中国网络渗透测试联盟

标题: phpstudy安全配置降权措施 [打印本页]

作者: admin 时间: 2018-1-15 09:52
标题: phpstudy安全配置降权措施

Phpstudy存在许多漏洞，安装后需要进行一些降权设置

1.安装后首先需要做的是修改mysql密码,默认的是root，请把密码修改复杂.
然后设置phpstudy运行模式为系统服务

2.给mysql数据库降权

a.执行命令创建mysql运行账号

Net user mysql 密码 /add

Net localgroup users mysql /del
b.给mysql目录添加权限
D:\phpStudy\MySQL mysql-run,system,administrators的所有权限
c.在服务中点击右键mysql服务的登陆账号为mysql-run
3. apache降权

a.执行命令创建apache运行账号

Net user apache 密码 /add

Net localgroup users apache /del
b.设置添加权限
D:\ apache运行账号的读权限

D:\phpStudy\Apache apche运行账号,system,administrators的所有权限

D:\phpStudy\php 添加apache运行账号权限到读取和执行
c. 在服务中点击右键apache服务的登陆账号为apache-run

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)