利用网站维护管理助手开网站管理IIS管理网站安全设置权限设置

文章来源：迅恒云计算2020-07-03 17:02:13浏览次数：

虚拟主机服务器租用服务器托管企业建站域名注册云服务器

网站维护管理助手下载：

智创网站维护管理助手.rar

2d23cd4939670b8aaf58fa69885d67e1.rar (247.62 KB)

1、首先对所有建立的网站增加“IIS_WPG”用户对网站根目录读取的权限
网站根目录D:/home/web网站用户名/wwwroot，增加“IIS_WPG”用户对“该文件夹，子文件夹及文件”的允许权限：“列出文件夹/读取数据”“读取属性”“读取扩展属性”“读取权限”的权限！
加上这个权限后，有些IIS的插件等才能运行正常（如伪静态组件、jmail等）！所以每个建立的网站都要加上这个权限!

2、如果要支持NET1.1/2.0/3.5/4.0需要增加权限：
网站根目录D:/home/web网站用户名/wwwroot，增加“NETWORK SERVICE”用户对“该文件夹，子文件夹及文件”的允许权限：“创建文件/写入数据”“创建文件夹/附加数据”“写入属性”“写入扩展属性”的权限！
如果你服务器、云主机或VPS中没NET代码的网站,就不用加如上权限，并建议关闭IIS支持NET代码的功能(因为NET代码的网站权限比较高,用不上的情况下关闭NET的执行权限对服务器安全些)：控制面板--管理工具--internet信息服务(IIS)管理器然后展开internet信息服务中的本地计算机，选中“web服务扩展”将asp.net V1.1/2.0/4.0都禁止掉；如果你只是PHP代码的网站,还可以将Active Server Pages也禁止掉;以后需要支持的时候可以到这个界面开启(允许)即可！

3、如果要让ASP和PHP和NET代码支持生成静态页面、网站缓存等权限就需要加上权限(一般建议加上这些权限)：
网站根目录D:/home/web网站用户名/wwwroot，增加“web网站用户名”用户对“该文件夹，子文件夹及文件”的允许权限：“创建文件/写入数据”“创建文件夹/附加数据”“更改权限”的权限！
特别说明：
部分NET这样设置后还是运行不起来或运行出问题，我们就要增加“NETWORK SERVICE”用户的权限，如下图：
net4.权限设置.png

如果你服务器、云主机或VPS中没PHP代码的网站,建议关闭IIS支持PHP代码的功能：控制面板--管理工具--internet信息服务(IIS)管理器然后展开internet信息服务中的本地计算机，选中“web服务扩展”将PHP5.*禁止掉，以后需要支持的时候可以到这个界面开启(允许)即可！

4、如果不是PHP的网站需要运行PHP环境的,基本上MYSQL数据库也是可以关闭的：
控制面板--管理工具--服务找到MYSQL右键点击，选择“属性”，将启动类型“自动”修改为“禁用”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，将启动类型修改为自动，并点击“启用”即可！

5、如果装有SQL2000数据库不想启用：
控制面板--管理工具--服务找到MSSQLSERVER右键点击，选择“属性”，将启动类型“自动”修改为“禁用”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，将启动类型修改为自动，并点击“启用”即可！

6、如果装有SQL2005数据库不想启用：
控制面板--管理工具--服务找到SQL Server (MSSQLSERVER)右键点击，选择“属性”，将启动类型“自动”修改为“禁用”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，将启动类型修改为自动，并点击“启用”即可！

7、平时不使用FTP的时候，建议关闭FTP服务，要使用的时候再开启FTP服务，因为FTP服务开启会被一些黑客不停的暴力破解，如果FTP密码过于简单会存在安全问题！
控制面板--管理工具--服务找到FTP Publishing Service右键点击，选择“属性”，将启动类型“自动”修改为“手动”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，点击“启用”即可！

8、建议关闭workstation服务，一般服务器用不上，是局域网和网络邻居、拨号等，关闭这个服务后会提高服务器的安全：
Workstation服务管理网络连接、驱动器号映射、局域网内共享、打印机连接和本地其他应用程序与网络的交互(共享)。
控制面板--管理工具--服务找到workstation右键点击，选择“属性”，将启动类型“自动”修改为“手动”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，点击“启用”即可！

9、建议关闭Computer Browser服务，一般服务器用不上，是局域网中的网上邻居，关闭这个服务后会提高服务器的安全：
控制面板--管理工具--服务找到Computer Browser右键点击，选择“属性”，将启动类型“自动”修改为“手动”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，点击“启用”即可！

10、建议关闭Server服务，一般服务器用不上，是局域网中的文件共享，关闭这个服务后会提高服务器的安全：
控制面板--管理工具--服务找到Server右键点击，选择“属性”，将启动类型“自动”修改为“手动”，并点“停止”，然后点击“确定”退出即可！以后需要用的时候到该页面，点击“启用”即可！

11、为了安全可以修改下FTP端口
控制面板--管理工具--internet信息服务(IIS)管理器然后展开internet信息服务中的本地计算机，再展开“FTP站点”，右键点击“默认FTP站点”，选择“属性”，将“TCP”端口默认“21”端口修改为你想要的端口，比如“28”端口。
同时我们要记得将新的FTP端口加到windows系统自带的防火墙中进行对外开放：控制面板--windows防火墙，选择“例外”菜单，点击“添加端口”，在“名称”和“端口号”中输入刚才设置的FTP端口号，比如28，点击确定后退出即可！
修改了FTP端口后，FTP软件连接就是用修改后的端口了，而不是默认的21端口了！

12、默认情况下，SQL2005的1433端口，MYSQL的3306端口是没对外开放，只能服务器内部连接或者是服务器上的网站连接使用！如果想外部连接，请将1433端口和3306端口在防火墙中开放！
控制面板--windows防火墙，选择“例外”菜单，将1433或3306勾上，确定后就对外开放了。一般不建议对外开放，需要开放的时候去设置下，不需要远程连接数据库的时候，建议关闭(在防火墙设置中去掉这个端口的勾选即可,不用直接删除)！

13、mysql数据库的使用教程
一般不建议用root数据库管理员用户直接用于网站的数据使用,会存在很大不安全问题！！同时root密码要修改复杂点！
a、利用phpMyAdmin修改mysql数据库的root管理员用户密码：请本站搜索
b、利用phpMyAdmin创建mysql数据库的用户和对应的数据库：请本站搜索
c、也可以用MySQL-Front软件来管理MYSQL数据库：请本站搜索

14、SQL2005数据库使用教程
一般不建议用sa管理员用户直接用于网站的数据使用,会存在很大不安全问题！！同时sa密码要修改复杂点！
a、修改SQL2005管理员用户sa的密码请本站搜索
b、SQL2005数据库导入或还原视频教程请参考：请本站搜索这个是远程操作的教程，也可以将备份文件上传到服务器中，在服务器内操作，这样就不用远程设置许可IP，和对外部网络开放1433端口。
c、开通数据库和该数据库登录用户的方法请参考：请本站搜索

15、服务器MIME类型设置方法
MIME类型设置就是设定某种扩展名的文件用某个应用程序来打开，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。默认情况下flv和f4v格式没设置mime类型，网站空间是不能直接播放的，必须指定他的类型后才能正常播放。
请本站搜索

上一篇>>利用phpMyAdmin修改mysql数据库的root管理员用户密码下一篇>>IIS建立网站方法以及Serv-U建立FTP等操作教程(VPS、云主机、服务器中操作教程)

迅恒运营的IDC数据中心机房介绍

机房名称	机房介绍	是否推荐
广州较场西路机房	中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。
广州人民中路机房	中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。
广州天河科技园机房	天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。
电子商务部广州机房	天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。
广州电信加速器机房	位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造，机房环境一流。多线接入骨干网。
广州移动旗锐机房	广州科学城南翔二路1号旗锐数字科技园区内，属于第三方私立机房,现由移动运营，从粤西汇聚节点直连CMNET骨干网。
广州移动南方基地机房	中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路，是移动服务器托管优质机房。
东莞电信道滘机房	中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。
东莞电信东城机房	中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。
东莞电信樟木头机房	中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。
深圳互联港湾机房	深圳南山高新区中区软件大厦四楼，电信3星级机房，20G带宽接入骨干网络。
深圳南山科兴机房	位于深圳市南山区科技园科苑路15号科兴科学园，3星级机房，可提供双线接入等业务。
深圳百旺信机房	深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房，可提供双线接入等业务。
佛山电信信息大厦机房	佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。
中山电信火炬机房	机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。
江苏徐州电信机房	机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧，是中国电信3星级机房,可提供双线接入等业务。
江苏常州电信机房	机房位于江苏省常州市清凉路108号常州信息港，是中国电信4星级机房,可提供双线接入等业务。
香港TKO机房	机房靠近香港交易所的数据中心位置和香港商业中心，拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。
香港将军澳机房	机房在香港新界將軍澳工業邨駿昌街22號，与阿里云香港机房同属一栋楼，拥有多种线路接入。
香港新世界机房	香港新世界机房的海底电缆系统遍布全球，能直接连接多个国家，免备案，服务器租用、云服务器等业务。
香港NTT机房	香港NTT电讯机房，是一座专用数据中心，在香港大埔，免备案，提供服务器租用、VPS云服务器等业务。
美国洛杉矶机房	位于美国洛杉矶，直连全球，是全球带宽最集中的地方，是外贸企业首选，该机房只提供服务器租用业务。
美国加州DCS机房	位于美国加州，直连全球，是美国的华人机房，是外贸企业首选，该机房只提供服务器租用业务。
美国圣何塞机房	位于美国圣何塞，紧邻科技中心-硅谷，直连全球，是外贸企业首选，该机房只提供服务器租用业务。
韩国首尔KT机房	韩国首尔的江南区道谷洞数据中心，光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。
台湾中华电信机房	台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼，是台湾对外最重要的电信枢纽之一。
菲律宾PLDT机房	菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入，优化线路到中国大陆速度快，延迟低，网络稳定。

迅恒十多年IT企业和IDC运维经验为您提供优质服务

迅恒专注网站建设10多年，几十人技术团队，品质卓越，服务有保障！

云虚拟主机

¥99元/年起网站空间 原价：199元
- 广州/深圳/东莞/香港网站空间虚拟主机
- 支持ASP+PHP+NET2.0/3.5./4.x脚本
- 多线接入独享带宽速度快
- 国内主机协助备案香港主机免备案
- 支持FTP和数据库导入安全防御等功能
- 适用于个人或企业入门建站性价比高
- 在线客服虚拟主机>
独立物理服务器

¥488/月起物理机 原价：699元
- 广深莞/福建/湖南/西安/江苏/香港/国外主机
- 总带宽高达600G 多机房T级硬防秒解
- 多线接入独享带宽速度快互联互通
- 国内服务器协助备案,香港和境外主机免备案
- 独立物理服务器非虚拟的云服务器
- 适用于OA、财务软件、ERP、APP、游戏等
- 在线客服物理服务器>
网站建设

¥580起企业建站 原价：1999元起
- 企业建站公司网站建设续费170元/年
- 海量精美网站风格模板供您选择协助备案
- 赠送1700M高速网站主机不含域名
- 一年内免费维护(不含网站改版和内容更新)
- 免费上传20个产品设置10个栏目或分类
- 赠送一个简单logo和6个页面信息修改
- 在线客服客户案例>