服务器IIS权限优化

苦咖啡

做服务器的朋友可以拿去优化一下IIS，免得因为一个网站的小小漏洞而影响到整台服务器的安全

这些都是去掉一些危险的组件，不会对系统造成任何的影响，只会影响WEBSHELL的功能

Caclsexe %SystemRoot%\System32\cmdexe /e /R system users  
Caclsexe %SystemRoot%\System32\netexe /e /R system users  
Caclsexe %SystemRoot%\System32\net1exe /e /R system users
Caclsexe %SystemRoot%\System32\tftpexe /e /R system users
Caclsexe %SystemRoot%\System32\atexe /e /R system users
Caclsexe %SystemRoot%\System32\telnetexe /e /R system users
caclsexe %SystemRoot%\System32\shell32dll /e /R users  
caclsexe %SystemRoot%\System32\netstatexe /e /R system users
caclsexe %SystemRoot%\System32\nbtstatexe /e /R system users
caclsexe %SystemRoot%\System32\reged32texe /e /R system users
caclsexe %SystemRoot%\regeditexe /e /R system users  
caclsexe %SystemRoot%\System32\attribexe /e /R system users
caclsexe %SystemRoot%\System32\ftpexe /e /R system users
caclsexe %SystemRoot%\System32\cscriptexe /e /R system users
caclsexe %SystemRoot%\System32\ddeshareexe /e /R system users
caclsexe %SystemRoot%\System32\debugexe /e /R users
caclsexe %SystemRoot%\System32\ddeshareexe /e /R users
caclsexe %SystemRoot%\System32\hostnameexe /e /R system users
caclsexe %SystemRoot%\System32\msppcnfgexe /e /R system users
caclsexe %SystemRoot%\System32\mstscexe /e /R system users  
caclsexe %SystemRoot%\System32\netshexe /e /R system users
caclsexe %SystemRoot%\System32\nslookupexe /e /R system users
caclsexe %SystemRoot%\System32\regedt32exe /e /R system users
caclsexe %SystemRoot%\System32\regsvr32exe /e /R system users
caclsexe %SystemRoot%\System32\scexe /e /R users   
caclsexe %SystemRoot%\System32\shadowexe /e /R users   
caclsexe %SystemRoot%\System32\shareexe /e /R system users
Caclsexe %SystemRoot%\System32\xcopyexe /e /R system users  
Caclsexe %SystemRoot%\System32\edlinexe /e /R system users  
Caclsexe %SystemRoot%\System32\pingexe /e /R system users
Caclsexe %SystemRoot%\System32\routeexe /e /R system users
Caclsexe %SystemRoot%\System32\fingerexe /e /R system users  
Caclsexe %SystemRoot%\System32\posixexe /e /R system users  
Caclsexe %SystemRoot%\System32\rshexe /e /R system users  
Caclsexe %SystemRoot%\System32\atsvcexe /e /R system users
Caclsexe %SystemRoot%\System32\qbasicexe /e /R system users
Caclsexe %SystemRoot%\System32\runonceexe /e /R system users
Caclsexe %SystemRoot%\System32\syskeyexe /e /R system users
Caclsexe %SystemRoot%\System32\secfixupexe /e /R system users
Caclsexe %SystemRoot%\System32\rdiskexe /e /R system users
Caclsexe %SystemRoot%\System32\editcom /e /R system users  
Caclsexe %SystemRoot%\System32\rexecexe /e /R system users  
caclsexe %SystemRoot%\System32\caclsexe /e /R system users