windowsserver20xx服務(wù)器安全配置和web權(quán)限管理-全文預(yù)覽
【正文】 。分配給該組的 默認(rèn)權(quán)限允許對(duì) 整個(gè)系統(tǒng)進(jìn)行完全控制。隨著人們安全意識(shí)的提高，權(quán)限設(shè)置隨 著 NTFS 的發(fā)布誕生了。 Windows 是一個(gè)支持多用戶(hù)、多任務(wù)的操作 系統(tǒng)，這是權(quán)限設(shè)置的基礎(chǔ)，一切權(quán)限設(shè)置都是基于用戶(hù)和進(jìn)程而言的，不同的用戶(hù)在訪問(wèn)這臺(tái)計(jì)算機(jī)時(shí)，將會(huì)有不同的權(quán)限。 八、如果只做服務(wù)器，不進(jìn)行其它操作，使用 IPSec 管理工具 — 本地安全策略 — 右擊 IP 安全策略 — 管理 IP 篩選器表和篩選器操作 — 在管理 IP 篩選器表選項(xiàng)下點(diǎn)擊 添加 — 名稱(chēng)設(shè)為 Web 篩選器 — 點(diǎn)擊添加 — 在描述中輸入 Web 服務(wù)器 — 將源地址設(shè)為任何 IP 地址 —— 將目標(biāo)地址設(shè)為我的 IP 地址 —— 協(xié)議類(lèi)型 設(shè)為 Tcp—— IP 協(xié)議端口第一項(xiàng)設(shè)為從任意端口，第二項(xiàng)到此端口 80—— 點(diǎn)擊完成 — — 點(diǎn)擊確定。 如果你的網(wǎng)頁(yè)使用了非 ASCII 代碼，你需要在 Option 節(jié)中將 AllowHighBitCharacters的值設(shè)為 1 在對(duì) 文件做了更改后，你需要重啟 IIS 服務(wù)才能生效，快速方法運(yùn)行中輸入 iisreset 如果你在配置后出現(xiàn)什么問(wèn)題，你可以通過(guò) 添加 /刪除程序刪除 UrlScan。目前最新的版本是 ，如果是 2020Server 需 要先安裝 或 的版本。 刪除不必要的 IIS 擴(kuò)展名映射。但有一點(diǎn)可以肯定我用了一段的時(shí)間沒(méi)有發(fā)現(xiàn)其它副面的影響 。 對(duì)于本地計(jì)算機(jī)，請(qǐng)以右鍵單擊“我的電腦”，然后選擇“屬性”。 推薦的要審核的項(xiàng)目是： 登錄事件 成功 失敗 賬戶(hù)登錄事件 成功 失敗 系統(tǒng)事件 成功 失敗 策略更改 成功 失敗 對(duì)象訪問(wèn) 失敗 目錄服務(wù)訪問(wèn) 失敗 特權(quán)使用 失敗 五、其它安全相關(guān)設(shè)置 隱藏重要文件 /目錄 可 以 修 改 注 冊(cè) 表 實(shí) 現(xiàn) 完 全 隱 藏 ：“ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/Advanced/Folder/Hi dden/SHOWALL”，鼠標(biāo)右擊 “ CheckedValue”，選擇修改，把數(shù)值由 1 改為 0 啟動(dòng)系統(tǒng)自帶的 Inter 連接防火墻，在設(shè)置服務(wù)選項(xiàng)中勾選 Web 服務(wù)器。 在安全設(shè)置 本地策略 安全選項(xiàng)中將“不顯示上次的用戶(hù)名”設(shè)為啟用 在安全設(shè)置 本地策略 用戶(hù)權(quán)利分配中將“從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)”中只保留 Inter來(lái)賓賬戶(hù)、啟動(dòng) IIS 進(jìn)程賬戶(hù)。 如果你使用 FrontPage 擴(kuò)展的 Web 站點(diǎn)再勾選： FrontPage 2020 Server Extensions 安裝 MSSQL 及其它所需要的軟件然后進(jìn)行 Update。默認(rèn)情況下， IIS 服務(wù)沒(méi)有安裝，在添加 /刪除 Win 組件中選 擇“應(yīng)用程序服務(wù)器”，然后點(diǎn)擊“詳細(xì)信息”，雙擊 Inter信息服務(wù) (iis)，勾選以下選項(xiàng)： Inter 信息服務(wù)管理器； 公用文件； 后臺(tái)智能傳輸服務(wù) (BITS) 服務(wù)器擴(kuò)展； 萬(wàn)維網(wǎng)服務(wù)。 在運(yùn)行中輸 入 回車(chē)，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置 Windows設(shè)置安全設(shè)置 賬戶(hù)策略 賬戶(hù)鎖定策略，將賬戶(hù)設(shè)為“ 三次登陸無(wú)效”，“鎖定時(shí)間為 30 分鐘”，“復(fù)位鎖定計(jì)數(shù)設(shè)為 30 分鐘”。 三、網(wǎng)絡(luò)服務(wù)安全管理 禁止 C$、 D$、 ADMIN$一類(lèi)的缺省共享 打 開(kāi) 注 冊(cè) 表 ，HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters，在右邊的窗口中新建 Dword 值，名稱(chēng) 設(shè)為 AutoShareServer 值設(shè)為 0 解除 NetBios 與 TCP/IP 協(xié)議的綁定 右擊網(wǎng)上鄰居 屬性 右擊本地連接 屬性 雙擊 Inter 協(xié) 議 高級(jí) Wins禁用 TCP/IP 上的NETBIOS 關(guān)閉不需要的服務(wù)，以下為建議選項(xiàng) Computer Browser:維護(hù)網(wǎng)絡(luò)計(jì)算機(jī)更新，禁用 Distributed File System: 局域網(wǎng)管理共享文件，不需要禁用 Distributed linktracking client：用于局域網(wǎng)更新連接信息，不需要禁用 Error reporting service：禁止發(fā)送錯(cuò)誤報(bào)告 Microsoft Serch：提供快速的單詞搜索，不需要可禁 用 NTLMSecuritysupportprovide： tel 服務(wù)和 Microsoft Serch 用的，不需要禁用 PrintSpooler：如果沒(méi)有打印機(jī)可禁用 Remote Registry：禁止遠(yuǎn)程修改注冊(cè)表 Remote Desktop Help Session Manager：禁止遠(yuǎn)程協(xié)助 四、打開(kāi)相應(yīng)的審核策略 在運(yùn)行中輸入 ，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置 Windows 設(shè)置 安全設(shè)置 審核策略在創(chuàng)建審核項(xiàng)目時(shí)需要 注意的是如 果審核的項(xiàng)目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴(yán)重的事件也越難當(dāng)然如果審核的太少也會(huì)影響你發(fā)現(xiàn)嚴(yán)重的事件，你需要根據(jù)情況 在這二者之間做出選擇。 打開(kāi)“計(jì)算機(jī)”子文件夾。 注： 36 項(xiàng)內(nèi)容我采用的是 Server2020 設(shè)置，沒(méi)有測(cè)試過(guò)對(duì) 2020 是否
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1