windowsserver20xx服務(wù)器安全配置和web權(quán)限管理-文庫(kù)吧
2025-08-04 18:28 本頁(yè)面
【正文】 禁止響應(yīng) ICMP 路由通告報(bào)文 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces/interface 新建 DWORD 值，名為 PerformRouterDiscovery 值為 0 5. 防止 ICMP 重定向報(bào)文的攻擊 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 將 EnableICMPRedirects 值設(shè)為 0 6. 不支持 IGMP 協(xié)議 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 新建 DWORD 值，名為 IGMPLevel 值為 0 禁用 DCOM： 運(yùn)行中輸入 。 回車， 單擊“控制臺(tái)根節(jié)點(diǎn)”下的“組件 服務(wù)”。 打開(kāi)“計(jì)算機(jī)”子文件夾。 對(duì)于本地計(jì)算機(jī)，請(qǐng)以右鍵單擊“我的電腦”，然后選擇“屬性”。選擇“默認(rèn)屬性”選項(xiàng)卡。 清除“在這臺(tái)計(jì)算機(jī)上啟用分布式 COM”復(fù)選框。 注： 36 項(xiàng)內(nèi)容我采用的是 Server2020 設(shè)置，沒(méi)有測(cè)試過(guò)對(duì) 2020 是否起作用。但有一點(diǎn)可以肯定我用了一段的時(shí)間沒(méi)有發(fā)現(xiàn)其它副面的影響 。 六、配置 IIS 服務(wù)： 不使用默認(rèn)的 Web 站點(diǎn)，如果使用也要將 將 IIS 目錄與系統(tǒng)磁盤分開(kāi)。 刪除 IIS 默認(rèn)創(chuàng)建的 Ipub 目錄（在 安裝系統(tǒng)的盤上）。 刪除系統(tǒng)盤下的虛擬目錄，如： _vti_bin、 IISSamples、 Scripts、 IIShelp、 IISAdmin、IIShelp、 MSADC。 刪除不必要的 IIS 擴(kuò)展名映射。 右鍵單擊“默認(rèn) Web 站點(diǎn)→屬性→主目錄→配置”，打開(kāi)應(yīng)用程序窗口，去掉不必要的應(yīng)用程序映射。主要為 .shtml, .shtm, .stm 更改 IIS 日志的路徑 右鍵單擊“默認(rèn) Web 站點(diǎn)→屬性 網(wǎng)站 在啟用日志記錄下點(diǎn)擊屬性 如果使用的是 2020 可以 使用 iislockdown 來(lái)保護(hù) IIS，在 2020 運(yùn)行的 的版本不需要。 使用 UrlScan UrlScan 是一個(gè) ISAPI篩選器，它對(duì)傳入的 HTTP 數(shù)據(jù)包進(jìn)行分析并可以拒絕任何可疑的通信量。目前最新的版本是 ，如果是 2020Server 需 要先安裝 或 的版本。 如果沒(méi)有特殊的要求采用 UrlScan 默認(rèn)配置就可以了。 但 如 果 你 在 服 務(wù) 器 運(yùn) 行 程 序 ， 并 要 進(jìn) 行 調(diào) 試 你 需 打 開(kāi)要 %WINDIR%/System32/Isrv/URLscan 文件夾中的 文件，然后在 UserAllowVerbs 節(jié)添加 debug謂詞，注意此節(jié)是區(qū)分大小寫的。 如果你的網(wǎng)頁(yè)是 .asp 網(wǎng)頁(yè)你需要在 DenyExtensions 刪除 .asp 相關(guān)的內(nèi)容。 如果你的網(wǎng)頁(yè)使用了非 ASCII 代碼，你需要在 Option 節(jié)中將 AllowHighBitCharacters的值設(shè)為 1 在對(duì) 文件做了更改后，你需要重啟 IIS 服務(wù)才能生效，快速方法運(yùn)行中輸入 iisreset 如果你在配置后出現(xiàn)什么問(wèn)題，你可以通過(guò) 添加 /刪除程序刪除 UrlScan。 利用 WIS (Web Injection Scanner)工具對(duì)整個(gè)網(wǎng)站進(jìn)行 SQL Injection 脆弱性掃描 . 下載地址： 愛(ài)好者 [/url] 七、配置 Sql服務(wù)器 System Administrators 角色最好不要超過(guò)兩個(gè) 如果是在本機(jī)最好將身份驗(yàn)證配置為 Win 登陸 不要使用 Sa 賬戶，為其配置一個(gè)超級(jí)復(fù)雜的密碼 刪除以下的擴(kuò)展存儲(chǔ)過(guò)程格式為： use master sp_dropextendedproc 39。擴(kuò)展存儲(chǔ)過(guò)程名 39。 xp_cmdshell：是進(jìn)入操作系統(tǒng)的最佳捷徑，刪除 訪問(wèn)注冊(cè)表的存儲(chǔ)過(guò)程，刪除 Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread Xp_regwrite Xp_regremovemultistring OLE 自動(dòng)存儲(chǔ)過(guò)程，不需要?jiǎng)h除 Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty Sp_OAMethod Sp_OASetProperty Sp_OAStop 隱藏 SQL Server、更改默認(rèn)的 1433 端口 右擊實(shí)例選 屬性 常規(guī) 網(wǎng)絡(luò)配置中選擇 TCP/IP 協(xié)議的屬性，選擇隱藏 SQL Server 實(shí)例，并改原默認(rèn)的 1433 端口。 八、如果只做服務(wù)器，不進(jìn)行其它操作，使用 IPSec 管理工具 — 本地安全策略 — 右擊 IP 安全策略 — 管理 IP 篩選器表和篩選器操作 — 在管理 IP 篩選器表選項(xiàng)下點(diǎn)擊 添加 — 名稱設(shè)為 Web 篩選器 — 點(diǎn)擊添加 — 在描述中輸入 Web 服務(wù)器 — 將源地址設(shè)為任何 IP 地址 —— 將目標(biāo)地址設(shè)為我的 IP 地址 —— 協(xié)議類型 設(shè)為 Tcp—— IP 協(xié)議端口第一項(xiàng)設(shè)為從任意端口，第二項(xiàng)到此端口 80—— 點(diǎn)擊
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1