简单几招，安全“护驾”DHCP服务器（2）
来源：asp之家 发布时间：2010-03-29 18:46:00
巧用审核功能保护DHCP服务器
为了有效保护DHCP服务器的安全，相信不少网络管理人员都会“请”来各种安全监测工具来随时“监控”服务器的安全状态，一旦发现服务器存在安全隐患的话，以便能够及时采取针对性措施进行应对；但是，要是我们手头暂时找不到各种安全监测工具来帮忙的话，那我们难道就无法对DHCP服务器的安全运行状态进行监视了吗？事实上，Windows 2000之类的服务器系统自身就集成了一些安全防范功能，巧妙地利用这些功能我们照样能够实现对DHCP服务器安全状态的及时监控！现在，我们就向各位介绍一下通过服务器系统自带的安全审核功能，利用查看服务器系统运行日志的办法来对服务器的安全运行状态进行即时监控，下面就是具体的操作步骤：
首先进入到DHCP服务所在的服务器系统桌面，并在该系统桌面中依次单击“开始”/“设置”/“控制面板”命令，从其后弹出的窗口中双击“管理工具”图标，打开服务器系统的管理工具列表窗口；
其次用鼠标双击该列表窗口中的“DHCP”图标，打开服务器系统的DHCP控制台界面，在该界面的左侧显示区域用鼠标右键单击目标服务器的主机名称，并从弹出的快捷菜单中执行“属性”命令，打开DHCP服务器的属性设置窗口，单击该窗口中的“常规”选项卡，再在其后的选项设置页面中将“启用DHCP审核记录”项目选中，最后单击一下“确定”按钮，这样一来我们就能将DHCP服务器自带的审核记录功能启用起来了；
一旦启用了DHCP服务的审核记录功能后，任何访问DHCP服务器的一举一动都会被存储到“C:\WINNT\System32\dhcp”文件夹下面的日志文件中，我们日后只要定期地查看日志文件就能从中找到攻击DHCP服务器的蛛丝马迹。为了避免非法攻击者将日志文件删除或修改，我们不妨将日志文件的存放位置修改成一个普通人不易觉察到的路径。在修改日志文件的保存路径时，我们可以先按上面的步骤打开DHCP服务器属性设置界面，单击该界面中的“高级”选项卡，打开如图3所示的选项设置页面， 单击该页面“审核日志路径”处的“浏览”按钮，在其后弹出的文件夹选择对话框中指定一个新的存放路径；接着再按相同方法，修改一下“数据库路径”，如此一来DHCP服务器的安全日志就不会被人轻易修改或删除了。
 |
| 图3 |
总结：
相信通过上面的几则招法，局域网中的DHCP服务器运行就更加安全了，而DHCP服务器一旦能够安全稳定地运行，那么整个局域网的运行效率也将随之得到保证！
0
投稿猜你喜欢
- 软件环境：redhat6.2 Qmail1.3硬件环境：HP Netserver E60 128M内存 单网卡1.什么是mail relay
第一张google寄来的美元支票的时间是2004年，收到google寄来的支票了，有点出乎意料。相信许多站长都有收到第一张支票的激动，goo- 很多互联网的从业人员都在为自己的网站没有ip，没有销售额而苦恼，有些朋友很急躁，根本找不到真正推广的思路，只是像没头苍蝇一样乱撞，来到一个论
- 网站寄宿的空间来说，的确会有出现宕机的现象，或者是出现VPS服务器所在的区块因受到DOS攻击而不能访问的现象。作为站长，如果不能及时发现，那
- 国内DNS系统被攻击；国家工业和信息化部：近日断网祸起“暴风影音” ；暴风影音否认，有人认为是某DNS服务商遭攻击造成，网民对中国互联网安全
- 1 从信托的网站上，加入到本地的链接联盟中2 如果您有足够的有价值的信息并认识一个教授的话，与地方高校建立链接是有意义的3 加入更好的商业协
- 其实，购买美国主机HawkHost是非常简单的，为了便于新手购买HawkHost主机，北山还是以PayPal购买HawkHost主机为例（H
- 11个月前深秋的谷歌中国大厦，看着开复刘骏启幕iGoogle，电脑虎脑海中首先想到的是前辈中搜IG，还有几个现在连名称都遗忘的英烈。11个月
- 企业信息化技术的应用，以不可逆转。随着文件服务器、ERP管理软件等等在企业中生根发芽，应用服务器也逐渐在企业中普及起来。以前在企业中有一台应
- 问题描述： Windows Server 2008 +IIS +ASP.net +SQLServer2008搭建的内部WEB系统。 用户Se
- FlashFXP是一款优秀的FTP工具，但是很多朋友在使用过程中仅掌握其基本的上传/下载功能，其实在FlashFXP里面隐藏了很多实用的技巧
- 站点管理人员经常抱怨谷歌站点管理工具（GWT），因为它提供大量的网站索引错误数据，以及XML网站地图反馈内容等。其实 ，GWT还有更多的东西
- 首先下载几个软件：JDK、Apache和Tomcat。JDK(Java Development Kit )是一切java应用程序的基础，可以
- 最近提及到一个搜索引擎如何判断文章原创性的问题。我们都听说网站的原创内容越多，搜索引擎会越喜欢，网站排名就会越靠前，所以很多编辑同志们就开始
- 内容摘要：今天检测网页收录情况时，惊讶的发现，google补充材料更新了，谷歌取消了网页补充材料标记了，从表面看，原先被列为补充材料的大量网
- Google AdSense是Google推出的一种网络会员联盟，可以让具有一定访问量规模的网站发布商为展示Google广告并将网站流量转化
- 1. mpstat命令1.1 命令格式mpstat [ -A ] [ -u ] [ -V ] [ -I { SUM | CPU | SCPU
- 由PJBlog换到WordPress已经有一段时间了，这几周来一直想好好的了解下WP，却一直抽不出时间来。对于WP熟悉它的人比比皆是，我只能
- 今天，中国雅虎推出了采用@yahoo.cn域名的“终生邮箱”，并声称是“无限容量”的免费邮箱。新推出的“终生邮箱”整合了雅虎相册、音乐盒、音
- 前面说了CSS那些事儿，今个儿再说说CMS 建站这点事儿，都是未完待续，学一点更新一点。建站，首先需要选择CMS。PHP空间用DEDE，这是
