windows 2003 服务器安全攻略（2）
作者：佚名 来源：天极 发布时间：2009-02-10 18:04:00
2、 解除NetBios与TCP/IP协议的绑定
右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS
3、关闭不需要的服务，以下为建议选项
Computer Browser:维护网络计算机更新，禁用
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
四、打开相应的审核策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
推荐的要审核的项目是：
登录事件 成功 失败
账户登录事件 成功 失败
系统事件 成功 失败
策略更改 成功 失败
对象访问 失败目录服务访问 失败
特权使用 失败
五、其它安全相关设置
1、隐藏重要文件/目录
可以修改注册表实现完全隐藏：“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent-VersionExplorerAdvancedFolderHi-ddenSHOWALL”，鼠标右击“CheckedValue”，选择修改，把数值由1改为0
2、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值，名为SynAttackProtect，值为2
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
0
投稿猜你喜欢
- 1、服务器处理器主频服务器处理器主频也叫时钟频率，单位是MHz，用来表示CPU的运算速度。CPU的主频=外频×倍频系数。很多人认为主频就决定
有时被称为Web 2.0甚或Web 3.0的下一代互联网，是一个令人难以捉摸的理念，这可能是因为该理念- 百度已成长成为具有垄断优势的全球性搜索引擎。简单的结论是，如果你的网站在百度上不能获得良好的排名，那么你的网络营销策略就算是失败。有关研究表
- 今天看到了杜甫的《春夜喜雨》，一下引起了我的共鸣。原来杜甫很懂SEO的。随风潜入夜，润物细无声。说明了SEO原则。SEO是&ldqu
- 把当前目录下的所有文件打包成project.jarjar -cvfM0 project.jar ./-c 创建jar
- RewriteEngine on RewriteMap lowercase int:tolower RewriteMap vhost txt
- 最近发现Godaddy控制面板又更新了，搞的有些东西都不知道点哪里，呵呵，特此我们发表这篇文章，以后配置的时候直接来这里看方便广大Godad
- 就像以往的Xbox Live面板升级一样，微软现在开始向公众开放参加X360新功能公开测试的机会。你可以提前体验包括Zune、Faceboo
- 博客营销的具体做法是写一篇文章放在自己或别人的博客里面，通过博客网传达给网友。为了达到营销的目的，文章必须要能够获得阅读者的认同。这就是博客
- 北京时间10月1日消息，中华网游戏今日宣布，《指环王》(LOTRO)的封测已经顺利完成。据统计，封测期间用户的每日平均游戏时间达到了3.9小
- Blogging与大众智慧Web 2.0时代被高度吹捧的一个特点是blogging的兴起。个人主页在互联网初期就开始活跃，个人日记和每日评论
- 本篇让你首先了解如下基本概念。什么是IP地址? IP地址是在网络上分配给每台计算机或网络设备的32位数字标识。在Int
- 一. 首先贴出本人在网络上找到与VMware网络连接相关的知识安装完虚拟机后，默认安装了两个虚拟网卡，VMnet1和VMnet8，其他的未安
- 要和外部网站进行有益的链接建立链接不要着急，要缓慢而持续仔细思考链接的源头文字(anchor text)怎么写，将它们写在链接里面使用多样的
- 近来群里经常有朋友问我做站的经验，每次都大概重复着同样的话题，其实做站没有什么经验，做站就和做人一样，厚道做人，老实做站，这就是我最深刻的体
- 淘宝推出B2C的淘宝商城已经有一段日子了，现在可能不少人在“淘宝”的同时也会偶尔到淘宝商城去逛逛。我们注意到淘宝商城跟淘宝个人网
- 百度图片第一位！百度视频第一位！百度贴吧第一位！百度百科第一位！百度mp3第一位！最近又出狠招，把百度“有啊”也搬上来了，现在还比较低调，搜
- 核心--常规设置---全局参数弹出式菜单显示：头部导航(头部导航弹出下拉菜单显示分类，如：统计排行);版块导航(帖子列表页面、发帖页面弹出下
- 在linux 没有实现epoll事件驱动机制之前，我们一般选择用select或者poll等IO多路复用的方法来实现并发服务程序。在linux
- 国内由于国家政策的原因,域名注册变的很麻烦而且国内域名商的服务态度也不是一般的差,于是乎,全球最大的域名商godaddy(去他爹~这名字翻译
