windows 2003 服务器安全攻略（2）
作者：佚名 来源：天极 发布时间：2009-02-10 18:04:00
2、 解除NetBios与TCP/IP协议的绑定
右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS
3、关闭不需要的服务，以下为建议选项
Computer Browser:维护网络计算机更新，禁用
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
四、打开相应的审核策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
推荐的要审核的项目是：
登录事件 成功 失败
账户登录事件 成功 失败
系统事件 成功 失败
策略更改 成功 失败
对象访问 失败目录服务访问 失败
特权使用 失败
五、其它安全相关设置
1、隐藏重要文件/目录
可以修改注册表实现完全隐藏：“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent-VersionExplorerAdvancedFolderHi-ddenSHOWALL”，鼠标右击“CheckedValue”，选择修改，把数值由1改为0
2、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值，名为SynAttackProtect，值为2
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
0
投稿猜你喜欢
- 我们期待您能通过提供优质的内容和服务来服务于用户和整个互联网。与此同时，您或许经常听到来自互联网界的关于链接问题的讨论，人们各持己见，争论不
常见的线上推广网站方法SEO，论坛群发，Email群发，软文写作，投放网络广告等，估计大家用的多了，见的多了。但是大家有没有尝试过去做做线下- 就在今天早上，微软收购yahoo案终于有了阶段性结果。尽管微软此前将报价提高到每股33美元，yahoo方面依然坚持每股37美元不让步。由于价
- 不单单用户的角度品牌具有一定的优势外，就连搜索引擎也将其列入算法之中。如果说这是Google研究小组的突发奇想，更不如说是Google为了近
- Google的Adsense广告计划是一个广受欢迎的广告产品，这个产品提供不少网站的最佳网上广告收入来源，关于Adsense的使用技巧方面的
- 一家公司的业务是帮助在中国的外国人找中文语伴，同样也帮中国人找英文语伴。他们的业务很不错，介绍一个语伴的收费是400人民币，每天能成交很多个
- 为了建设二级网站建设，我考察了多个开源和商业的虚拟主机和控制面板。主要察看了Linux下的。很多工具，例如开源的VHCS，商业的Plesk功
- Linux的广泛应用和快速发展得益于互联网的飞速发展。对于Internet上应用广泛的Web服务来说，Linux表现出色。很难说清目前Int
- 核心提示：经过经过几年来的观察与实践，这个模型已经基本能够涵盖和解释大部分的社区网站结构，同时，所有的网站盈利模式也包含在其中。基础层：万丈
- 这是一份工作笔记，我的做项目管理的方法，相信大多数有经验的项目/产品经理对此必定了如指掌，或者有更优秀的经验。一 立项提案过程是公司内部的一
- 有10年历史的网游“包月制”收费模式，突然被“包日制”撞了一下腰。昨日，国产网游企业金山软件每天2.5元的付费模式悄然上线。这是国内网游企业
- Twitter联合创始人比兹·斯通北京时间11月20日早间消息，据国外媒体报道，Twitter联合创始人比兹·斯通（Biz Stone）周四
- 卖炒货的也已经开始需要建立自己的网店，让更多人可以在网上订购自己的瓜子和糖炒栗子。网店的丰富和普及，使得“办公地点”可以无处不在，很多无需和
- 现在互联网上的内容五花八门无奇不有。有时您发表了一些不该发表的内容——比如一气之下发了篇博文，事后却后悔不已；又如无意间泄露了保密数据等。大
- 北京时间10月29日消息，据国外媒体报道，社交网站Facebook平台主管伊森比尔德（Ethan Beard）周三在官方博客网站撰文，描绘了
- 2009年到了，简单谈一下网址站的一些方向。域名&空间：由于网址站不会占用很大的服务器空间，但是要求有很快的速度，所以在购买虚拟空间
- 重视SEO的站长们应该对keyword的设置都不会陌生！如果你是“老站长”，那么你看到这里的时候可以点击“返回”跳过本篇了！因为这篇文章是写
- 有用户问GoDaddy空间流量使用是如何计算的呢？那我们今天就一起来了解一下空间流量。流量使用是测量网站流量的一种方式。它由两种交通形式组成
- 博客推广重要吗？如果问10个站长，相信10个站长都会回答重要。的确，博客推广已经成为免费网络推广方法中必不可少的一种推广手段了，不过要做好博
- WordPress主题一般有一系列的php文件和一个style. css文件，而其 * 能最为强大的文件则是functions. php。Wo
