win2003安全设置

移动人生 · 发表于 2012-9-23 23:53

1、大部分的入侵都是利用数据库的权限进行的。将mysql运行在普通用户权限下，这是最重要的一点。MYSQL的降权运行

新建立一个用户：mysqlstart

net user mysqlstart fuckmicrosoft /add

net localgroup users mysqlstart /del

不属于任何组，如果MYSQL装在d:\mysql ，则给 mysqlstart 完全控制的权限。

然后在系统服务中设置，MYSQL的服务属性，在登录属性当中，选择此用户 mysqlstart 然后输入密码，确定。

重新启动 MYSQL服务，然后MYSQL就运行在低权限下了。

移动人生 · 发表于 2012-9-24 00:33

本地安全策略

		自动登录	找回密码
密码			注册