win2003服務(wù)器安全設(shè)置教程圖文(系統(tǒng)+數(shù)據(jù)庫)
服務(wù)器安全設(shè)置
1、系統(tǒng)盤和站點放置盤必須設(shè)置為NTFS格式,方便設(shè)置權(quán)限。
2、系統(tǒng)盤和站點放置盤除administrators 和system的用戶權(quán)限全部去除。
3、啟用windows自帶防火墻,只保留有用的端口,比如遠(yuǎn)程和Web、Ftp(3389、80、21)等等,有郵件服務(wù)器的還要打開25和130端口。
4、安裝好SQL后進(jìn)入目錄搜索 xplog70 然后將找到的三個文件改名或者刪除。
5、更改sa密碼為你都不知道的超長密碼,在任何情況下都不要用sa這個帳戶。
6、改名系統(tǒng)默認(rèn)帳戶名并新建一個Administrator帳戶作為陷阱帳戶,設(shè)置超長密碼,并去掉所有用戶組。(就是在用戶組那里設(shè)置為空即可。讓這個帳號不屬于任何用戶組—樣)同樣改名禁用掉Guest用戶。
7、配置帳戶鎖定策略(在運(yùn)行中輸入gpedit.msc回車,打開組策略編輯器,選擇計算機(jī)配置-Windows設(shè)置-安全設(shè)置-賬戶策略-賬戶鎖定策略,將賬戶設(shè)為“三次登陸無效”,“鎖定時間30分鐘”,“復(fù)位鎖定計數(shù)設(shè)為30分鐘”。)
8、在安全設(shè)置里本地策略-安全選項將
網(wǎng)絡(luò)訪問:可匿名訪問的共享;
網(wǎng)絡(luò)訪問:可匿名訪問的命名管道;
網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊表路徑;
網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊表路徑和子路徑;
以上四項清空。
9、在安全設(shè)置里 本地策略-安全選項 通過終端服務(wù)拒絕登陸 加入
以下為引用的內(nèi)容:
ASPNET
Guest
IUSR_*****
IWAM_*****
NETWORK SERVICE
SQLDebugger
(****表示你的機(jī)器名,具體查找可以點擊 添加用戶或組 選 高級 選 立即查找 在底下列出的用戶列表里選擇. 注意不要添加進(jìn)user組和administrators組 添加進(jìn)去以后就沒有辦法遠(yuǎn)程登陸了。)
10、去掉默認(rèn)共享,將以下文件存為reg后綴,然后執(zhí)行導(dǎo)入即可。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
11、 禁用不需要的和危險的服務(wù),以下列出服務(wù)都需要禁用。
Alerter 發(fā)送管理警報和通知
Computer Browser:維護(hù)網(wǎng)絡(luò)計算機(jī)更新
Distributed File System: 局域網(wǎng)管理共享文件
Distributed linktracking client 用于局域網(wǎng)更新連接信息
Error reporting service 發(fā)送錯誤報告
Remote Procedure Call (RPC) Locator RpcNs*遠(yuǎn)程過程調(diào)用 (RPC)
Remote Registry 遠(yuǎn)程修改注冊表
Removable storage 管理可移動媒體、驅(qū)動程序和庫
Remote Desktop Help Session Manager 遠(yuǎn)程協(xié)助
Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)
Messenger 消息文件傳輸服務(wù)
Net Logon 域控制器通道管理
NTLMSecuritysupportprovide telnet服務(wù)和Microsoft Serch用的
PrintSpooler 打印服務(wù)
telnet telnet服務(wù)
Workstation 泄漏系統(tǒng)用戶名列表
12、更改本地安全策略的審核策略
賬戶管理 成功 失敗
登錄事件 成功 失敗
對象訪問 失敗
策略更改 成功 失敗
特權(quán)使用 失敗
系統(tǒng)事件 成功 失敗
目錄服務(wù)訪問 失敗
賬戶登錄事件 成功 失敗
13、更改有可能會被提權(quán)利用的文件運(yùn)行權(quán)限,找到以下文件,將其安全設(shè)置里除administrators用戶組全部刪除,重要的是連system也不要留。
net.exe
net1.exe
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
c.exe 特殊文件 有可能在你的計算機(jī)上找不到此文件。
在搜索框里輸入
"net.exe","net1.exe","cmd.exe","tftp.exe","netstat.exe","regedit.exe","at.exe","attrib.exe","cacls.exe","format.com","c.exe"
點擊搜索 然后全選 右鍵 屬性 安全
以上這點是最最重要的一點了,也是最最方便減少被提權(quán)和被破壞的可能的防御方法了。
14、后備工作,將當(dāng)前服務(wù)器的進(jìn)程抓圖或記錄下來,將其保存,方便以后對照查看是否有不明的程序。將當(dāng)前開放的端口抓圖或記錄下來,保存,方便以后對照查看是否開放了不明的端口。當(dāng)然如果你能分辨每一個進(jìn)程,和端口這一步可以省略。
- win2003 服務(wù)器安全設(shè)置教程(權(quán)限與本地策略)
- Win2003服務(wù)器安裝及設(shè)置教程 MySQL安全設(shè)置圖文教程
- win2003 服務(wù)器磁盤權(quán)限安全設(shè)置批處理
- win2003 服務(wù)器安全設(shè)置圖文教程
- 必須要懂的win2003服務(wù)器上的asp站點安全設(shè)置
- win2003 服務(wù)器 安全設(shè)置 技術(shù)實例(比較安全的方法)
- win2003 服務(wù)器安全設(shè)置教程(權(quán)限+防火墻)
- 又一篇不錯的win2003服務(wù)器安全設(shè)置圖文教程
- Windows 2003 服務(wù)器安全設(shè)置圖文教程
- win2003服務(wù)器安全設(shè)置完全版(腳本之家補(bǔ)充)
相關(guān)文章
Windows服務(wù)器系統(tǒng)遠(yuǎn)程桌面設(shè)置多用戶同時登錄設(shè)置方法
在實際使用我們較多使用的都是windows系統(tǒng)的單用戶模式,它意味著當(dāng)我們登錄一個用戶的時候如果另外一個用戶也在登錄,那么就得等待另外一個用戶退出后或者強(qiáng)制踢出當(dāng)前用戶,才可以登錄我們這個用戶,下面大家可以參考下面的文章設(shè)置一下2023-08-08
Windows?server?2003怎么安裝iis?Win2003安裝IIS教程
Windows?server?2003的服務(wù)器用的人還是有不少,今天就詳細(xì)地與大家分享一下Windows?server?2003卸載和安裝IIS的步驟方法,希望可以幫助到你2023-05-05
win2008 r2中IIS7.5及以上設(shè)置404錯誤頁面的正確方法
404錯誤頁面的設(shè)置,不僅僅可以提高用戶體驗度,從SEO方面考慮,也是非常重要的。今天,筆者在這里介紹一下在windows 2008下如何設(shè)置404錯誤頁面,需要的朋友可以參考下2017-09-09
讓IIS支持.NET?Web?Api?PUT和DELETE請求(返回405的問題)
網(wǎng)上的解決方法各種花里胡哨的,有的確實能解決問題,但是不夠簡單和直接!我就喜歡簡單粗暴的方式,Delete和Put請求為啥在IIS里不能使用,返回405,其實就是WebDAVModule搗的鬼,那直接把它禁用了不就得了2023-10-10
win2003服務(wù)器安全設(shè)置教程圖文(系統(tǒng)+數(shù)據(jù)庫)
這篇文章簡單介紹了win2003的安全設(shè)置方法,但一些更安全與深入的設(shè)置,還需要參考腳本之家以前發(fā)布的文章2013-08-08
Win11安裝VMware Workstation Pro,Centos,Xshell,Xftp圖文
這篇文章主要介紹了Win11安裝VMware Workstation Pro,Centos,Xshell,Xftp(Linux學(xué)習(xí)需要),本文通過圖文并茂的形式給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-01-01
IIS報在服務(wù)器上找不到腳本語言''VBScript.encode''錯誤解決方法
這篇文章主要介紹了IIS報在服務(wù)器上找不到腳本語言'VBScript.encode'錯誤解決方法,其實這是一種服務(wù)器安全設(shè)置,一般虛擬主機(jī)都會禁用,需要的朋友可以參考下2014-07-07













