Windows 2003 Server安全配置指南
来源：server120.cn 发布时间：2008-12-22 16:26:00
一、先关闭不需要的端口
端口限制通常是网络管理的基本手段之一，具体端口的开放与关闭，需要根据实际情况来考虑。关闭端口操作：本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上，然后添加你需要的端口，重新启动即可。
当然也可以更改远程连接端口方法：
我们可以写一个.REG文件，如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:00002683
双击我们生成的文件，更改数据值，确认重启即可生效。
在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只需开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以2003系统上增加的Windows连接防火墙能很好的解决这个问题，笔者不推荐使用网卡的TCP/IP过滤功能。
如果要关闭不必要的端口，在\system32\drivers\etc\services用记事本打开修改。另外还有一中更简单的方法，启用WIN2003的自身带的网络防火墙，并进行端口的改变。
Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒。合理配置利用Windows 2003的防火墙功能，能够对整个内部网络起到很好的保护作用。
0
投稿猜你喜欢
- 最近很多站长向本人反映，百度收录更新无规律性变化，很多新站不能及时收录或者收录后的站很长时间没有更新。根据反馈的信息，笔者观察了
- 远程网络连接在企业的信息化应用中是一门比较实用的技术。他可以通过各种方式实现，如VPN、远程控制工具等等。不过，远程桌面Web连接也是其中的
- 继社区客户端产品“云聊”发布之后，phpwind另外一款重磅产品“社区房产V2.3”诞生。新版本的社区房产增加了房源加急和置顶，支持微支付；
- #最关键参数，默认为5，修改为0 表示不要重发net.ipv4.tcp_synack_retries = 0#半连接队列长度net.ipv4
刚好青云讲了些“007功能”，好像还挺有争议。有争议是好事，有争议才说明这些想法既不是人人皆知的常识，也不是明显没有价值的谬论，而是一个值得- 在论坛上发布原创帖子，然后根据帖子的顶帖量进行计算，最高者能以3折价格购买价值60万元的产权房。近日，上海一网站推出一项&ldquo
- baidu好象最近又在跳舞了,动作之大,动作之频繁,可以说是史无前例。我新上的站,第一天25页,第二天70页,第三天1页,另外一个站第一天2
- 正如我们所知道的那样，网站地图总共有两种格式，一为HTML网站地图（就是我们在很多网站中常见的底部文件中的站点地图），主要是方便用户快速了解
- 百度地图推出地图移动版，首个Windows Mobile操作系统客户端于18日隆重上线（http://mo.baidu.com/map/）。
- 万千游戏玩家瞩目的“金翎奖”已经落下了帷幕，多项大奖花落各家，几家欢喜几家愁。金山软件一如既往的为玩
- 顾名思义，人肉搜索就是利用现代信息科技，变传统的网络信息搜索为人找人、人问人、 * 、人挤人、人挨人的关系型网络社区活动，变枯燥乏味的查询过
- 1. 时常更新时常更新不仅对博客有利，也是成功的必备条件。如果没有做到每天至少更新一次，就没有充分利用博客的潜力。时常更新不仅是因
- 文字一出各路诸侯杀出，一个措手不及待吾友商发布！前不久视觉组同事们讨论了一个老话题 — 网站图片格式问题和对性能产生的影响其实大家每天都与图
- 【故障原因】局域网内有人使用ARP欺骗的木马程序（比如：传奇 * 的软件，某些传奇 * 中也被恶意加载了此程序）。【故障原理】要了解故障原理，我
- 在使用ftp的时侯，经常遇到ftp链接后出现文件列表错误的情况，只是因为ftp的模式不正确，如何设置ftp的工作模式，什么是主动模式，什么又
- 一、在\wamp\bin\apache\Apache2.4.4\conf\extra\httpd-vhosts.conf 修改如下 Name
- 如果你经常上网，想必对代表90后特点的火星文多少有些了解。因为现在的网络上，无论是论坛、游戏还是QQ签名里，到处都可看到这些让人有点头晕目眩
- Linux的压缩和解压缩的方法总结一 常用的压缩格式.zip.gz.bz2.tar.gz.tar.bz2 二 .zip格式压缩1、
- FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。这样经过设置，既保证了
- 在此说说自己对PR值的见解，Matt Cutts说过PR值在Google数据库里并非整数，而且是不断更新的，对于我们而言，常说的PR只是工具
