Windows 2000服务器系统IIS安全设置 和构建指南（2）
发布时间：2009-12-20 19:20:00
三、Win2K安装后要重点考虑的安全配置信息
操作系统安装完毕后，建议执行如下安全配置：
1、安装微软高级加密包（Microsoft High Encryption Pack），将服务器升级为128位加密。
默认状态下，服务器软件的加密状态处于较低级别，我们必须手工将其配置为128位加密。而且，这项工作应该在创建帐号和组之前进行，这样就可以保证在服务器上创建的所有项目都是128位加密级别的。
2、安装最新的SP软件包和Hotfixes
微软的产品是老裁缝做的，不打补丁不漂亮的，所以管理员们要经常访问以下地址看看是否又有新补丁面世：http://www.microsoft.com/windows2000/downloads/default.asp
这个地址包含了大量关于Win2K的信息，对日常管理Win2K服务器非常有参考价值。关于HotFixes有一点需要注意：只在系统需要的时候才安装相应HotFix。因为，并不是每个服务器都需要所有的HotFix，其中有一些hotfix修复的漏洞只存在于某些特定配置中。
3、对系统服务的启动方式重新进行规划
默认状态下，许多服务都随系统启动而启动。但由于有些服务因为启动帐号身份的权限过大，有可能埋下安全隐患地雷，因此必须对所有服务的启动方式进行重新规划。规划的原则应该是：除非绝对必要，关闭该服务。
以下是我们认为应该处于“自动”启动状态的基本服务：
DNS Client：如果服务器需要主动与其它服务器进行通信，就需要这个服务。许多Web服务器仅仅是对请求进行应答而自身并不发出请求，这时就不需要DNS Client了。
Event Log：事件日志，用于记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息，可以在“事件查看器”中查看报告。
Logical Disk Manager：逻辑磁盘管理器监视狗服务，用于管理本地磁盘驱动器和可移动设备。
Network Connections：管理“网络和拨号连接”文件夹中对象，在其中可以查看局域网和远程连接。
Protected Storage：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务、过程或用户对其的非法访问。
Remote Procedure Call (RPC)：远程过程调用服务，用于在一个系统上使用程序执行远程系统上的指令或程序。
Security Accounts Manager (SAM)：安全帐号管理服务，用于维护本地用户帐户的安全信息。
Windows Management Instrumentation(WMI)：Windows管理器，提供系统管理信息，如果没有它，就没有可访问的管理控制台来执行系统管理。
Windows Management Instrumentation Driver Extensions：Windows管理器驱动器扩展，也是MMC所要求的，用于与驱动程序间交换系统管理信息。
以下是我们认为应该处于“手动”启动状态的基本服务：
Logical Disk Manager Administrative Service：逻辑硬盘管理器管理服务，是磁盘管理请求的系统管理服务。
World Wide Web Publishing Service：WWW发布服务,用于向Web 站点设置的特定端口（通常是80）发布Web内容。
0
投稿猜你喜欢
- SMTP协议的命令和应答从前面的通讯模型可以看出SMTP协议在发送SMTP和接收SMTP之间的会话是靠发送SMTP的SMTP命令和接收SMT
- 一是模仿布局和整体风格企业网站，尤其是外贸企业外贸SOHO的网站，很大程度上就是你的网络形象代言人，网站给客户的印象，往往代表了你公司的形象
奇艺网CEO龚宇3月3日凌晨消息，据百度独立视频公司奇艺网CEO龚宇透露，2010年奇艺网用于购买影视剧版权的合同金额将达到2亿元。“奇艺网- 谷歌与微软在操作系统的正面竞争已经步入倒计时阶段。谷歌产品副总裁Sundar Pichai首次对外透露，谷歌Chrome OS操作系统最大的
- 10月23日消息，据国外媒体报道，苹果周四宣布，将于年底前升级Boot Camp，从而支持微软刚刚发布的Windows 7。2006年，苹果
- 专门盯住知名企业、名人等域名进行抢注的人，被称为“域名虫”，这个称呼演化为“米虫
- 对于网站的收录与更新，搜索引擎都有它们各自的规律。因此每次网站的更新收录，都牵动着每一个网站所有者的神经。因为更新收录直接影响着百度排名和G
- 如果你做站的热情未减，渴望成功，请看这篇文章！ ——献给立志于在互联网获得发展的新人阅读４个月前在落伍发个建站经验的帖子，一帖就升
- 10月28日下午消息，电子商务巨头阿里巴巴今日在杭州宣布，阿里巴巴（中国）教育科技有限公司（以下简称“阿里学院”）正式揭牌成立。新成立的阿里
- 好多站长朋友经常苦恼，网站做了这么长时间啦，怎么百度还是不收录呢?为什么别人的站能正常收录，而我的站不收录呢?首先从本身找找原因，如果你网站
- 当你在计划构建个人服务器时，应考虑一些相关因素：拟在服务器上提供的服务，相关服务软件推荐的硬件配置， 包括理器速度，硬盘大小，内存数量，你的
- URL中出现关键词网页Title中出现关键词常规内容中出现关键词在页面的第一段中出现关键词在页面的最后一段中出现关键词Heading 标签
- 数据安全是任何数据服务解决方案中的一个关键要求，而Windows Server 2008和SQL Server 2008结合起来，通过一个基
- 分词是很多做SEO的人常听到的概念，为了让大家在这个方面不会有疑惑，现在要来讲一下分词以及索引库。这也是更深入的了解搜索引擎的开始。搜索引擎
- 近日，知名影星徐静蕾联手VANCL（凡客诚品）推出开啦饰品、进军B2C的消息，在业界颇受关注。今天记者从VANCL了解到，9号上线的徐静蕾开
- 下面我们以大家常用的sina邮箱为例说明如何进行UCenter Home的邮件设置。一、UCenter Home后台设置1、首先要保证您已经
- 自己刚开始做网站，对如何写伪原创作了点小小的总结，希望可以帮助到大家，个人感觉这样写的伪原创当软文也蛮有质量的。看到网上教写伪原创的文章就是
- 随着时代的不断发展和推进，我们看到了今天的互联网也在逐渐的完善和成熟，回眸一下05年前的站长圈子，那个时候大家都很单纯的在讨论网络技术，没有
- 日前赢时代网站头条刊出了一篇来自brafton网站的专栏文章。文章中认为搜索引擎优化将随着社交媒体的发展而变得更加复杂。随着越来越多的公司进
- 会员注册信息主要在 dede_member 表中系统/SQL命令行工具查询表中有多少会员 select * from dede_member
