最早建立的仿站网-值得信赖
中国最早的仿站建站品牌 -
承接仿站、修改、建站一条龙专业服务；100%赢得客户信赖
联系QQ： 请先加好友
保证织梦系统安全请把会员系统删除
&大家用的最多的系统。常见的漏洞也是由于会员系统造成的。建议大家如果是不需要使用会员系统的话就把他直接删除。织梦常见的安全设置是后要把install 删除。以及把后台目录dede改成其他名称。除了系统本身安全。大家还要对安全了解一下。比如和ftp权限安全等。下面说说服务器安全设置： 织梦好，好织梦
一、硬盘分区与操作系统的安装
织梦内容管理系统
总的来讲在硬盘分区上面没什么值得深入剖析的地方，无非就是一个在分区前做好规划知道要去放些什么东西， 如果实在不知道。那就只一个硬盘只分一个区，分区要一次性完成，不要先分成FAT32再转成NTFS。一次性分成 NTFS格式，以我个人习惯，系统盘一般给12G。建议使用光盘启动完成分区过程，不要加载硬盘。
以下内容均以2003为例
安装过程也没什么多讲的，安装系统是一个以个人性格为参数的活动，我建议在安装路径上保持默认路径，好多上写什么安装路径要改成什么呀什么的，这是没必要的。路径保存在表里，怎么改都没用。在安装过程中就要选定你需要的服务，如一些DNS、DHCP没特别需要也就不要装了。在安装过程中网卡属性中可以只保留TCP/IP 这一项，同时禁用NETBOIS。安装完成后如果带宽条件允许可用系统自带在线升级。 本文来自织梦
二、系统权限与安全配置
前面讲的都是屁话，润润笔而已。（俺也文人一次）
话锋一转就到了系统权限设置与安全配置的实际操作阶段
系统设置网上有一句话是&最小的权限+最少的服务=最大的安全&。此句基本上是个人都看过，但我好像没有看到过一篇讲的比较详细稍具全面的文章，下面就以我个人经验作一次教学尝试！
<span style="color: #ff 最小的权限如何实现？
NTFS系统权限设置
在使用之前将每个硬盘根加上 Administrators 用户为全部权限(可选加入SYSTEM用户)
删除其它用户，进入系统盘:权限如下
& 织梦内容管理系统
C:\WINDOWS Administrators SYSTEM用户全部权限 Users 用户默认权限不作
其它目录删除Everyone用户，切记C:\Documents and Settings下All Users\Default User目录及其子目录
如C:\Documents and Settings\All Users\Application Data 目录默认配置保留了Everyone用户权限
C:\WINDOWS 目录下面的权限也得注意,如 C:\WINDOWS\PCHealth、C:\windows\Installer也是保留了Everyone权限.
删除C:\WINDOWS\Web\inters目录，此目录的存在会造成IIS里加入一个.printers的扩展名，可溢出攻击
默认IIS错误页面已基本上没多少人使用了。建议删除C:\WINDOWS\Help\iisHelp目录
删除C:\WINDOWS\system32\inetsrv\iisadmpwd，此目录为管理IIS密码之用，如一些因密码不同步造成500 错误的时候使用 OWA 或 Iisadmpwd 修改同步密码，但在这里可以删掉，下面讲到的设置将会杜绝因系统设置造成的密码不同步。
打开C:\Windows 搜索 内容来自dedecms
net.cmd.tftp.netstat.regedit.at.attrib.cacls.;
regsvr32.xcopy.wscript.cscript.ftp.telnet.arp.edlin.
ping.route.finger.posix.rsh.atsvc.qbasic.runonce.syskey.exe
修改权限，删除所有的用户只保存Administrators 和SYSTEM为所有权限
关闭445端口
& 本文来自织梦
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\netBT\Parameters
新建 &DWORD值&值名为 &SMBDeviceEnabled& 数据为默认值&0&
禁止建立空连接
& 本文来自织梦
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
新建 &DWORD值&值名为 &RestrictAnonymous& 数据值为&1& [2003默认为1]
禁止系统自动启动服务器共享
& 内容来自dedecms
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
新建 &DWORD值&值名为 &AutoShareServer& 数据值为&0&
禁止系统自动启动管理共享
& 本文来自织梦
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
新建 &DWORD值&值名为 &AutoShareWks& 数据值为&0&
通过修改注册表防止小规模DDOS攻击
& 织梦好，好织梦
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建 &DWORD值&值名为 &SynAttackProtect& 数据值为&1&
禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而，它也能够给黑客提供一些敏感比如一些应用的密码等。控制面板&系统属性&高级&启动和故障恢复把 写入调试信息 改成无。
关闭华医生Dr.Watson
在开始-运行中输入&drwtsn32&，或者开始-程序-附件-系统-系统信息-工具-Dr Watson，调出系统里的华医生Dr.Watson ，只保留&转储全部线程上下文&选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如果以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。
本地安全策略配置
开始 & 程序 & 管理工具 & 本地安全策略
& 本文来自织梦
账户策略 & 密码策略 & 密码最短使用期限 改成0天[即密码不过期，上面我讲到不会造成IIS密码不同步]
账户策略 & 账户锁定策略 &账户锁定阈值 5 次 账户锁定时间 10分钟 [个人推荐配置]
本地策略 & 审核策略 &
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
本地策略 & 安全选项 & 清除虚拟内存页面文件 更改为&已启用&
& 不显示上次的用户名 更改为&已启用&
& 不需要按CTRL+ALT+DEL 更改为&已启用&
& 不允许 SAM 账户的匿名枚举 更改为&已启用&
& 不允许 SAM 账户和共享的匿名枚举 更改为&已启用&
& 重命名来宾账户 更改成一个复杂的账户名
& 重命名系统管理员账号 更改一个自己用的账号 [同时可建立一个无用户组的Administrat账户]
组策略编辑器
织梦好，好织梦
运行 gpedit.msc 计算机配置 & 管理 & 系统 显示&关闭事件跟踪程序& 更改为已禁用
删除不安全组件
WScript.Shell 、Shell.application 这两个组件一般一些ASP或一些恶意程序都会使用到。
& 织梦好，好织梦
regsvr32 /u wshom.ocx 卸载WScript.Shell 组件
regsvr32 /u shell32.dll 卸载Shell.application 组件
如果按照上面讲到的设置，可不必删除这两个文件
删除注册表 HKEY_CLASSES_ROOT\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8 对应 WScript.Shell
织梦内容管理系统
删除注册表 HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-} 对应 Shell.application
建立另一个备用管理员账号，防止特殊情况发生。
安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两个账号
用户组说明
在将来要使用到的IIS中，IIS用户一般使用Guests组，也可以再重新建立一个独立的专供IIS使用的组，但要将这个组赋予C:\Windows 目录为读取权限[单一读取] 个人不建议使用单独目录，太小家子气。
二、系统权限与安全配置
<span style="color: #ff最少的服务如果实现
黑色为自动 绿色为手动 红色为禁用
& 内容来自dedecms
Application Experience Lookup Service
Application Layer Gateway Service
Application Management
Automatic Updates [Windows自动,可选项]
Background Intelligent Transfer Service
COM+ Event System
COM+ System Application
Computer Browser
Cryptographic Services
DCOM Server Process Launcher
DHCP Client
Distributed File System
Distributed Link Tracking Client
Distributed Link Tracking Server
Distributed Transaction Coordinator
DNS Client
Error Reporting Service
File Replication
Help and Support
Human Interface Device Access
IIS Admin Service
IMAPI CD-Burning COM Service
Indexing Service
Intersite Messaging
IPSEC Services [如果使用了IP安全策略则自动，如无则禁用，可选操作]
Kerberos Key Distribution Center
License Logging
Logical Disk Manager [可选，多硬盘建议自动]
Logical Disk Manager Administrative Service
Messenger&& /li&
Microsoft Search
Microsoft Software Shadow Copy Provider
MSSQLSERVER
MSSQLServerADHelper
NetMeeting Remote Desktop Sharing
Network Connecti*****
Network DDE
Network DDE DSDM
Network Location Awareness (NLA)
Network Provisioning Service
NT LM Security Support Provider
Performance Logs and Alerts
Plug and Play
Portable Media Serial Number Service [微软反盗版工具，目前只针对多媒体类]
Print Spooler
Protected Storage
Remote Access Auto Connection Manager
Remote Access Connection Manager
Remote Desktop Help Session Manager
Remote Procedure Call (RPC)
Remote Procedure Call (RPC) Locator
Remote Registry
Removable Storage
Resultant Set of Policy Provider
Routing and Remote Access
Secondary Logon
Security Accounts Manager
Shell Hardware Detection
Smart Card
Special Administration C*****ole Helper
SQLSERVERAGENT
System Event Notification
Task Scheduler
TCP/IP NetBIOS Helper
Terminal Services
Terminal Services Session Directory
Uninterruptible Power Supply
Upload Manager
Virtual Disk Service
Volume Shadow Copy
Windows Audio [服务器没必要使用声音]
Windows Firewall/Internet Connection Sharing (ICS)
Windows Image Acquisition (WIA)
Windows Installer
Windows Management Instrumentation
Windows Management Instrumentation Driver Extensi*****
Windows Time
Windows User Mode Driver Framework
WinHTTP Web Proxy Auto-Discovery Service
Wireless Configuration
WMI Performance Adapter
Workstation
World Wide Web Publishing Service
以上操作完成以后是否就&最小的权限+最少的服务=最大的安全&呢？其实不然，任何事物都是相对的
本文来自织梦
依我个人而见，以上设置也只是最基本的一些东西而已，如有遗漏，稍后补上！
& 织梦好，好织梦 (责任编辑：)
本文版权:转载请附！
相关教程：
Powered by
Copyright & 2009- 仿站网 dede仿站 版权所有
<>：赣ICP备号访问本页面，您的浏览器需要支持JavaScriptThe browser needs JavaScript to continue织梦188旅游网站管理系统+会员中心+订单管理
本帖回复1次，查看359次
听众数精华0最后登录主题帖子鲜花0 臭蛋0 贡献3 在线时间34 小时注册时间
落伍者(一心一意), 积分 147, 距离下一级还需 853 积分
帖子鲜花0 贡献3 注册时间
&&&&&&&&&&&&&&&&&&&&&&&&&&
188旅游网站管理系统织梦模板
一套价值无法估量的商业源码，原188旅游网站管理系统源码，织梦模板，在织梦的基础上做了二次开发，全站内置了seo搜索引擎优化机制，支持用户后台一键切换模板，支持生成html、伪静态、动态预览三种模式一键切换，拥有旅游网站常用的模块功能（线路模块、酒店模块、签证模块、租车模块、图片模块、景点模块、机票模块、新闻模块、公告模块、广告模块、订单模块、反馈系统、在线交流、友情链接、网站地图、会员与点评模块）
带有旅游线路，景点介绍，酒店预订，门票预订，签证报名，自驾游介绍，旅游搜索等等，多强大自己去体验！牛人织梦在本地做了测试，完整无错，需要环境支持zend
下面说下优点：
1、网站已经做好了SEO优化机制，全站生成静态、伪静态、做了目录结构，网站更加容易被收录
2、网站后台做了开发，网站模板支持一键切换！风格任意切换，这一点相当强大，这套模板带2套主题模板，一套为蓝色、一套为绿色，喜欢的蓝色的在后台自己切换
3、支持手机短信和邮件群发
& &程序后台集成了短信和邮件接口， 可设置预订成功发送到管理员和客户手机，客户订单自由掌握
4、完美支持Google地图，一键式标注酒店、景点位置
5、内置强大的在线反馈系统，点评系统，可以用于产品订购等，在线留言后台管理功能及邮件发送功能，管理员可以通过后台审核和回复留言内容；
6、支持支付宝、财付通、网银在线付款接口，需要自己绑定自己账户，实现在线支付
所有截图都是本人亲测的截图，保证和源码一模一样
下载地址：
听众数精华0最后登录主题帖子鲜花0 臭蛋0 贡献1 在线时间64 小时注册时间
落伍者(一心一意), 积分 588, 距离下一级还需 412 积分
帖子鲜花0 贡献1 注册时间
全站生成静态、伪静态、做了目录结构
落伍微信绑定
该帐号已经进行微信绑定
落伍者的唯一标识符
论坛事务客服(8:30-17:00)：
&&&&商务广告客服(8:30-21:00,限广告合作)：
落伍者创建于,本站内容均为会员发表,并不代表落伍立场!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
落伍官方微信：2030286 邮箱：(|)
浙ICP备号 BBS专项电子公告通信管[号
　 落伍法律顾问:访问本页面，您的浏览器需要支持JavaScriptThe browser needs JavaScript to continue}