>> 打开C:\Windows目录 搜索以下DOS命令文件
NET.EXE,NET1.EXE,CMD.EXE,FTP.EXE,ATTRIB.EXE,CACLS.EXE,AT.EXE,FORMAT.COM,TELNET.EXE,COMMAND.COM,NETSTAT.EXE,REGEDIT.EXE,ARP.EXE,NBTSTAT.EXE
把以上命令文件通通只给Administrators 和SYSTEM为完全控制权限



>> 卸载删除具有CMD命令功能的危险组件
WSHOM.OCX对应于WScript.Shell组件  

HKEY_CLASSES_ROOT\WScript.Shell\
及
HKEY_CLASSES_ROOT\WScript.Shell.1\
添加IUSR用户完全拒绝权限


Shell32.dll对应于Shell.Application组件

HKEY_CLASSES_ROOT\Shell.Application\
及
HKEY_CLASSES_ROOT\Shell.Application.1\
添加IUSR用户完全拒绝权限

regsvr32/u C:\Windows\System32\wshom.ocx
regsvr32/u C:\Windows\System32\shell32.dll

WSHOM.OCXx和Shell32.dl这两个文件只给Administrator完全权限



>>> SQL权限设置
1、一个数据库,一个帐号和密码,比如建立了一个数据库，只给PUBLIC和DB_OWNER权限，SA帐号基本是不使用的，因为SA实在是太危险了.


2、更改 sa 密码为你都不知道的超长密码,在任何情况下都不要用 sa 这个帐户.

3、Web登录时经常出现"[超时，请重试]"的问题
　 如果安装了 SQL Server 时，一定要启用“服务器网络实用工具”中的“多协议”项。


4、将有安全问题的SQL扩展存储过程删除. 将以下代码全部复制到"SQL查询分析器"

use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask


恢复的命令是
EXEC sp_addextendedproc 存储过程的名称,@dllname ='存储过程的dll'
例如：恢复存储过程xp_cmdshell
EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll'
注意，恢复时如果xplog70.dll已删除需要copy一个。




>> WEB目录权限设置
Everyone:顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。
最好在C盘以外(如D,E,F.....)的根目录建立到三级目录,一级目录只给Administrator权限，二级目录给Administrator 完全控制权限和Everyone除了完全控制，更改，取得，其它全部打勾的权限和IUSR只有该文件夹的完全拒绝权限，三级目录是每个客户的虚拟主机网 站，给Administrator完全控制权限和Everyone除了完全控制，更改，取得，其它全部打勾的权限即可.

C盘的目录权限以表格的方式来说明,简单明了。


硬盘或文件夹: C:\ D:\ E:\ F:\ 类推  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
如果安装了其他运行环境，比如PHP等，则根据PHP的环境功能要求来设置硬盘权限，一般是安装目录加上users读取运行权限就足够了，比如c:php的话，就在根目录权限继承的情况下加上users读取运行权限，需要写入数据的比如tmp文件夹，则把users的写删权限加上，运行权限不要，然 后把虚拟主机用户的读权限拒绝即可。如果是mysql的话，用一个独立用户运行MYSQL会更安全，下面会有介绍。如果是winwebmail，则最好建 立独立的应用程序池和独立IIS用户，然后整个安装目录有winwebmail进程用户的读/运行/写/权限，IIS用户则相同，这个IIS用户就只用在 winwebmail的WEB访问中，其他IIS站点切勿使用，安装了winwebmail的服务器硬盘权限设置后面举例
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>


硬盘或文件夹: C:\Inetpub\  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<继承于c:\>
CREATOR OWNER 完全控制
只有子文件夹及文件
<继承于c:\>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<继承于c:\>

硬盘或文件夹: C:\Inetpub\AdminScripts  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Inetpub\wwwroot  
主要权限部分： 其他权限部分：
Administrators 完全控制 IIS_WPG 读取运行/列出文件夹目录/读取
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
SYSTEM 完全控制 Users 读取运行/列出文件夹目录/读取
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
这里可以把虚拟主机用户组加上
同Internet 来宾帐户一样的权限
拒绝权限 Internet 来宾帐户  创建文件/写入数据/:拒绝
创建文件夹/附加数据/:拒绝
写入属性/:拒绝
写入扩展属性/:拒绝
删除子文件夹及文件/:拒绝
删除/:拒绝
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Inetpub\wwwroot\aspnet_client  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
SYSTEM 完全控制  
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
SYSTEM 完全控制 USERS组的权限仅仅限制于读取和运行，
绝对不能加上写入权限
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\「开始」菜单  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制 Users 写入
只有子文件夹及文件  该文件夹，子文件夹
<不是继承的>  <不是继承的>
SYSTEM 完全控制 两个并列权限同用户组需要分开列权限
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
SYSTEM 完全控制 此文件夹包含 Microsoft 应用程序状态数据
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys  
主要权限部分： 其他权限部分：
Administrators 完全控制 Everyone 列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限

只有该文件夹 Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹 只有该文件夹
<不是继承的> <不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys  
主要权限部分： 其他权限部分：
Administrators 完全控制 Everyone 列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限

只有该文件夹 Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹 只有该文件夹
<不是继承的> <不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
SYSTEM 完全控制  
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Cm  
主要权限部分： 其他权限部分：
Administrators 完全控制 Everyone 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
SYSTEM 完全控制 Everyone这里只有读和运行权限
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader  
主要权限部分： 其他权限部分：
Administrators 完全控制 无  
该文件夹，子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <继承于上一级文件夹>
SYSTEM 完全控制 Users 创建文件/写入数据
创建文件夹/附加数据
写入属性
写入扩展属性
读取权限  
该文件夹，子文件夹及文件  只有该文件夹
<不是继承的>  <不是继承的>
Users 创建文件/写入数据
创建文件夹/附加数据
写入属性
写入扩展属性
只有该子文件夹和文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\DRM  
主要权限部分： 其他权限部分：
这里需要把GUEST用户组和IIS访问用户组全部禁止
Everyone的权限比较特殊，默认安装后已经带了
主要是要把IIS访问的用户组加上所有权限都禁止 Users 读取和运行
该文件夹，子文件夹及文件
<不是继承的>
Guests 拒绝所有
该文件夹，子文件夹及文件
<不是继承的>
Guest 拒绝所有
该文件夹，子文件夹及文件
<不是继承的>
IUSR_XXX
或某个虚拟主机用户组 拒绝所有
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Documents (共享文档)  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files  
主要权限部分： 其他权限部分：
Administrators 完全控制 IIS_WPG 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
只有子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
SYSTEM 完全控制 IIS虚拟主机用户组禁止列目录，可有效防止FSO类木马
如果安装了aspjepg和aspupload
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Common Files  
主要权限部分： 其他权限部分：
Administrators 完全控制 IIS_WPG 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <继承于上级目录>
CREATOR OWNER 完全控制 Users 读取和运行
只有子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
SYSTEM 完全控制 复合权限，为IIS提供快速安全的运行环境
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Common Files\Microsoft Shared\web server extensions  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Microsoft SQL Server\MSSQL (程序部分默认装在C：盘)  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: E:\Program Files\Microsoft SQL Server\MSSQL (数据库部分装在E：盘的情况)  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Internet Explorer\iexplore.exe  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Outlook Express  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\PowerEasy5 (如果装了动易组件的话)  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Radmin (如果装了Radmin远程控制的话)  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
对应的c:\windows\system32里面有两个文件
r_server.exe和AdmDll.dll
要把Users读取运行权限去掉
默认权限只要administrators和system全部权限
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Serv-U (如果装了Serv-U服务器的话)  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
这里常是提权入侵的一个比较大的漏洞点
一定要按这个方法设置
目录名字根据Serv-U版本也可能是
C:\Program Files\RhinoSoft.com\Serv-U

该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Windows Media Player  
主要权限部分： 其他权限部分：
Administrators 完全控制 无

该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\Windows NT\Accessories  
主要权限部分： 其他权限部分：
Administrators 完全控制 无

该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\Program Files\WindowsUpdate  
主要权限部分： 其他权限部分：
Administrators 完全控制 无

该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制   
只有子文件夹及文件  
<不是继承的>  
SYSTEM 完全控制  
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\repair  
主要权限部分： 其他权限部分：
Administrators 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据
这里保护的是系统级数据SAM
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\IIS Temporary Compressed Files  
主要权限部分： 其他权限部分：
Administrators 完全控制 USERS 读取和写入/删除
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<继承于C:\windows> <不是继承的>
CREATOR OWNER 完全控制 IIS_WPG 读取和写入/删除
只有子文件夹及文件 该文件夹，子文件夹及文件
<继承于C:\windows> <不是继承的>
SYSTEM 完全控制 建议装了MCAFEE或NOD的用户把此文件夹，禁止写入一些文件类型比如*.EXE和*.com等可执行文件或vbs类脚本
该文件夹，子文件夹及文件
<继承于C:\windows>
IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
该文件夹，子文件夹及文件
<不是继承的>
Guests 列出文件夹/读取数据 ：拒绝
该文件夹，子文件夹及文件
<不是继承的>


硬盘或文件夹: C:\WINDOWS\Microsoft.NET\Framework\版本\Temporary ASP.NET Files  
主要权限部分： 其他权限部分：
Administrators 完全控制 ASP.NET 计算机帐户 读取和运行
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<继承于C:\windows> <继承于C:\windows>
CREATOR OWNER 完全控制 ASP.NET 计算机帐户 写入/删除
只有子文件夹及文件 该文件夹，子文件夹及文件
<继承于C:\windows> <不是继承的>
SYSTEM 完全控制 IIS_WPG 读取和运行
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<继承于C:\windows> <继承于C:\windows>
IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝 IIS_WPG 写入(原来有删除权限要去掉)
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
Guests 列出文件夹/读取数据 ：拒绝 LOCAL SERVICE 读取和运行
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <继承于C:\windows>
USERS 读取和运行 LOCAL SERVICE 写入/删除
该文件夹，子文件夹及文件 该文件夹，子文件夹及文件
<继承于C:\windows> <不是继承的>
  NETWORK SERVICE 读取和运行
  该文件夹，子文件夹及文件
  <继承于C:\windows>
建议装了MCAFEE或NOD的用户把此文件夹，禁止写入一些文件类型，比如*.EXE和*.com等可执行文件或vbs类脚本 NETWORK SERVICE 写入/删除
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
只有子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <不是继承的>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\config  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
只有子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <继承于上一级目录>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
只有子文件夹及文件 只有该文件夹
<不是继承的> <继承于上一级目录>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ASP Compiled Templates  
主要权限部分： 其他权限部分：
Administrators 完全控制 IIS_WPG 完全控制
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
该文件夹，子文件夹及文件
<继承于上一级目录>
虚拟主机用户访问组拒绝读取，有助于保护系统数据

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\iisadmpwd  
主要权限部分： 其他权限部分：
Administrators 完全控制 无
该文件夹，子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹，子文件夹及文件
<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\MetaBack  
主要权限部分： 其他权限部分：
Administrators 完全控制 Users 读取和运行
该文件夹，子文件夹及文件  该文件夹，子文件夹及文件
<不是继承的>  <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 ：拒绝
只有子文件夹及文件 该文件夹，子文件夹及文件
<不是继承的> <继承于上一级目录>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据
该文件夹，子文件夹及文件
<不是继承的>