一份详细的服务器安全解决方案
来源：互联网 发布时间：2008-08-16 17:11:00
一、操作系统配置
1.安装操作系统(NTFS分区)后，装杀毒软件，我选用的是卡巴。
2.安装系统补丁。扫描漏洞全面杀毒
3.删除Windows Server 2003默认共享
首先编写如下内容的批处理文件：
@echo off
net share C$ /del
net share D$ /del
net share E$ /del
net share F$ /del
net share admin$ /del
文件名为delshare.bat，放到启动项中，每次开机时会自动删除共享。
4.禁用IPC连接
打开CMD后输入如下命令即可进行连接：net use\\ip\ipc$ "password" /user:"usernqme"。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子键，将其值改为1即可禁用IPC连接。
5.删除"网络连接"里的协议和服务
在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），同时在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。
6.启用windows连接防火墙，只开放web服务(80端口)。
注：在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。
7.磁盘权限
0
投稿猜你喜欢
实现需求最近在使用学校电脑时，经常遇到这么个场景：想下载个CodeBlocks用于coding或想下个vpt来玩会万智，但通过机房网络访问一- http_load介绍：http_load基于linux平台的一种性能测工具。以并行复用的方式运行，用以测试web服务器的吞吐量与负载，测试
- DISCUZ论坛用的人很多，下面就教你怎么美化贴子里的Google AdSense 广告，先看看效果图：当然主要是模板的制作，看你自己的发挥
- 目前，微软提供一个名为Anti-Spam Migration Tool的工具，将Exchange Server 2003中的广告过滤设置安装
- 10月2日消息，据国外媒体报道，微软公司和Adobe系统公司近日也加入了Google的行列，它们都推出了无需安装任何软件的文字处理器。微软公
- 核心提示：整站优化对于搜索引擎营销来说是一个必不可少的环节，是否能够做好整站优化关系着网站搜索营销的效果的好坏，并且搜索引擎营销SEM对于网
- 不仔细看httpd.conf配置文件还不知道有这回事，汗。ServerType这个配置选项指定如何运行Apache。Apache可以使用两种
- 我们可能因为一些特殊需求网站服务器使用 Windows Server 系统来跑，没有采用Linux环境。而Webp格式的图像越来越多的网站采
- 千橡互动集团CEO兼董事长陈一舟（陈一舟新闻，陈一舟说吧）在日前举行的中国国际数字娱乐领袖峰会上表示，目前中国原创网络游戏发展面临的三大挑战
- 一、下载树莓派系统镜像文件下载链接：https://www.raspberrypi.com/software/raspberry-pi-de
- Linux中增加软路由的方法一:route add -net 172.16.6.0 netmask 255.255.255.0 gw 172
- vmware Workstation安装教程，供大家参考，具体内容如下1、安装vmware WorkstationVMware现在已经到了
- 虽然以前针对服务器性能优化做过很多设置。如：优化应用程序池，增加虚拟内存等等。但是前段时间，服务器还是经常会CPU满100％。一开始想法是写
- 网络赚钱需要一些准则，纵观网赚界，你们可以发现一些网络赚钱高手身上都带有以下几条黄金准则。一、敢于展现自己，正所谓人气就是金钱，凝聚人的力量
- 网站做完之后，接下来的事情就是发布了，那么，该如何用IIS发布到本地局域网呢？一、IIS安装首先，要安装IIS，IIS不需要去网
- 10月16日消息 最近一份市场调查报告表明，2009年第三季度全球互联网搜索广告市场的表现基本令人满意，不过分析师仍然表示，对即将来到的第四
- 日前一起关于不正当占用他人姓名作为注册域名的案件在美国结束审理，法院裁定犯案者向所以涉案的人员归还本属于他们的域名。在这起案件中，被占用域名
- 北京时间10月16日消息，据国外媒体报道，甲骨文高管周四表示，将发布43种Web软件模块，帮助企业管理财务、人力资源、销售和采购等任务。这将
- 花好几百买的空间，架起了自己的博客或网站，有没有想过自己的博客和网站价值是不是比自己每年的空间成本要高呢？今天要向大家推荐一个专业实时为您的
- Centos7与Centos6.x有了很大的不同。为了给一台服务器装上远程桌面，走了不少弯路。写这篇博文，纯粹为了记录，以后如果遇到相同问题
