McAfee VirusScan Enterprise 是一項針對 PC 和服務(wù)器的創(chuàng)新技術(shù).它可前瞻性地阻止和清除惡意軟件,擴(kuò)展抵御新的安全風(fēng)險的范圍,并降低應(yīng)對病毒爆發(fā)所需的成本.企業(yè)不能坐等安全機(jī)構(gòu)來識別每一種威脅并發(fā)布簽名文件.從攻擊到識別之間的時間間隔至關(guān)重要,而且越短越好. 如果您的防護(hù)技術(shù)可以識別新的未知威脅,那就再好不過了.

全球最暢銷的殺毒軟件之一，McAfee防毒軟件, 除了操作介面更新外,也將該公司的WebScanX功能合在一起,增加了許多新功能! 除了幫你偵測和清除病毒，它還有VShield自動監(jiān)視系統(tǒng)，會常駐在System Tray，當(dāng)你從磁盤、網(wǎng)絡(luò)上、E-mail夾文件中開啟文件時便會自動偵測文件的安全性，若文件內(nèi)含病毒，便會立即警告，并作適當(dāng)?shù)奶幚?，而且支持鼠?biāo)右鍵的快速選單功能，并可使用密碼將個人的設(shè)定鎖住讓別人無法亂改你的設(shè)定。

作為服務(wù)器最常用的安全軟件，可以控制用戶、目錄、注冊表、文件不讓修改等功能最適合web服務(wù)器使用。

安裝方法

雙擊SetupVSE.Exe安裝McAfee VirusScan Enterprise v8.8，許可期限類型選擇“永久(perpetual)”，地區(qū)選擇“中國(china)”。

普通用戶選擇“標(biāo)準(zhǔn)保護(hù)”；高級用戶請選擇“最大保護(hù)”。（遠(yuǎn)程安裝一定不能選擇最大保護(hù)）　

安裝完成后，可以看到McAfee VirusScan Enterprise v8.8和AntiSpyware Enterprise已被許可。

Mcafee 打造安全的windows服務(wù)器 安全設(shè)置圖文說明

為了讓服務(wù)器更安全，不如提取，后門等程序的運(yùn)行，下面的設(shè)置對于服務(wù)器來說是非常必要，這里是一些引導(dǎo)設(shè)置，更多的大家可以自行發(fā)揮。

前提是大家將所有的盤都設(shè)置的權(quán)限設(shè)置如下圖所示：C、D等盤

1.、服務(wù)器系統(tǒng)盤設(shè)置，防止一些黑客將程序安裝在C盤中，別的盤。按上面的設(shè)置，基本上動不了東西。獲取系統(tǒng)權(quán)限除外。

防止dll，exe，vbs等文件

w3wp.exe,svchost.exe,dllhost.exe
c:\windows\**\*.dll
兩個**匹配n個子目錄

c:\windows\**\*.exe

大家如果想到更多的就可以加上去，比如一些vbs,vbe,hta等等

第二步：非常重要的就是提取，防止一些黑客進(jìn)入系統(tǒng)以后，將普通用戶改成具體系統(tǒng)管理員級別的權(quán)限，防不勝防。

提權(quán) 篡改用戶A
hklm
/SAM/SAM/Domains/Account/**

篡改用戶權(quán)限B
/SAM/SAM/Domains/Account/**

第三步:對于網(wǎng)站的一些控制，不讓網(wǎng)頁修改js,asp,php等文件的設(shè)置方法

主站禁止修改asp
H:\webroot\jb51\**\*.asp
 

樣式服務(wù)器禁止修改asp
H:\webroot\imgjb51\**\*.asp

這個包括的進(jìn)程是*表示任何程序，ftp也不行，徹底解決問題，但這樣比較針對于有服務(wù)器控制權(quán)限的用戶，一般情況下 w3wp.exe代碼不讓通過在線修過即可。

第四步：針對serv_u的提權(quán) 很多的服務(wù)器都安裝了這個，除了需要修改默認(rèn)密碼以外，這個操作也是很需要的。

禁止serv-u提權(quán)r1
w3wp.exe
/SOFTWARE/Cat Soft/Serv-U

禁止serv-u提權(quán)f1w3
w3wp.exe
**/ServU*.*

其它相關(guān)內(nèi)容可以參考腳本之家以前發(fā)布的文章。