windowsserver20xx服務器安全配置和web權限管理-全文預覽
【正文】 。分配給該組的 默認權限允許對 整個系統(tǒng)進行完全控制。隨著人們安全意識的提高，權限設置隨 著 NTFS 的發(fā)布誕生了。 Windows 是一個支持多用戶、多任務的操作 系統(tǒng)，這是權限設置的基礎，一切權限設置都是基于用戶和進程而言的，不同的用戶在訪問這臺計算機時，將會有不同的權限。 八、如果只做服務器，不進行其它操作，使用 IPSec 管理工具 — 本地安全策略 — 右擊 IP 安全策略 — 管理 IP 篩選器表和篩選器操作 — 在管理 IP 篩選器表選項下點擊 添加 — 名稱設為 Web 篩選器 — 點擊添加 — 在描述中輸入 Web 服務器 — 將源地址設為任何 IP 地址 —— 將目標地址設為我的 IP 地址 —— 協(xié)議類型 設為 Tcp—— IP 協(xié)議端口第一項設為從任意端口，第二項到此端口 80—— 點擊完成 — — 點擊確定。 如果你的網(wǎng)頁使用了非 ASCII 代碼，你需要在 Option 節(jié)中將 AllowHighBitCharacters的值設為 1 在對 文件做了更改后，你需要重啟 IIS 服務才能生效，快速方法運行中輸入 iisreset 如果你在配置后出現(xiàn)什么問題，你可以通過 添加 /刪除程序刪除 UrlScan。目前最新的版本是 ，如果是 2020Server 需 要先安裝 或 的版本。 刪除不必要的 IIS 擴展名映射。但有一點可以肯定我用了一段的時間沒有發(fā)現(xiàn)其它副面的影響 。 對于本地計算機，請以右鍵單擊“我的電腦”，然后選擇“屬性”。 推薦的要審核的項目是： 登錄事件 成功 失敗 賬戶登錄事件 成功 失敗 系統(tǒng)事件 成功 失敗 策略更改 成功 失敗 對象訪問 失敗 目錄服務訪問 失敗 特權使用 失敗 五、其它安全相關設置 隱藏重要文件 /目錄 可 以 修 改 注 冊 表 實 現(xiàn) 完 全 隱 藏 ：“ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/Advanced/Folder/Hi dden/SHOWALL”，鼠標右擊 “ CheckedValue”，選擇修改，把數(shù)值由 1 改為 0 啟動系統(tǒng)自帶的 Inter 連接防火墻，在設置服務選項中勾選 Web 服務器。 在安全設置 本地策略 安全選項中將“不顯示上次的用戶名”設為啟用 在安全設置 本地策略 用戶權利分配中將“從網(wǎng)絡訪問此計算機”中只保留 Inter來賓賬戶、啟動 IIS 進程賬戶。 如果你使用 FrontPage 擴展的 Web 站點再勾選： FrontPage 2020 Server Extensions 安裝 MSSQL 及其它所需要的軟件然后進行 Update。默認情況下， IIS 服務沒有安裝，在添加 /刪除 Win 組件中選 擇“應用程序服務器”，然后點擊“詳細信息”，雙擊 Inter信息服務 (iis)，勾選以下選項： Inter 信息服務管理器； 公用文件； 后臺智能傳輸服務 (BITS) 服務器擴展； 萬維網(wǎng)服務。 在運行中輸 入 回車，打開組策略編輯器，選擇計算機配置 Windows設置安全設置 賬戶策略 賬戶鎖定策略，將賬戶設為“ 三次登陸無效”，“鎖定時間為 30 分鐘”，“復位鎖定計數(shù)設為 30 分鐘”。 三、網(wǎng)絡服務安全管理 禁止 C$、 D$、 ADMIN$一類的缺省共享 打 開 注 冊 表 ，HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters，在右邊的窗口中新建 Dword 值，名稱 設為 AutoShareServer 值設為 0 解除 NetBios 與 TCP/IP 協(xié)議的綁定 右擊網(wǎng)上鄰居 屬性 右擊本地連接 屬性 雙擊 Inter 協(xié) 議 高級 Wins禁用 TCP/IP 上的NETBIOS 關閉不需要的服務，以下為建議選項 Computer Browser:維護網(wǎng)絡計算機更新，禁用 Distributed File System: 局域網(wǎng)管理共享文件，不需要禁用 Distributed linktracking client：用于局域網(wǎng)更新連接信息，不需要禁用 Error reporting service：禁止發(fā)送錯誤報告 Microsoft Serch：提供快速的單詞搜索，不需要可禁 用 NTLMSecuritysupportprovide： tel 服務和 Microsoft Serch 用的，不需要禁用 PrintSpooler：如果沒有打印機可禁用 Remote Registry：禁止遠程修改注冊表 Remote Desktop Help Session Manager：禁止遠程協(xié)助 四、打開相應的審核策略 在運行中輸入 ，打開組策略編輯器，選擇計算機配置 Windows 設置 安全設置 審核策略在創(chuàng)建審核項目時需要 注意的是如 果審核的項目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴重的事件也越難當然如果審核的太少也會影響你發(fā)現(xiàn)嚴重的事件，你需要根據(jù)情況 在這二者之間做出選擇。 打開“計算機”子文件夾。 注： 36 項內(nèi)容我采用的是 Server2020 設置，沒有測試過對 2020 是否
公司管理相關推薦
鄂ICP備17016276號-1