windows20xx服務器系統(tǒng)安全配置(已修改)
2025-09-16 20:35 本頁面
【正文】 2020服務器系統(tǒng)安全配置 中級安全配置 [作者： 墨魚 來源： 互聯(lián)網(wǎng) 時間： 2020614 書簽 搜藏 ] 【 大 中 小 】 2020服務器系統(tǒng)安全配置 中級安全配置！做好此教程的設置可防御一般入侵，需要高級服務器安全維護，請聯(lián)系我。我們一起交流一下！做為一個網(wǎng)管，應該在處理 WEB服務器或者其他服務器的時候 配合程序本身或者代碼本身去防止其 他入侵，例如跨站等等！前提，系統(tǒng)包括軟件服務等的密碼一定要強壯！ 服務器安全設置 NTFS格式 ,方便設置權限 . administrators 和 system的用戶權限全部去除 . windows自帶防火墻 ,只保留有用的端口 ,比如遠程和 Web,Ftp(3389,80,21)等等 ,有郵件服務器的還要打開 25和 130端口 . SQL后進入目錄搜索 xplog70 然后將找到的三個文件改名或者刪除 . sa密碼為你都不知道的超長密碼 ,在任何情況下都不要用 sa這個帳戶 . Administrator帳戶作為陷阱帳戶 ,設置超長密碼 ,并去掉所有用戶組 .(就是在用戶組那里設置為空即可 .讓這個帳號不屬于任何用戶組 )同樣改名禁用掉Guest用戶 . (在運行中輸入 ，打開組策略編輯器，選擇計算機配置Windows設置 安全設置 賬戶策略 賬戶鎖定策略，將賬戶設為 “三次登陸無效 ”， “鎖定時間30分鐘 ”， “復位鎖定計數(shù)設為 30分鐘 ”。 ) 本地策略 安全選項 將 網(wǎng)絡訪問 :可匿名訪問的共享 。 網(wǎng)絡訪問 :可匿名訪問的命名管道 。 網(wǎng)絡訪問 :可遠程訪問的注冊表路徑 。 網(wǎng)絡訪問 :可遠程訪問的注冊表路徑和子路徑 。 以上四項清空 . 本地策略 安全選項通過終端服務拒絕登陸 加入 ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger (****表示你的機器名 ,具體查找可以點擊 添加用戶或組 選 高級 選 立即查找 在底下列出的用戶列表里選擇 . 注意不要添加進 user組和 administrators組添加進去以后就沒有辦法遠程登陸了 .) ,將以下文件存為 reg后綴 ,然后執(zhí)行導入即可 . Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] AutoShareServer=dword:00000000 AutoSharewks=dword:00000000 11. 禁用不需要的和危險的服務 ,以下列出服務都需要禁用 . Alerter 發(fā)送管理警報和通知 Computer Browser:維護網(wǎng)絡計算機更新 Distributed File System: 局域網(wǎng)管理共享文件 Distributed linktracking client 用于局域網(wǎng)更新連接信息 Error reporting service 發(fā)送錯誤報告 Remote Procedure Call (RPC) Locator RpcNs*遠程過程調(diào)用 (RPC) Remote Registry 遠程修改注冊表 Removable storage 管理可移動媒體、驅(qū)動程序和庫 Remote Desktop Help Session Manager 遠程協(xié)助 Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務 Messenger 消息文件傳輸服務 Net Logon 域控制器通道管理 NTLMSecuritysupportprovide tel服務和 Microsoft Serch用的 PrintSpooler 打印服務 tel tel服務 Workstation 泄漏系統(tǒng)用戶名列表 賬戶管理 成功失敗 登錄事件 成功失敗 對象訪問 失敗 策略更改 成功失敗 特權使用 失敗 系統(tǒng)事件 成功失敗 目錄服務訪問 失敗 賬戶登錄事件 成功 失敗 ,找到以下文件 ,將其安全設置里除 administrators用戶組全部刪除 ,重要的是連 system也不要留 . 特殊文件
公司管理相關推薦
鄂ICP備17016276號-1