windows服务器安全设置

1、服务器安全设置之--硬盘权限篇

这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。

硬盘或文件夹: C:\ D:\ E:\ F:\ 类推
主要权限部分：		其他权限部分：
Administrators	完全控制	无如果安装了其他运行环境，比如PHP等，则根据PHP的环境功能要求来设置硬盘权限，一般是安装目录加上users读取运行权限就足够了，比如c:\php的话，就在根目录权限继承的情况下加上users读取运行权限，需要写入数据的比如tmp文件夹，则把users的写删权限加上，运行权限不要，然后把虚拟主机用户的读权限拒绝即可。如果是mysql的话，用一个独立用户运行MYSQL会更安全，下面会有介绍。如果是winwebmail，则最好建立独立的应用程序池和独立IIS用户，然后整个安装目录有users用户的读/运行/写/权限，IIS用户则相同，这个IIS用户就只用在winwebmail的WEB访问中，其他IIS站点切勿使用，安装了winwebmail的服务器硬盘权限设置后面举例
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Inetpub\
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<继承于c:\>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<继承于c:\>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<继承于c:\>

硬盘或文件夹: C:\Inetpub\AdminScripts
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	USERS组的权限仅仅限制于读取和运行，绝对不能加上写入权限
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\「开始」菜单
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	Users	写入
	只有子文件夹及文件		该文件夹，子文件夹
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	两个并列权限同用户组需要分开列权限
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	此文件夹包含 Microsoft 应用程序状态数据
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys
主要权限部分：		其他权限部分：
Administrators	完全控制	Everyone	列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限
	只有该文件夹	Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹	只有该文件夹
	<不是继承的>	Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys
主要权限部分：		其他权限部分：
Administrators	完全控制	Everyone	列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限
	只有该文件夹	Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹	只有该文件夹
	<不是继承的>	Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Cm
主要权限部分：		其他权限部分：
Administrators	完全控制	Everyone	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	Everyone这里只有读和运行权限
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<继承于上一级文件夹>
SYSTEM	完全控制	Users	创建文件/写入数据创建文件夹/附加数据写入属性写入扩展属性读取权限
	该文件夹，子文件夹及文件		只有该文件夹
	<不是继承的>		<不是继承的>
		Users	创建文件/写入数据创建文件夹/附加数据写入属性写入扩展属性
			只有该子文件夹和文件
			<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\DRM
主要权限部分：	其他权限部分：
这里需要把GUEST用户组和IIS访问用户组全部禁止 Everyone的权限比较特殊，默认安装后已经带了主要是要把IIS访问的用户组加上所有权限都禁止	Users	读取和运行
		该文件夹，子文件夹及文件
		<不是继承的>
	Guests	拒绝所有
		该文件夹，子文件夹及文件
		<不是继承的>
	Guest	拒绝所有
		该文件夹，子文件夹及文件
		<不是继承的>
	IUSR_XXX 或某个虚拟主机用户组	拒绝所有
		该文件夹，子文件夹及文件
		<不是继承的>

硬盘或文件夹: C:\Documents and Settings\All Users\Documents (共享文档)
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files
主要权限部分：		其他权限部分：
Administrators	完全控制	IIS_WPG	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
	只有子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	IIS虚拟主机用户组禁止列目录，可有效防止FSO类木马如果安装了aspjepg和aspupload
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Common Files
主要权限部分：		其他权限部分：
Administrators	完全控制	IIS_WPG	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<继承于上级目录>
CREATOR OWNER	完全控制	Users	读取和运行
	只有子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	复合权限，为IIS提供快速安全的运行环境
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Common Files\Microsoft Shared\web server extensions
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Microsoft SQL Server\MSSQL (程序部分默认装在C：盘)
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: E:\Program Files\Microsoft SQL Server (数据库部分装在E：盘的情况)
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: E:\Program Files\Microsoft SQL Server\MSSQL (数据库部分装在E：盘的情况)
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Internet Explorer\iexplore.exe
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Outlook Express
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\PowerEasy5 (如果装了动易组件的话)
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Radmin (如果装了Radmin远程控制的话)
主要权限部分：		其他权限部分：
Administrators	完全控制	无对应的c:\windows\system32里面有两个文件 r_server.exe和AdmDll.dll 要把Users读取运行权限去掉默认权限只要administrators和system全部权限
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Serv-U (如果装了Serv-U服务器的话)
主要权限部分：		其他权限部分：
Administrators	完全控制	无这里常是提权入侵的一个比较大的漏洞点一定要按这个方法设置目录名字根据Serv-U版本也可能是 C:\Program Files\RhinoSoft.com\Serv-U
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Windows Media Player
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\Windows NT\Accessories
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\Program Files\WindowsUpdate
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS\repair
主要权限部分：		其他权限部分：
Administrators	完全控制	IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	虚拟主机用户访问组拒绝读取，有助于保护系统数据这里保护的是系统级数据 SAM
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
	只有子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
SYSTEM	完全控制	虚拟主机用户访问组拒绝读取，有助于保护系统数据
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\config
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
	只有子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<继承于上一级目录>
SYSTEM	完全控制	虚拟主机用户访问组拒绝读取，有助于保护系统数据
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
	只有子文件夹及文件		只有该文件夹
	<不是继承的>		<继承于上一级目录>
SYSTEM	完全控制	虚拟主机用户访问组拒绝读取，有助于保护系统数据
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ASP Compiled Templates
主要权限部分：		其他权限部分：
Administrators	完全控制	IIS_WPG	完全控制
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
		IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
			该文件夹，子文件夹及文件
			<继承于上一级目录>
		虚拟主机用户访问组拒绝读取，有助于保护系统数据

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\iisadmpwd
主要权限部分：		其他权限部分：
Administrators	完全控制	无
	该文件夹，子文件夹及文件
	<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\MetaBack
主要权限部分：		其他权限部分：
Administrators	完全控制	Users	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制	IUSR_XXX 或某个虚拟主机用户组	列出文件夹/读取数据：拒绝
	只有子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<继承于上一级目录>
SYSTEM	完全控制	虚拟主机用户访问组拒绝读取，有助于保护系统数据
	该文件夹，子文件夹及文件
	<不是继承的>

Winwebmail 电子邮局安装后权限举例：目录E:\
主要权限部分：		其他权限部分：
Administrators	完全控制	IUSR_XXXXXX 这个用户是WINWEBMAIL访问WEB站点专用帐户	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<不是继承的>		<不是继承的>
CREATOR OWNER	完全控制
	只有子文件夹及文件
	<不是继承的>
SYSTEM	完全控制
	该文件夹，子文件夹及文件
	<不是继承的>

Winwebmail 电子邮局安装后权限举例：目录E:\WinWebMail
主要权限部分：		其他权限部分：
Administrators	完全控制	IUSR_XXXXXX WINWEBMAIL访问WEB站点专用帐户	读取和运行
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<继承于E:\>		<继承于E:\>
CREATOR OWNER	完全控制	Users	修改/读取运行/列出文件目录/读取/写入
	只有子文件夹及文件		该文件夹，子文件夹及文件
	<继承于E:\>		<不是继承的>
SYSTEM	完全控制	IUSR_XXXXXX WINWEBMAIL访问WEB站点专用帐户	修改/读取运行/列出文件目录/读取/写入
	该文件夹，子文件夹及文件		该文件夹，子文件夹及文件
	<继承于E:\>		<不是继承的>
IUSR_XXXXXX和 IWAM_XXXXXX 是winwebmail专用的IIS用户和应用程序池用户单独使用，安全性能高		IWAM_XXXXXX WINWEBMAIL应用程序池专用帐户	修改/读取运行/列出文件目录/读取/写入
			该文件夹，子文件夹及文件
			<不是继承的>

深入浅出Flutter（一）小时候很拽的样子
Flutter简介Flutter是Google推出并开源的移动应用开发框架，主打跨平台、高保真、高性能。开发者可以通过Dart语言开发App，一套代码同时运行在iOS和Android平台。Flutter提供了丰富的组件、接口，开发者可以很快地为Flutter添加Native扩展。由于背靠google，技术上支撑是足够的，且已经支持iOS、Android、Web、Windows、macOS、Linu
使用nginx和keepalived实现服务器的负载均衡和高可用 vicsun2007 负载均衡高可用 nginx keepalived upstream
实验目的：1，使用nginx的upstream实现服务器的负载均衡2，使用keepalived实现服务器的高可用3，另外也包括mysql的安装和NFS的部署备注：本实验仅测试负载均衡和高可用的可用性，暂不过多介绍数据库和web服务器搭建（仅搭建nignx服务用于测试）规划：主机名IP地址角色master192.168.100.130Nginx，Keepalivedbackup192.168.100
Cookie与Session的区别 YangEvol
Cookiecookie是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域
为什么那么多人喜欢排队购物？南山小竹
一天中午，你想在外面找个饭馆吃饭，路边有两个饭馆，其中一家冷冷清清，一个顾客都没有，另外一家生意非常红火，已经没有空余的座位了，门口还有几个人在排队等候。你会选择哪家呢?如果你不是特别赶时间，相信你一定会选择排队等候。长长的队伍对人们有奇妙的吸引力，置身于队伍之中，人们就会在心理上获得一种安全感。当我们看到很多人排队购买西瓜时，心里就会想：“这种西瓜一定非常好吃，否则怎么会有这么多人购买呢?”于是
大项目SDK跨Linux平台编译成功经验总结正义之兔 Linux linux ubuntu gnu
在工作中，我们可能会遇到一些项目的SDK（源码）是在很古老的Linux环境下开发的，因为历史的原因，这个项目一直没有进行开发环境的移植。而如果要继续在这个古老的Linux下开发，要么重新购买服务器硬件（费钱），要么在自己的电脑上装这个系统（慢，费时）。解决方案当然是把它移植到装有现代Linux环境的服务器下（资源合理利用）。本人在三周的时间内，把一个带有Linux嵌入式操作系统的电信终端SDK从原
wpf 面试云淡风轻的小白
1ref和out2对封装，继承，多态的理解3接口和抽象类的区别4trigger（4种）5什么是单例（手写），多线程调用单例时怎么保证唯一（lock）6自定义界面控件7改变界面控件的值，绑定方式或Dispatcher8值类型和引用类型的区别，内存的存储和释放struct是引用类型吗？9委托，委托是类型安全的吗10绑定的5种方式11按钮点击后时间是个怎么的过程（路由种冒泡或者隧道详解）12程序崩溃如何
鸿蒙HarmonyOS应用开发之使用Node-API接口进行线程安全开发 OpenHarmony_小贾移动开发 HarmonyOS OpenHarmony harmonyos 安全华为移动开发物联网 APP
场景介绍napi_create_threadsafe_function是Node-API接口之一，用于创建一个线程安全的JavaScript函数。主要用于在多个线程之间共享和调用，而不会出现竞争条件或死锁。例如以下场景：异步计算：如果需要进行耗时的计算或IO操作，可以创建一个线程安全的函数，将计算或IO操作放在另一个线程中执行，避免阻塞主线程，提高程序的响应速度。数据共享：如果多个线程需要访问同一
在Windows系统上以服务的形式部署SpringBoot项目程序员小H
背景由于项目需要是实现Office文档的在线预览，为了更好的预览效果使用MSOffice对（doc、docx、xls、xlsx、ppt、pptx、txt）转换为PDF文件进行预览，MSOffice不支持Linux，所以文档转换服务只能部署在Windows服务器上，需要将文档转换服务添加到windows服务中，以服务的放是运行，从而实现开机自启动。部署工具使用官方推荐的工具：winsw工具下载：ht
读懂两会背后的“人民情怀” 满山的猴子你腚最红
中共中央总书记、国家主席、中央军委主席习近平3月5日下午在参加他所在的十四届全国人大一次会议江苏代表团审议时强调，高质量发展是全面建设社会主义现代化国家的首要任务，必须以满足人民日益增长的美好生活需要为出发点和落脚点，把发展成果不断转化为生活品质，不断增强人民群众的获得感、幸福感、安全感。人民群众的事，再小也是大事。百年来，中国共产党始终与人民风雨同舟、心心相印，着力解决好群众急难愁盼问题，实现了
System.getenv()和System.getProperty() 的区别一步一台阶 java getenv getProperty System VM arguments
最近遇到一个需求，服务器实例需要获取当前的环境变量。经过查资料，发现环境变量可以在两个地方设置。一、在系统层面设置环境变量在系统层面设置环境变量，之前我们应该都操作过，以windows系统为例System.getenv()可以获取的在这里设置的变量。二、在java虚拟机层面设置环境变量个人理解，System.getProperty()可以获取在JVM层面的变量，有些变量在JVM启动后，就内置了，如
windows设置开机启动项懷淰メ日常记录 windows
将文件放到下面路径即可实现每次开机启动C:\ProgramData\Microsoft\Windows\StartMenu\Programs\Startup
Linux中检查网络问题的常用命令程序员喵哥 Linux 网络 linux php 服务器运维
更多Python学习内容：ipengtao.com在Linux系统中，网络问题是常见的挑战之一。无论是服务器管理员还是普通用户，都可能遇到各种网络故障，如连接问题、DNS解析问题、网络延迟等。为了快速诊断和解决这些问题，掌握一些常用的网络故障排查命令是至关重要的。本文将介绍一些在Linux系统中常用的网络故障排查命令，并提供详细的示例代码，方便更好地理解和应用这些命令。ping命令ping命令是最
每天知道多一点 Nanayai
互联网头条】1.邮政编码或由个人地址ID取代，网友:隐私安全如何保证2.苹果再回应Siri泄露隐私：苹果暂停全球Siri评估计划3.滴滴顺风车首场用户恳谈会，用户代表：部分整改方案矫枉过正4.北京共享单车投放总量过剩严重，4家企业将退出或整改5.App排名刷榜：一条好评8毛钱，一个下载量2.2元！6.三星S10自燃手机机主起诉厂商8月19日将开庭，索赔1元7.董明珠称格力百分百不会爆雷：爆雷的白马
超详细：如何在windous系统下使用wsl虚拟机安装Ubuntu 萌褚
file镜像下载、域名解析、时间同步请点击阿里云开源镜像站前情提要：该方法只适用于Windows10以上版本，Ubuntu直接可在微软商店安装在这个网页docs.microsoft.com/zh-cn/windo…可以设置完成前5部，然后根据下面具体操作。ps：1.在连接中我们要打开powershell，一定要以管理员方式运行2.在第4部，有安装wsl2的链接3.在第5部，将wsl2设为默认版本在
【前端面试】深入回答http状态码贾明恣前端 http 网络协议
HTTP状态码是服务器在响应HTTP请求时返回的三位数代码，这些代码用于表示请求的结果。状态码分为五个类别，每个类别都有不同的含义：1xx（信息性状态码）：表示服务器接收到请求，并需要请求者继续执行操作。100Continue：表明服务器已接收到请求的一部分，要求客户端继续发送请求。如果服务器在接收到包含Expect:100-continue的请求后，没有准备好接收请求体，或者服务器配置不允许发送
电脑操作从零到精通：全方位入门资源包马屿人
本文还有配套的精品资源，点击获取简介：电脑快速入门资源下载提供了一系列教程，帮助初学者迅速掌握计算机基础知识和操作技能。教程涵盖了计算机组成部分、操作系统选择、文件管理、网络连接、办公软件应用、安全与维护、进阶技能等关键领域。资源包括详细的《电脑快速入门.PDF》教程和《***说明.txt》，初学者可借此逐步提升电脑操作技能，适应数字世界。1.计算机基础知识和组成部分1.1计算机硬件与软件概述计算
python爬取上市公司年报信息_python3爬取巨潮资讯网的年报数据 Tsy.H
需要用到的库：importrequestsimportrandom#随机生成爬虫休眠时间importtime前期准备：巨潮资讯网有反爬虫机制，所以先打开巨潮资讯网的年报板块，看看有什么解决办法。巨潮咨询年报板块网页向服务器发送的数据请求可以通过这样的方式获取单页年报的数据，数据格式为json。其中包括年报名称，地址等数据。所以思路就是，先通过单页的数据，然后在对每页中的年报数据进行下载。完整代码：
cx_Oracle 错误.DPI-1047:找不到 64 位 Oracle 客户端库潮易 oracle 数据库
在Python中使用cx_Oracle模块与Oracle数据库进行交互时，如果遇到“DPI-1047:找不到64位Oracle客户端库”错误，通常是因为系统无法找到适合当前环境（操作系统、位数）的Oracle客户端库。解决这个问题的步骤大致如下：###1.安装对应版本的OracleInstantClient-**下载**：首先，根据你的操作系统类型（如Windows、macOS、Linux等）和位
病毒防护关不了。系统误删文件，提示有病毒，易感染文件，Windows系统如何关，antimalware service executable 海海不掉头发电脑错误
最近电脑经常莫名卡顿，打开任务管理器，发现有这么个antimalware…的顽固的运行ing，而且还拒绝访问我关闭它。看了网上的帖子，win10家庭版可以通过一段程序安装组策略，但是一顿操作后还是关不了。然而我一顿找办法后最终发现了一个最傻瓜式的简单的方法：即：**360安全卫士—优化加速一下，嗖就好了！！！！**我凑，果然需要同行竞争啊。快去试试吧小伙伴！！！！！！！终于吧这个顽固跟“病毒”一样
数据库原理及应用-期末考试试题及答案海海不掉头发每天学习一点点笔记all 数据库程序人生恰饭经验分享其他
单项选择题DB、DBMS和DBS三者之间的关系是（）。A．DB包括DBMS和DBSB．DBS包括DB和DBMSC．DBMS包括DB和DBSD．不能相互包括对数据库物理存储方式的描述称为（）A．外模式B．内模式C．概念模式D．逻辑模式在数据库三级模式间引入二级映象的主要作用是（）A．提高数据与程序的独立性B．提高数据与程序的安全性C．保持数据与程序的一致性D．提高数据与程序的可移植性视图是一个“虚表
django遇到的一些问题（持续更新大概） Java and python python Django
先放图原因常出现的Connection reset by peer: 原因大概有以下几点：1.服务器的并发连接数超过了其承载量,服务器会将其中一些连接Down掉2.客户关掉了浏览器，服务端还在给客户端发送数据3.浏览器端按了stop通常是因为远程主机上的对等应用程序突然停止运行，或者远程主机重新启动，或者远程主机使用“强制”关闭（在远程套接字上看到SETSOCKOPT（SOOLIGER））。此外，
线程的死锁和并发安全榴月~ Java java
在多线程编程中，线程的死锁和并发安全是两个重要的概念。理解这两个概念并正确地管理它们，对于编写高效且可靠的并发程序至关重要。线程的死锁死锁（Deadlock）是指两个或多个线程相互等待对方释放已经持有的资源，导致它们无法继续执行的现象。死锁会导致程序卡住，无法继续执行。死锁的四个必要条件互斥条件：一个资源一次只能被一个线程占用。持有并等待条件：一个线程已经持有至少一个资源，但又申请新的资源，而该资
双vip高可用的MySQL集群 Hi，你好啊数据库 mysql 数据库高可用
文章目录项目介绍项目架构项目环境项目步骤环境准备Ansible服务器部署1、安装Ansible2、配置免密登录3、修改Ansible的主机清单Prometheus部署1、下载软件包2、二进制安装PrometheusServer3、通过服务管理Prometheus4、安装node_exporter5、安装mysqld_exporter6、添加被监控的服务器部署MySQL集群（基于GTID的半同步）1
【网络安全】如何预防xss 不会代码的小徐 web安全 xss 安全
XSS(Cross-SiteScripting，跨站脚本攻击)是一种代码注入攻击。攻击者通过在目标网站注入恶意脚本，使其在用户浏览器中执行，从而窃取用户敏感信息如Cookie和SessionID。CSS在前端已经被用了，为了避免歧义用了XSS作为缩写。XSS的本质是恶意代码与网站正常代码混在一起，浏览器无法分辨它们的可信度，最终导致恶意代码被执行。XSS的危害浏览器无法区分恶意代码和正常代码，它们
Vue3+vite打包配置及部分打包优化~ 炒毛豆 vue.js 前端
这里介绍的是vite项目的打包配置，若想了解webpack打包配置可看我的其他博客。（下面来介绍下vite打包配置的步骤）1、步骤一：配置base。(为什么需要配置base？这里配置base主要是修改根路径，一般我们在开发环境中引用静态资源可能使用的是绝对路径，但是一旦打包部署到服务器上后可能会报404,无法正确的获取的资源。)//在vite.config.ts中import{defineConf
今日复盘景伊蓝_6240
1.瑜伽2.练字3.看书今天上午头痛欲裂，陪着源源睡了一上午，下午学着妈妈阿姨舅妈逛街去了，虽然时间短暂，还是很开心的。今日收获：找到最重要的事，持续专注，追求完美，熬过积累期，平台期，成为行家，创造巨大财富。之前总觉得逛街就是浪费时间，但是学习的时候不能专注才是浪费，休闲和进步并不冲突。明日事宜：1.瑜伽2.练字3.看书4.陪源源5.看论文
浏览器打开网站此站点不安全问题张俊凯
浏览器报错信息image.pngimage.pngimage.png问题分析一个浏览器不可以，其他浏览器可以，修复单个浏览器清理浏览器缓存，重启浏览器重新安装安全证书重新安装浏览器(不推荐)所有浏览器都不行，系统问题，修复系统，刷新网络状态更新系统时间网络连接禁用启用重启系统手动更换IP宽带连接断开再连接路由器重启拔网线再插
Docker的110个命令，高级开发运维工程师必备 golove666 运维运维 docker docker命令
Docker的110个命令1.基本信息查询命令2.容器管理命令3.镜像管理命令4.网络管理命令5.卷管理命令6.容器运行选项命令7.DockerCompose命令8.DockerSwarm命令9.安全管理命令10.系统调试命令以下是分类列出的110个常用Docker命令，涵盖镜像、容器、网络、卷、Swarm集群等多个方面的管理操作。1.基本信息查询命令序号命令说明1dockerversion查看D
在 Linux 上部署javaWeb项目+图文详解_java web项目部署到linux服务器 2401_85154737 服务器 linux java
-f:force强制的意思，如果目标文件已经存在，不会询问直接覆盖-i:若目标已经存在，就会询问是否覆盖-u:若目标文件已经存在，且比目标文件新，才会更新#该命令可以把多个文件一次移动到一个文件夹中，但是最后的一个目标文件一要是“目录”。例如：mvfile1file2file3dir#把多个文件移动到dir目录中mvfile1file2#把file重命名为file26、rm命令该命令用于删除文件或
安全第一刘欣昊
我听妈妈说，上周六有几个小朋友去冰上玩，不小心掉到冰窟窿里了，有小姐倆捞上来时已经淹死了。好可怕啊！我们一定要远离危险的地方，安全第一！图片发自App
Spring的注解积累 yijiesuifeng spring 注解
用注解来向Spring容器注册Bean。需要在applicationContext.xml中注册： <context:component-scan base-package=”pagkage1[,pagkage2,…,pagkageN]”/>。如：在base-package指明一个包 <context:component-sc
传感器百合不是茶 android 传感器
android传感器的作用主要就是来获取数据,根据得到的数据来触发某种事件下面就以重力传感器为例; 1,在onCreate中获得传感器服务 private SensorManager sm;// 获得系统的服务 private Sensor sensor;// 创建传感器实例 @Override protected void
[光磁与探测]金吕玉衣的意义 comsci
这是一个古代人的秘密:现在告诉大家信不信由你们: 穿上金律玉衣的人,如果处于灵魂出窍的状态,可以飞到宇宙中去看星星这就是为什么古代
精简的反序打印某个数沐刃青蛟打印
以前看到一些让求反序打印某个数的程序。比如：输入123，输出321。记得以前是告诉你是几位数的，当时就抓耳挠腮，完全没有思路。似乎最后是用到%和/方法解决的。而今突然想到一个简短的方法，就可以实现任意位数的反序打印（但是如果是首位数或者尾位数为0时就没有打印出来了）代码如下： long num, num1=0;
PHP：6种方法获取文件的扩展名 IT独行者 PHP 扩展名
PHP：6种方法获取文件的扩展名 1、字符串查找和截取的方法 1 $extension = substr ( strrchr ( $file , '.' ), 1); 2、字符串查找和截取的方法二 1 $extension = substr
面试111 文强chu 面试
1事务隔离级别有那些，事务特性是什么（问到一次） 2 spring aop 如何管理事务的，如何实现的。动态代理如何实现，jdk怎么实现动态代理的，ioc是怎么实现的，spring是单例还是多例，有那些初始化bean的方式，各有什么区别（经常问） 3 struts默认提供了那些拦截器（一次） 4 过滤器和拦截器的区别（频率也挺高） 5 final，finally final
XML的四种解析方式小桔子 dom jdom dom4j sax
在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。　　预备　　测试环境：　　AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
wordpress中常见的操作 aichenglong 中文注册 wordpress 移除菜单
1 wordpress中使用中文名注册解决办法 1)使用插件 2)修改wp源代码进入到wp-include/formatting.php文件中找到 function sanitize_user( $username, $strict = false
小飞飞学管理-1 alafqq 管理
项目管理的下午题，其实就在提出问题（挑刺），分析问题，解决问题。今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。结合我自己经历写下心得对于公司选拔和培养项目经理的制度有什么毛病呢？ 1，公司考察，选拔项目经理，只关注技术能力，而很少或没有关注管理方面的经验，能力。 2，公司对项目经理缺乏必要的项目管理知识和技能方面的培训。 3，公司对项目经理的工作缺乏进行指
IO输入输出部分探讨百合不是茶 IO
//文件处理在处理文件输入输出时要引入java.IO这个包； /* 1，运用File类对文件目录和属性进行操作 2，理解流，理解输入输出流的概念 3，使用字节/符流对文件进行读/写操作 4，了解标准的I/O 5，了解对象序列化 */ //1，运用File类对文件目录和属性进行操作 //在工程中线创建一个text.txt
getElementById的用法 bijian1013 element
getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签，条件很简单，就是给每个标签分配一个ID号。返回具有指定ID属性值的第一个对象的一个引用。语法： &n
励志经典语录 bijian1013 励志人生
经典语录1: 哈佛有一个著名的理论：人的差别在于业余时间，而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论，你会发现，你的人生正在发生改变，坚持数年之后，成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息，看就看一些励志的影视或者文章，不要当作消遣；学会思考人生，学会感悟人生
[MongoDB学习笔记三]MongoDB分片 bit1129 mongodb
MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题，另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题，MongoDB作为云计算时代的分布式数据库，大容量数据存储，高效并发的数据存取，自动容错等是MongoDB的关键指标。本篇介绍MongoDB的切片(Sharding) 1.何时需要分片 &nbs
【Spark八十三】BlockManager在Spark中的使用场景 bit1129 manager
1. Broadcast变量的存储，在HttpBroadcast类中可以知道 2. RDD通过CacheManager存储RDD中的数据，CacheManager也是通过BlockManager进行存储的 3. ShuffleMapTask得到的结果数据，是通过FileShuffleBlockManager进行管理的，而FileShuffleBlockManager最终也是使用BlockMan
yum方式部署zabbix ronin47 yum方式部署zabbix
安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
Hibernate4和MySQL5.5自动创建表失败问题解决方法 byalias J2EE Hibernate4
今天初学Hibernate4，了解了使用Hibernate的过程。大体分为4个步骤： ①创建hibernate.cfg.xml文件 ②创建持久化对象 ③创建*.hbm.xml映射文件 ④编写hibernate相应代码在第四步中，进行了单元测试，测试预期结果是hibernate自动帮助在数据库中创建数据表，结果JUnit单元测试没有问题，在控制台打印了创建数据表的SQL语句，但在数据库中
Netty源码学习-FrameDecoder bylijinnan java netty
Netty 3.x的user guide里FrameDecoder的例子，有几个疑问： 1.文档说：FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received. 为什么每次有新数据到达时，都会调用decode方法？ 2.Dec
SQL行列转换方法 chicony 行列转换
create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int) insert into tb values('三星' , '0-5' , 74) insert into tb values('三星' , '10-15' , 83) insert into tb values('苹果' , '0-5' , 93)
中文编码测试 ctrain 编码
循环打印转换编码 String[] codes = { "iso-8859-1", "utf-8", "gbk", "unicode" }; for (int i = 0; i < codes.length; i++) { for (int j
hive 客户端查询报堆内存溢出解决方法 daizj hive 堆内存溢出
hive> select * from t_test where ds=20150323 limit 2; OK Exception in thread "main" java.lang.OutOfMemoryError: Java heap space 问题原因： hive堆内存默认为256M 这个问题的解决方法为：修改/us
人有多大懒，才有多大闲 (评论『卓有成效的程序员』) dcj3sjt126com 程序员
卓有成效的程序员给我的震撼很大，程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可以那么勤奋，每天都孜孜不倦得做着重复单调的工作。在看这本书之前，我属于勤奋的人，而看完这本书以后，我要努力变成懒惰的人。不要在去庞大的开始菜单里面一项一项搜索自己的应用程序，也不要在自己的桌面上放置眼花缭乱的快捷图标
Eclipse简单有用的配置 dcj3sjt126com eclipse
1、显示行号 Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers 2、代码提示字符 Window ->Perferences，并依次展开 Java -> Editor -> Content Assist，最下面一栏 auto-Activation
在tomcat上面安装solr4.8.0全过程 eksliang Solr solr4.0后的版本安装 solr4.8.0安装
转载请出自出处： http://eksliang.iteye.com/blog/2096478 首先solr是一个基于java的web的应用，所以安装solr之前必须先安装JDK和tomcat，我这里就先省略安装tomcat和jdk了第一步：当然是下载去官网上下载最新的solr版本，下载地址
Android APP通用型拒绝服务、漏洞分析报告 gg163 漏洞 android APP 分析
点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。 0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。针对序列化对象而出现的拒绝服务主要
HoverTree项目已经实现分层 hvt 编程 .net Web C#ASP.ENT
HoverTree项目已经初步实现分层，源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考：http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目，希望对你学习ASP.NET或者C#语言有帮助，如果你对
Google Maps API v3: Remove Markers 移除标记天梯梦 google maps api
Simply do the following: I. Declare a global variable: var markersArray = []; II. Define a function: function clearOverlays() { for (var i = 0; i < markersArray.length; i++ )
jQuery选择器总结 lq38366 jquery 选择器
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
基础数据结构和算法六：Quick sort sunwinner Algorithm Quicksort
Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作刘星宇 html Web
今天在写一个flash广告代码的时候，因为flash自带的链接，容易被当成弹出广告，所以做了一个div层放到flash上面，这样链接都是a触发的不会被拦截，但发现flash一直处于div层上面，原来flash需要加个参数才可以。让flash置于DIV层之下的方法，让flash不挡住飘浮层或下拉菜单，让Flash不档住浮动对象或层的关键参数：wmode=opaque。方法如下：
Mybatis实用Mapper SQL汇总示例 wdmcygah sql mysql mybatis 实用
Mybatis作为一个非常好用的持久层框架，相关资料真的是少得可怜，所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法，希望能够对大家有所帮助。不少持久层框架对动态SQL的支持不足，在SQL需要动态拼接时非常苦恼，而Mybatis很好地解决了这个问题，算是框架的一大亮点。对于常见的场景，例如：批量插入/更新/删除，模糊查询，多条件查询，联表查询，

windows服务器安全设置

你可能感兴趣的:(windows,服务器,安全,休闲,服务器安全)