win20xx服務(wù)器組網(wǎng)、安全管理全攻略-全文預(yù)覽
【正文】 的管理權(quán)，可見(jiàn) FSO安全配置的重要性。 現(xiàn)在我們來(lái)配置這個(gè)虛擬主機(jī)的 WWW訪問(wèn)目錄，我們點(diǎn)擊“主目錄”標(biāo)簽，在“本地路徑（ C）”的右欄里輸 入你這個(gè)虛擬主機(jī)在 WWW所要瀏覽的目錄，在本例中，我們輸入D:\hack ，這樣明人就能在 WWW上通過(guò) 協(xié)議訪問(wèn)我們 服務(wù)器 里的 D:\hack 目錄里的資源了。而且功能強(qiáng)大。本例中，我們是讓朋友可以把數(shù)據(jù)上傳到 FTP空間的，所以我們勾選了“寫(xiě)入”選項(xiàng)，如下圖（圖 20）所示： 20） （圖 下面我們?cè)賮?lái)配置使用指定的我們剛才建立的帳號(hào) hack 才能登陸現(xiàn)在這個(gè) FTP空間，我們現(xiàn)在點(diǎn)擊“安全帳戶”標(biāo)簽，再點(diǎn)擊“瀏覽”按鈕，根據(jù)提示選擇我們剛才建立的hack用戶名，然后點(diǎn)擊確定，這樣就指定了這個(gè)空間只有使用我們?cè)O(shè)置的 hack 用戶帳號(hào) 才能登陸，記住不要勾選下面的“只允許匿名連接”選項(xiàng)，因?yàn)檫@樣將會(huì)帶來(lái)安全問(wèn)題，如下圖（圖 21）所示： 21） （圖 現(xiàn)在我們 再來(lái)指定該 FTP站點(diǎn)的 IP地址，我們只要點(diǎn)擊“ FTP站點(diǎn)”標(biāo)簽，然后在“ IP地址（ I）”的右欄輸入框里輸入我們本機(jī)的 IP地址即可。如下圖（圖 17）所示： 17） （圖 本例中，我們?cè)?D盤建立一個(gè)文件夾，并重命名該文件夾文件名為 hack ，然后在該文件夾圖標(biāo)處點(diǎn)擊右鍵，出現(xiàn)一菜單，選擇“屬性”，這里彈出一個(gè)屬性對(duì)話框，在“ hack 屬性”中選擇“安全”標(biāo)簽，點(diǎn)擊右下方的“高級(jí)”選項(xiàng) ，并去除勾選“允許父項(xiàng)的繼承權(quán)限傳播到該對(duì)像和所有對(duì)像，包括那些在此明確定定義的項(xiàng)目 (A)”。如下圖（圖 15）所示： 1 5） （圖 為了 服務(wù)器 安裝著想，我們還須進(jìn)行如下安全設(shè)置，在默認(rèn)的情況下，我們建立的用戶帳號(hào)為 Users 組用戶，雖然普通用戶組對(duì) 服務(wù)器 安全影響不大，但我們還是把這 個(gè)用戶所屬的 Users 組刪除，把剛建立的 hack 用戶添加到 Guests 用戶組，步驟如下： 右擊右欄中剛才建立的普通用戶 hack ，出現(xiàn)一個(gè)菜單，選擇屬性，這時(shí)會(huì)彈出別一個(gè)窗口 hack 屬性窗口，選擇“隸屬于”標(biāo)簽，這時(shí)我們會(huì)看到 hack 用戶隸屬于 Users組，我們選擇下欄中的 Users組名稱，并選擇“刪除”按鈕，這里 hack用戶原來(lái)的隸屬組被刪除，我們?cè)冱c(diǎn)擊下欄中的“添加”按鈕，這時(shí)彈出一個(gè)“選擇組”窗口，選擇“高級(jí)”按鈕，再點(diǎn)擊“立即查找”按鈕，這時(shí)我們會(huì)看到一個(gè)“ Guests”用戶組名，雙擊“ Guests”用戶組名稱后返回選擇組窗口，點(diǎn)擊“確定”按鈕退出。必須要等正在登陸的原來(lái)兩個(gè)用戶其中一個(gè)退出登陸會(huì)話后，你才能登陸 服務(wù)器 遠(yuǎn)程桌面進(jìn)行管理。在打開(kāi)的“服務(wù)管理”界面中，點(diǎn)擊“維護(hù)”再點(diǎn)擊“遠(yuǎn)程桌面”按鈕，就會(huì)彈出一個(gè)遠(yuǎn)程桌面管理維護(hù)的終端窗口，現(xiàn)在就可以連接到遠(yuǎn)程 服務(wù)器 的桌面了。如下圖（圖 13）所示： （圖 13） 當(dāng)?shù)顷懗晒螅瑫?huì)出現(xiàn)以下成功登陸窗口，如圖（圖 14）所示： 14） （圖 至此終端 服務(wù)器 端口修改成功。 因?yàn)楹诳蛡兌际鞘褂萌? Xscan 等漏洞掃描軟件，只要黑客掃描 3389端口的機(jī)器，你的終端 服務(wù)器 就會(huì)暴露在黑客的眼前，那就對(duì)你的 服務(wù)器 存在一定的危險(xiǎn)性。相信大家都玩過(guò)了 3389的肉雞，網(wǎng)絡(luò)上大部份被黑客入侵的空口令肉雞因?yàn)殚_(kāi)放了 3389終端遠(yuǎn)程管理服務(wù)，而被黑客不費(fèi)吹灰之力就能取得遠(yuǎn)程管理權(quán)。 點(diǎn)擊“開(kāi)始菜單→運(yùn)行”在運(yùn)行里輸入 REGEDIT 命令，啟動(dòng)注冊(cè)表編輯器，然后打開(kāi)如下鍵值： [ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDPTcp\ 找到如下鍵名 PortNumber ，雙擊打開(kāi)修改鍵值，然后選擇“十進(jìn)制 (D)”，將原來(lái)的 3389端口號(hào)改為你想更換的端口號(hào)，本例中我們把端口改為 7890，如下圖（圖 12）所示： 在端口號(hào)修改完畢后，我們重新啟動(dòng)計(jì)算機(jī)使修改的端口號(hào)生效，這樣別人就沒(méi)法使用 3389端口連接你的 服務(wù)器 了，重啟完成后，我們以后如想連接終端 服務(wù)器 ，可打開(kāi)終端服務(wù)客戶端軟件，然后在計(jì)算機(jī) (C)的右欄中輸入你 服務(wù)器 的 IP地址及端口號(hào)即可登陸你的終端 服務(wù)器 ，假設(shè)我們的 服務(wù)器 IP地址為 ，那么我們只要在輸入框中輸入如下地址即可登陸終端 服務(wù)器 “ :7890 ”其中 IP與端口號(hào)用 “ :” 分隔開(kāi)。 現(xiàn)在假設(shè)我們客戶機(jī)使用的是 Win98系統(tǒng)， 服務(wù)器 的 IP地址這 ，我們可在 IE地址欄中輸入地址：“ ”，其中 8089是遠(yuǎn)程管理的 Web 界面下的 SSL端口，然后輸入管理員的用戶名和密碼并回車即可登陸 Web遠(yuǎn)程管理界面。 無(wú)論是 3389終端服務(wù)還是 WEB遠(yuǎn)程桌面管理，都是 只能允許同時(shí)兩個(gè)連接會(huì)話，如果已經(jīng)有兩個(gè)以上會(huì)話在進(jìn)行，則新用戶將被拒絕進(jìn)行遠(yuǎn)程桌面管理登陸。然后點(diǎn)擊“創(chuàng)建”按鈕，就創(chuàng)建了一個(gè)用戶名為 hack 的用戶。這里一個(gè)安全的 FTP帳號(hào)建立成功。 步驟 使用 Inter 信息服務(wù) (IIS)管理器建立一個(gè)安全的 FTP空間： 現(xiàn)在我們打開(kāi)“開(kāi)始菜單”→“程序”→“管理工具”→“ Inter 信息服務(wù) (IIS)管理器”，彈出一個(gè) IIS管理器窗口，在里面找到“ FT
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1