从访问权限下手，防范脚本攻击|传奇私服

　　首先以超级管理员权限帐号登录进Windows 2003服务器系统中，在该系统桌面中依次单击“开始”/“程序”/“附件”/“Windows资源管理器”命令，在弹出的系统资源管理器窗口中，找到Web服务器主目录所在的文件夹，并用鼠标右键单击主目录图标，从弹出的右键菜单中执行“属性”命令，打开网站主目录的属性设置窗口，在该窗口中我们需要将“everyone”帐号对服务器系统中的所有磁盘分区访问权限删除掉，以防止任意一位普通用户可能对服务器带来潜在的安全攻击。

　　考虑到“everyone”帐号是任意一个用户或组权限设置的父对象，因此在将“everyone”帐号的访问权限删除掉之前，我们必须先将子对象对父对象权限继承关系删除掉；在删除这种权限继承关系时，我们可以单击网站主目录属性设置窗口中的“安全”标签，打开如图1所示的安全标签页面，单击该标签页面中的“高级”按钮，进入到主目录的高级安全设置窗口，检查一下该设置窗口中的“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”项目是否处于选中状态，要是发现该选项已经选中的话，我们必须及时将它的选中状态取消，随后系统会自动弹出如图2所示的提示窗口，询问我们是否将父对象的访问权限拷贝给子对象，此时我们可以单击“复制”按钮，这样的话我们日后就不需要对管理员用户的权限进行重新设置了。