phpstudy安全配置降权措施

admin

Phpstudy存在许多漏洞，安装后需要进行一些降权设置

1.安装后首先需要做的是修改mysql密码,默认的是root，请把密码修改复杂.
然后设置phpstudy运行模式为系统服务

2.给mysql数据库降权

a.执行命令创建mysql运行账号

  Net user mysql 密码 /add

  Net localgroup users mysql /del
b.给mysql目录添加权限
  D:\phpStudy\MySQL   mysql-run,system,administrators的所有权限
c.在服务中点击右键mysql服务的登陆账号为mysql-run
3. apache降权

a.执行命令创建apache运行账号

  Net user apache 密码 /add

  Net localgroup users apache /del
b.设置添加权限
D:\    apache运行账号的读权限

D:\phpStudy\Apache    apche运行账号,system,administrators的所有权限

D:\phpStudy\php       添加apache运行账号权限到读取和执行
c. 在服务中点击右键apache服务的登陆账号为apache-run