欢迎您访问我爱IT技术网,今天小编为你分享的电脑教程是建站经验系列之:【windows 2003服务器安全设置方法】,下面是详细的分享!
windows 2003服务器安全设置方法
本人服务器遭受黑客长期攻击,特把这几天做的一些有用的安全方面总结出来,以方便以后查阅,希望这次彻底解觉黑客的攻击,特次谢谢“冷雨夜”的一些提示。
windows 2003服务器安全设置方法
0.改掉弱口令,增强你的用户名和密码。
1.服务器防火墙设置,如:冰盾防火墙+McAfee,我使用天网免费防火墙+McAfee。
2.关掉没用的端口,如445端口、139端口 、135端口、3389端口。
3.修改3389为其它远程端口。(范围在1024到65535,而且不能冲突)
4.禁用ASP不安全组件,如:Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream,除了FSO之外可能用到。
5.IIS安全时安全设置及网站默认目录不能使用。
6.sql密码进行设置。
7.修改1521端口口令,主要是对Oracle。
8.net删除还有net1 (如果在你不使用的情况下),使黑客无法add 用户。
9.删除ftp、tftp (如果在你不使用的情况下),使黑客无法传马。
10.直接禁用cmd.exe ,设置禁PING 功能。
11.对组策略进行设置。
12.取消一些打印网络共享服务。
13. 权限的设置,删除C盘的everyone的权限。
删除C盘的所有的users的访问权限、 添加iis_wpg的访问权限、 添加iis_wpg的访问权限[.net专用]、 添加iis_wpg的访问权限[装了MACFEE的软件专用]、 添加users的访问权限、 删除C盘Windows下的所有的危险文件夹、 删除系统危险文件的访问权限,只留管理组成员。
14.尽量安装正版的系统及软件,如果和我一样安装了serv-U,请进行手工安全设置,(请注意ser-u 6.0以下版本和6.0以上设置方法不同)
15.改用动态IP,以防黑客扫描,由于我服务器原因,未设置此项安全操作。
写此篇文章希望起来抛砖引玉的作用,大家多多发表服务器安全和个人PC安全方面的的文章。
以上所分享的是关于windows 2003服务器安全设置方法,下面是编辑为你推荐的有价值的用户互动:
相关问题:如何让Windows 2003 服务器系统更加安全
答:服务器安全建议你找专业的做服务器安全的来给你做安全维护,网上的教程都是乱七八糟的,我以前就是吃过亏,当时服务器被人给入侵了,我才得知 什么是服务器安全。 因为服务器安全没有做好,导致服务器被黑客给入侵了,在网上也搜索了许多相关的... >>详细
相关问题:如何让Windows 2003 服务器系统更加安全
答:从基本做起,及时安装系统补丁 不论是Windows还是Linux,任何操作系统都有漏洞,及时的打上补丁避免漏洞被蓄意攻击利用,是服务器安全最重要的保证之一。 >02 安装和设置防火墙 现在有许多基于硬件或软件的防火墙,很多安全厂商也都推出了相关的... >>详细
相关问题:Win2003服务器安全配置技巧
答:建议你找专业的安全运维公司来给你做服务器安全维护把,听说sine安全公司不错。 >>详细
- 评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)
-
