中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

Windows服務器安全配置小結

2022-10-12    分類: 網(wǎng)站建設

1.系統(tǒng)分區(qū)

a)所有分區(qū)使用ntfs,C:System系統(tǒng)分區(qū)10G,D:Software軟件安裝10GE:Website網(wǎng)站所在目錄F:工具及備份50Gsoft,backup,other

2.安裝操作系統(tǒng):

WindowsServer2003EnterpriseEditionWithServicePack1,用WindowsUpdate進行升級.

并打上sp2及所有補丁

Serv-U6.0(替換servadmin.exe和servudaemon.exe替換安裝目錄下的對應文件,并采用ODBC存儲方式)

3.禁止Guest用戶

4.安裝組件(jmial,動易,upload,aspjepg,等)

5.新建IISuser用戶組,以及servu用戶,不屬于任何組,servu密碼設復雜些:如:servu_pass_IP地址.即所有iis用戶加入IISuser組ServU啟動選擇使用服務啟動.然后在services.msc中設置ServUDaemond的啟動用戶為servu.

6.刪除c:\Inetpub目錄

7.禁用TCP/IP上的NetBIOS

網(wǎng)上鄰居-屬性-本地連接-屬性-Internet協(xié)議(TCP/IP)屬性-高級-WINS面板-NetBIOS設置-禁用TCP/IP上的NetBIOS。這樣cracker就無法用nbtstat命令來讀取你的NetBIOS信息和網(wǎng)卡MAC地址了。

8.把Administrator改名為cytz_admin_ip尾數(shù).

9.修改3389端口

1.運行Regedt32并轉(zhuǎn)到此項:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp

及:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

注意:上面的注冊表項是一個路徑;它已換行以便于閱讀。

2.找到“PortNumber”子項,您會看到值00000D3D,它是3389的十六進制表示形式。使用十六進制數(shù)值修改此端口號(F79D)即十進制的63389,并保存新值。

10.運行gpedit.msc=>計算機管理=>Windows設置=>安全設置=>本地策略=>審核策略按如下設置:

賬戶管理成功失敗

登錄事件成功失敗

對象訪問失敗

策略更改成功失敗

特權使用失敗

系統(tǒng)事件成功失敗

目錄服務訪問失敗

賬戶登錄事件成功失敗

11.安裝mcafree或卡巴斯基服務器版,vnc安裝blackice防火墻.打開21,80,443,6900,10000-10020,63389.并設置serv-u使用10000-10020端口進行pasv傳送.防火墻里第二頁選擇鏈接的網(wǎng)卡,把里面FTP服務器的勾一定要去掉.

12.運行權限設置腳本priv.bat

13.禁用以下服務

14.ComputerBrowser維護網(wǎng)絡上計算機的最新列表以及提供這個列表

RoutingandRemoteAccess在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務

Removablestorage管理可移動媒體、驅(qū)動程序和庫

RemoteRegistryService允許遠程注冊表操作

PrintSpooler將文件加載到內(nèi)存中以便以后打印。要用打印機的朋友不能禁用這項

IPSECPolicyAgent管理IP安全策略以及啟動ISAKMP/OakleyIKE)和IP安全驅(qū)動程序

DistributedLinkTrackingClient當文件在網(wǎng)絡域的NTFS卷中移動時發(fā)送通知

Com+EventSystem提供事件的自動發(fā)布到訂閱COM組件

Alerter通知選定的用戶和計算機管理警報

ErrorReportingService收集、存儲和向Microsoft報告異常應用程序

Messenger傳輸客戶端和服務器之間的NETSEND和警報器服務消息

Telnet允許遠程用戶登錄到此計算機并運行程序

15.  防止SYN洪水攻擊

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

"SynAttackProtect"=dword:00000002

"EnablePMTUDiscovery"=dword:00000000

"NoNameReleaseOnDemand"=dword:00000001

"EnableDeadGWDetect"=dword:00000000

"KeepAliveTime"=dword:00300000

"PerformRouterDiscovery"=dword:00000000

"TcpMaxConnectResponseRetransmissions"=dword:00000003

"TcpMaxHalfOpen"=dword:00000100

"TcpMaxHalfOpenRetried"=dword:00000080

"TcpMaxPortsExhausted"=dword:00000005

"EnableICMPRedirects"=dword:00000000

禁止IPC空連接:

cracker可以利用netuse命令建立空連接,進而入侵,還有netview,nbtstat這些都是基于空連接的,禁止空連接就好了。打開注冊表,找到Local_Machine/System/CurrentControlSet/Control/LSARestrictAnonymous把這個值改成”1”即可。

更改TTL

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameter

DefaultTTLREG_DWORD0-0xff(0-255十進制,默認值128)改成一個莫名其妙的數(shù)字如258

刪除默認共享

有人問過我一開機就共享所有盤,改回來以后,重啟又變成了共享是怎么回事,這是2K為管理而設置的默認共享,必須通過修改注冊表的方式取消它:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters

AutoShareServer類型是REG_DWORD把值改為0即可

重起后檢查共享目錄是否還存在.ipc$,c$,d$,e$,f$,admin$等

禁止建立空連接

默認情況下,任何用戶通過通過空連接連上服務器,進而枚舉出帳號,猜測密碼。我們可以通過修改注冊表來禁止建立空連接:

Local_Machine/System/CurrentControlSet/Control/LSA-RestrictAnonymous的值改成”1”即可。

分享文章:Windows服務器安全配置小結
當前地址:http://m.rwnh.cn/news25/204725.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供面包屑導航、響應式網(wǎng)站網(wǎng)站策劃、品牌網(wǎng)站設計Google、網(wǎng)站改版

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

外貿(mào)網(wǎng)站建設
呼玛县| 鹿泉市| 琼中| 安国市| 桦南县| 嘉定区| 铅山县| 德钦县| 通许县| 抚远县| 视频| 沐川县| 华容县| 申扎县| 江门市| 岳普湖县| 沿河| 冷水江市| 安福县| 洛南县| 安仁县| 晴隆县| 宣武区| 陆川县| 恩平市| 隆德县| 南澳县| 静安区| 扶绥县| 卢湾区| 南通市| 翁源县| 阿克陶县| 宝丰县| 金阳县| 买车| 大港区| 盘锦市| 凤台县| 松滋市| 衡东县|