用Win 2003 server打造安全的个人Web服务器（2）
来源：asp之家 发布时间：2010-04-14 18:23:00
标签：server,web服务器,安全
三、网络服务安全管理
1、禁止C$、D$、ADMIN$一类的缺省共享
打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0
2、 解除NetBios与TCP/IP协议的绑定
右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS
3、关闭不需要的服务，以下为建议选项
Computer Browser:维护网络计算机更新，禁用
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
四、打开相应的审核策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
推荐的要审核的项目是：
登录事件 成功 失败
账户登录事件 成功 失败
系统事件 成功 失败
策略更改 成功 失败
对象访问 失败
目录服务访问 失败
特权使用 失败
0
投稿猜你喜欢
- OpenSUSE 自带了下列 FTP 服务器端程序，自行选择一个：* pure-ftpd* vsftpd* ftpd (包含在 krb5-a
- 服务器数据存储安全是保障服务器正常运行的重要的环节，同时也是企业网络信息化建设的核心。每一家企业的管理层人员都非常重视存储在服务器的重要数据
- 今天我们来研究一下网站广告如何选择，，或者直接说就是那些网站适合做google的广告站长建站选择好的题材，好的内容也是相当重要的如果你已经选
二、解决非人性化问题：当然我们不可能将自己的系统更改成windows XP系统，毕竟单位服务器需要服务器版操作系统。那么我们如何设置远程桌面- Godaddy主机的VPS可以使用SSH登录进行管理，登录方法如下：1、使用SSH客户端登录，推荐使用putty登录软件2、在Host Na
- 产品页面搜索引擎优化的好处往往会被人们所忽视，仅仅提供一些基本的产品信息、图片和简要的描述。那么，怎么从搜索营销的角度去充分利用它呢？以下是
- 不单单用户的角度品牌具有一定的优势外，就连搜索引擎也将其列入算法之中。如果说这是Google研究小组的突发奇想，更不如说是Google为了近
- 如何写好一篇高质量的软文是每个站长都很头疼的问题？作为一个站长除了做站外每天忙的最多的事情就是写文章，推广、SEO、流量、网赚、做站心得，写
- WAP2.0是什么意思？ 它比WAP1.0好在哪些地方，听说上传图片，玲声都不要钱！是真的吗建议:是呀，是规范呀，是两个不同的版本WAP2.
- 各位网友好，今天我们采访的嘉宾是国内知名DEDECMS的创始人IT柏拉图，近几年来织梦CMS（DEDECMS）在国内已经成为最流行的PHP
- 做站已经快3年了，可能注定我是一个失败的站长!为什么这么说了，因为快3年过去了没有一个象样的网站拿出来炫耀，是我最悲哀的事情!个人认为我是个
- 网上流传了很多个版本的Google Adsense低价广告过滤清单，并且也有很多发布者就在使用这个名单。从技术角度上讲，过滤单价广告不能提高
- 你一定很喜欢像QQ或者MSN好友登录提示的效果吧，那么怎么样能在网页中实现呢？正好我在蓝色理想中发现了这段代码，贴出给大家看看（注意，如果使
- 1.SMTP是工作在两种情况下：一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器2.SMTP是个请求/响应协议，命令和
- SEOer利用tag进行优化甚至是Spam的历史绝对可算“悠久”了。但利用tag来进行网站优化就真的那么容易吗？你是否在网站信息tag化的进
- 最近百度收录内分泌失调，收录有别于平常的规律，在排除垃圾站的同时，导致部分原创网站收录出现异常，甚至出现全站页无收录现象，经常调整势必起站长
- 在FreeBSD系统中，一个标准的FreeBSD系统，至少要有一个网络界面以便与其他计算机通信。它支持Token Ring和FDDI，以及普
- 今天我们来说说服务器基础知识方面的几个问题，也是困惑初涉服务器领域众“菜鸟”们的几个常见问题:1 双
- Exchange Server 2007 用在产品环境中应该配置64位的硬件。一般说来，32位的Exchange 2007只能用于测试，评估
- 因为需要更改电子邮件，你也许想加强多个电子邮件帐户或者把不同的地址组织到不同的帐户里。要这样做，你不需要取消或者重新创建你的电子邮件帐户或者
