Windows 2000 Server安全设置完全手册（3）
来源：中国电脑教育报 发布时间：2009-12-20 19:06:00
标签：windwos,2000,服务器,安全设置,手册
服务安全设置
1. 关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你做一点决策。如果服务器安装在防火墙的后面，冒险就会少些。但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统已开放的端口，确定系统开放的哪些服务可能引起黑客入侵。在系统目录中的\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。
具体方法为：打开“ 网上邻居/属性/本地连接/属性/internet 协议(TCP/IP)/属性/高级/选项/TCP/IP筛选/属性” 打开“TCP/IP筛选”，添加需要的TCP、UDP协议即可。
2. 设置好安全记录的访问权限
安全记录在默认情况下是没有保护的，把它设置成只有Administrators和系统账户才有权访问。
3. 把敏感文件存放在另外的文件服务器中
虽然现在服务器的硬盘容量都很大，但是你还是应该考虑是否有必要把一些重要的用户数据（文件、数据表、项目文件等）存放在另外一个安全的服务器中，并且经常备份它们。
4. 禁止建立空连接
默认情况下，任何用户都可通过空连接连上服务器，进而枚举出账号，猜测密码。我们可以通过修改注册表来禁止建立空连接：即把“ Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous” 的值改成“1”即可。
此外，安全和应用在很多时候是矛盾的。因此，你需要在其中找到平衡点，如果安全原则妨碍了系统应用，那么这个安全原则也不是一个好的原则。
0
投稿猜你喜欢
- ◎金流，物流，信息流的改变互联网发展10年以降，「金流，物流，信息流」这三流人人琅琅上口，特别是在电子商务的领域中，这三者的完备足以产生许多
- 1.网站建设之前首先要解决的问题A.所选行业 选择一个好的行业与前期网站规划能达到事半功倍的作用，保证后期的盈利。B.网站域名&
前面不重要的步骤人人都有，我也一样的，用哈别人的，后面的关键地方是原创，注意看，正向，反向都有，详细解答，觉得能行，整合其实是共用注册页，登- 关于IIS服务器的安全主要包括六步：1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需
- 80后创业者的消费志：将记账演变成一种商业模式这个冬天，对财客在线的运营总监田克山来说，有点不寻常!1983年出生的他，刚在互联网这个行业摸
- 6. 修改 advanced.acl.population 以设定管理者帐号# cd /usr/local/twig-2.7.5/setup
- 最近在网上旋起了一股单页面优化讨论的风潮，最初的情况是seo资料站的站长丘仕达做了一个单页面，专门对土豆网电影这个词做专门的优化，在长达几个
- 有人问关键词在整个网站的布局问题。以前也写过帖子介绍过多个关键词的优化问题，今天再补充几点。简单说，多个关键词在网站中需要合理布局，最难的安
- 淘宝会员一次注册，两种身份！今起，淘宝网1.45亿会员将无需注册，即可直接登入淘宝网以外的电子商务平台进行购物啦！据了解，近期淘宝网开放了外
- 北京时间11月26日消息，美国知名IT杂志《eWeek》网络版周三撰文称，谷歌Chrome OS操作系统开发计划可视为云计算产业的最新动向，
- 网易邮箱最近收不到GoDaddy发来的邮件，如果谁用的是网易邮箱，最好尽快修改到Gmail，QQ，foxmail，msn，live邮箱网易邮
- 日前赢时代网站头条刊出了一篇来自brafton网站的专栏文章。文章中认为搜索引擎优化将随着社交媒体的发展而变得更加复杂。随着越来越多的公司进
- 11月5日消息，网络电话服务商Skype的诉讼纷扰可能要告一段落了，美国《纽约时报（NewYorkTimes）》报道引述几位知情人士透露，这
- 从做网赚到现在，大概也差不多二年多了！看标题，想赚钱的人肯定是希望透露最新最赚钱的网赚项目，不过，这里也没有什么好的网赚项目介绍给大家的，因
- 前置知识Compose 是 Docker 容器进行编排的工具， 是一个整合发布docker应用的利器，可定义和运行多容器的应用，在 Comp
- 它是什么？GNU Parallel是一个shell工具，为了在一台或多台计算机上并行的执行计算任务，一个计算任务可以是一条shell命令或者
- DEDECMS5.5刚出来，很多人都还没有用，我就先尝试了，(勇于做第一个吃螃蟹的人)呵呵~~，其实做好数据备份也没什么好怕的。正好公司网站
- Linux下修改jar、zip等文件内的文件详解看到很多同事在Linux环境下修改jar包内的文本文件或zip中的文本文件时，经常是先把ja
- 注：这是从PHPCMS开发文档里看到编码规范，虽名为PHPCMS的开发规范，但我觉得所有的PHP编程都该如此。写了那么多PHP，很多编码对照
- 刚才在经典论坛水区看到有人问“哪里有完整的域名后缀列表？”，上次我花了很长时间整理了一份“顶级域名国家代码列表”。但回复之后，还是被人指出还
