<span id="bvz99"></span>
<th id="bvz99"><noframes id="bvz99"><th id="bvz99"></th>
<th id="bvz99"><noframes id="bvz99">
<th id="bvz99"><noframes id="bvz99"><th id="bvz99"></th>
<th id="bvz99"></th>
<span id="bvz99"></span>
<span id="bvz99"><noframes id="bvz99"><span id="bvz99"></span>
<span id="bvz99"><noframes id="bvz99"><span id="bvz99"></span>
<strike id="bvz99"><video id="bvz99"><strike id="bvz99"></strike></video></strike>
<th id="bvz99"></th>
石家莊網站建設公司,網站優化,400電話辦理,企業郵箱——明尚互聯,石家莊做網站首選

石家莊網站建設公司,網站優化,400電話辦理,企業郵箱-明尚互聯 石家莊做網站首選

網站建設服務熱線
因為專業,所以與眾不同

Windows 2003服務器安全設置教程


石家莊明尚互聯網絡公司 發布于:2014-1-11 3:47:32  點擊:7015  字體:

Windows 2003服務器安全設置教程

1、系統盤和站點放置盤必須設置為NTFS格式,方便設置權限。

2、系統盤和站點放置盤除administrators 和system的用戶權限全部去除。

3、啟用windows自帶防火墻,只保留有用的端口,比如遠程和Web、Ftp(3389、80、21)等等,有郵件服務器的還要打開25和130端口。

4、安裝好SQL后進入目錄搜索 xplog70 然后將找到的三個文件改名或者刪除。

5、更改sa密碼為你都不知道的超長密碼,在任何情況下都不要用sa這個帳戶。

6、改名系統默認帳戶名并新建一個Administrator帳戶作為陷阱帳戶,設置超長密碼,并去掉所有用戶組。(就是在用戶組那里設置為空即可。讓這個帳號不屬于任何用戶組—樣)同樣改名禁用掉Guest用戶。

7、配置帳戶鎖定策略(在運行中輸入gpedit.msc回車,打開組策略編輯器,選擇計算機配置-Windows設置-安全設置-賬戶策略-賬戶鎖定策略,將賬戶設為“三次登陸無效”,“鎖定時間30分鐘”,“復位鎖定計數設為30分鐘”。)

8、在安全設置里本地策略-安全選項將

網絡訪問:可匿名訪問的共享;

網絡訪問:可匿名訪問的命名管道;

網絡訪問:可遠程訪問的注冊表路徑;

網絡訪問:可遠程訪問的注冊表路徑和子路徑;

以上四項清空。

9、在安全設置里 本地策略-安全選項 通過終端服務拒絕登陸 加入

以下為引用的內容:
ASPNET
Guest
IUSR_*****
IWAM_*****
NETWORK SERVICE
SQLDebugger 

(****表示你的機器名,具體查找可以點擊 添加用戶或組  選  高級  選 立即查找 在底下列出的用戶列表里選擇. 注意不要添加進user組和administrators組 添加進去以后就沒有辦法遠程登陸了。)

10、去掉默認共享,將以下文件存為reg后綴,然后執行導入即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"AutoShareServer"=dword:00000000

"AutoSharewks"=dword:00000000

11、 禁用不需要的和危險的服務,以下列出服務都需要禁用。

Alerter  發送管理警報和通知

Computer Browser:維護網絡計算機更新

Distributed File System: 局域網管理共享文件

Distributed linktracking client   用于局域網更新連接信息

Error reporting service   發送錯誤報告

Remote Procedure Call (RPC) Locator   RpcNs*遠程過程調用 (RPC)

Remote Registry  遠程修改注冊表

Removable storage  管理可移動媒體、驅動程序和庫

Remote Desktop Help Session Manager  遠程協助

Routing and Remote Access 在局域網以及廣域網環境中為企業提供路由服務

Messenger  消息文件傳輸服務

Net Logon   域控制器通道管理

NTLMSecuritysupportprovide  telnet服務和Microsoft Serch用的

PrintSpooler  打印服務

telnet   telnet服務

Workstation   泄漏系統用戶名列表

12、更改本地安全策略的審核策略

賬戶管理      成功 失敗

登錄事件      成功 失敗

對象訪問      失敗

策略更改      成功 失敗

特權使用      失敗

系統事件      成功 失敗

目錄服務訪問  失敗

賬戶登錄事件  成功 失敗

13、更改有可能會被提權利用的文件運行權限,找到以下文件,將其安全設置里除administrators用戶組全部刪除,重要的是連system也不要留。

net.exe

net1.exe

cmd.exe

tftp.exe

netstat.exe

regedit.exe

at.exe

attrib.exe

cacls.exe

format.com

c.exe 特殊文件 有可能在你的計算機上找不到此文件。

在搜索框里輸入

"net.exe","net1.exe","cmd.exe","tftp.exe","netstat.exe","regedit.exe","at.exe","attrib.exe","cacls.exe","format.com","c.exe"

點擊搜索 然后全選 右鍵 屬性 安全

以上這點是最最重要的一點了,也是最最方便減少被提權和被破壞的可能的防御方法了。

14、修改3389端口

更改遠程連接端口方法

開始-->運行-->輸入regedit

查找3389:

請按以下步驟查找:

1、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下的PortNumber=3389改為自寶義的端口號

2、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber=3389改為自寶義的端口號

修改3389為你想要的數字(在十進制下)----再點16進制(系統會自動轉換)----最后確定!這樣就ok了。

這樣3389端口已經修改了,但還要重新啟動主機,這樣3389端口才算修改成功!如果不重新啟動3389還是修改不了的!重起后下次就可以用新端口進入了!

15、禁用TCP/IP上的NETBIOS

本地連接--屬性--Internet協議(TCP/IP)--高級—WINS--禁用TCP/IP上的NETBIOS

關閉默認共享的空連接

首先編寫如下內容的批處理文件:

@echo off
net share C$ /delete
net share D$ /delete
net share E$ /delete
net share F$ /delete
net share admin$ /delete

以上文件的內容用戶可以根據自己需要進行修改。保存為delshare.bat,存放到系統所在文件夾下的system32\GroupPolicy\User\Scripts\Logon目錄下。然后在開始菜單→運行中輸入gpedit.msc,回車即可打開組策略編輯器。點擊用戶配置→Windows設置→腳本(登錄/注銷)→登錄.

在出現的“登錄 屬性”窗口中單擊“添加”,會出現“添加腳本”對話框,在該窗口的“腳本名”欄中輸入delshare.bat,然后單擊“確定”按鈕即可。

重新啟動計算機系統,就可以自動將系統所有的隱藏共享文件夾全部取消了,這樣就能將系統安全隱患降低到最低限度。

16、后備工作,將當前服務器的進程抓圖或記錄下來,將其保存,方便以后對照查看是否有不明的程序。將當前開放的端口抓圖或記錄下來,保存,方便以后對照查看是否開放了不明的端口。當然如果你能分辨每一個進程,和端口這一步可以省略。

http://wap.brewdecide.com
最新案例
建站套餐
明尚最新動態
手機:19033292827
首頁  套餐  服務  案例  關于  留言  聯系  新聞
返回頭部
聯系我們
Contact
QQ咨詢623900980  QQ咨詢81457951
業務咨詢:19033292827
地址:河北省石家莊市長安區古城西路匯春博物園
Copyright © 2004-2017 石家莊明尚信息技術有限公司
備案編號:冀ICP備12016215號-2 冀公網安備13010502002383號    
業務范圍:石家莊網站建設 石家莊網站優化 石家莊網站制作 石家莊做網站 石家莊建網站 石家莊400電話辦理 石家莊企業郵箱
无码人妻中文系列久久免费,日韩AV人人夜夜澡人人爽,亚洲av无码久久精品狠狠,大香线蕉伊人久久综合伊人,欧美黑人欧美精品刺激 国产一区二区丝袜在线播放 久久久天天天天性色综合网 日韩精品亚洲一区二区AV 黄片亚洲无码在线 色熟妇人妻久久中文字幕 国产免费永久视频观看 911亚洲无码 日本黄页网站免费大全 中文字幕亚洲第一