C:分区部分：c:\administrators全部iis_wpg只有该文件夹列出文件夹/读数据读属性读扩展属性读取权限c:\inetpub\mailrootadministrators全部system全部service全部c:\inetpub\ftprooteveryone只读和运行c:\windowsadministrators全部Creatorowner不是继承的只有子文件夹及文件完全PowerUsers修改，读取和运行，列出文件夹目

组策略用于从一个单独的点对多个Microsoft Active Directory目录服务用户和计算机对象进行配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。 组策略包含了"计算机配置、Windows 设置、安全设置"下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。 应用组

当EXCHANGE服务器部署完毕以后，每个服务器应该履行的职责都已经比较明确。剩下应该考虑的就是如何加强内部企业的服务器安全，以及有效合理利用服务器资源。也就是要明确这个服务器在整个企业内部到底处于一个什么样的角色。比如exchange邮件服务器，能够提供多项服务器功能，比如OWA、OMA、POP3、SMTP、HTTP等多项服务，而

域控制器，正如其名，它具有对整个Windows域以及域中的所有计算机的管理权限。因此你必须花费更多的精力来确保域控制器的安全，并保持其安全性。本文将带您了解一些在域控制器上应该部署的安全措施。域控制器的物理安全第一步(也是常常被忽视的一步)就是要保障你的域控制器的物理安全。也就是说，你应该将服务器放

我们知道，在NT技术架构的Windows系统中，有一个系统内置的权限较低的匿名访问账号guest，我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况，主要原因就是系统禁用了guest账号，只需启用该账号即可。但是由于该账号的存在往往会给系统的安全带来危害，比如：别人偷偷把你的guest激活后作为后门账号

echo Windows Registry Editor Version 5.003389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]3389.regecho "fDenyTSConnections"=dword:000000003389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]&

echo Windows Registry Editor Version 5.003389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]3389.regecho "fDenyTSConnections"=dword:000000003389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]&

[watermark]偶在本机IIS装了Php,下载的是php.net上的 php5.1.2installer版 但是按照网上方法说的, 要支持mysql只要编辑PHP.ini里的 :;extension=php_mysql.dll并同样去掉前面的";" 这个是用来支持MYSQL的，由于PHP5将MySQL作为一个独立的模块来加载运行的，故要支持MYSQL必选 结果打开PHP页面显示 PHP Warning: Unknown(

[watermark]偶在本机IIS装了Php,下载的是php.net上的 php5.1.2installer版 但是按照网上方法说的, 要支持mysql只要编辑PHP.ini里的 :;extension=php_mysql.dll并同样去掉前面的";" 这个是用来支持MYSQL的，由于PHP5将MySQL作为一个独立的模块来加载运行的，故要支持MYSQL必选 结果打开PHP页面显示 PHP Warning: Unknown(

首先我说明，此文只做为技术交流，同时也并没有什么技术。 前几天再检测有一个服务器的时候，（虚拟主机）管理员的设置很BT，虽然没有禁止WS，但是呢，CMD等文件均不可以访问，并且不能运行任何系统命令，上传一个MT.exe 到了网站目录，可写，并且使用WS可以运行，因此我首先想到的就是利用WS的命令达到提权，因为没装VNC，