最好的虚拟主机安全配置方法

　　C:Documents and SettingsAll Users「开始」菜单程序启动

　　C:Documents and SettingsAll UsersDocuments

　　C:Documents and SettingsAll UsersApplication DataSymantec

　　C:Documents and SettingsAll UsersApplication DataSymantecpcAnywhere

　　C:WINNTsystem32config

　　C:winntsystem32inetsrvdata

　　C:WINDOWSsystem32inetsrvdata

　　C:Program Files

　　C:Program FilesServ-U

　　c:Program FilesKV2004

　　c:Program FilesRisingRAV

　　C:Program FilesRealServer

　　C:Program FilesMicrosoft SQL server

　　C:Program FilesJava Web Start

　　以上这些目录或文件的权限应该作适当的限制。如取消Guests用户的查看、修改和执行等权限。由于篇幅关系，这里仅简单提及。

　　2、设置站点相关目录权限：

　　A、设置站点根目录权限：将刚刚建立的用户cert给对应站点文件夹，假设为D：cert设置相应的权限：Adiministrators组为完全控制; cert有读取及运行、列出文件夹目录、读取，取消其它所有权限。

　　B、设置可更新文件权限：经过第1步站点根目录文件夹权限的设置后，Guest用户已经没有修改站点文件夹中任何内容的权限了。这显然对于一个有更新的站点是不够的。这时就需要对单独的需更新的文件进行权限设置。当然这个可能对虚拟主机提供商来说有些不方便。客户的站点的需更新的文件内容之类的可能都不一样。这时，可以规定某个文件夹可写、可改。如有些虚拟主机提供商就规定，站点根目录中uploads为web可上传文件夹，data或者 database为数据库文件夹。这样虚拟主机服务商就可以为客户定制这两个文件夹的权限。当然也可以像有些做的比较好的虚拟主机提供商一样，给客户做一个程序，让客户自己设定。可能要做到这样，服务商又得花不小的钱财和人力哦。