护卫神建站大师开通网站详细图解,和网站安全加固

迅恒数据中心
1、护卫神建站大师专业模式 开通网站图解:



2、护卫神网站大师开通网站后网站安全加固
@echo off
title 主机大师开通的网站权限加强设置
::请注意修改下面的程序池名和网站物理路径
set webuser=oapiiscn
rem 上面webuser的值是程序池名,对应网站的运行用户,也对应网站FTP用户名
set weburl=D:\wwwroot\oapiiscn_4obipu\web
rem 上面weburl的值是网站根目录web的物理路径
icacls "%weburl%" /remove IIS_IUSRS /C
rem 上面是删除IIS_IUSRS权限,以免引起跨站攻击
icacls "%weburl%" /grant "IIS AppPool\%webuser%:(OI)(CI)R" "IIS AppPool\%webuser%:(CI)(X)" /C
icacls "%weburl%" /grant "IIS AppPool\%webuser%:(OI)(CI)W" "IIS AppPool\%webuser%:(OI)(CI)(DE,WDAC)" /C
icacls "%weburl%" /deny "IIS AppPool\%webuser%:(DE)" /C
rem 上面是增加程序池用户在网站根目录的权限
pause

将以上脚本保存为bat,使用时先用记事本修改脚本中的红色部分(2处需要修改)
oapiiscn为FTP用户名也是网站运行用户名 如果不知道这用户名 可以去主机大师后台查看网站的FTP名
也可以去网站的目录中查看网站文件夹的名称中"_"符号前面的部分
D:\wwwroot\oapiiscn_4obipu\web为网站根目录
请将以上替换为正确的后运行bat脚本 加强网站的安全
每建立一个网站 都需要对该网站的目录做权限设置加固
 

分类:安全公告 百度收录 必应收录