服務(wù)器配置大全-全文預(yù)覽
【正文】 共享，必須通過(guò)修改注冊(cè)表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer類(lèi)型是REG_DWORD把值改為0即可11. 禁止建立空連接： 默認(rèn)情況下，任何用戶(hù)通過(guò)通過(guò)空連接連上服務(wù)器，進(jìn)而枚舉出帳號(hào)，猜測(cè)密碼。 TTL=240或241（linux）。打開(kāi)注冊(cè)表，找到Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 把這個(gè)值改成”1”即可。而一般的使用默認(rèn)的system啟動(dòng)就沒(méi)有這些問(wèn)題，因?yàn)閟ystem一般都擁有這些權(quán)限的。 更改servu的啟動(dòng)用戶(hù)：在系統(tǒng)中新建一個(gè)用戶(hù)，設(shè)置一個(gè)復(fù)雜點(diǎn)的密碼，不屬于任何組。域中的設(shè)置為：要求復(fù)雜密碼，目錄只使用小寫(xiě)字母，高級(jí)中設(shè)置取消允許使用MDTM命令更改文件的日期。 ad_priv，process_priv和File_priv權(quán)限，這些權(quán)限可能泄漏更多的服務(wù)器信息包括非mysql的其它信息出去。賦予普通用戶(hù)updatedeletealertcreatedrop權(quán)限的時(shí)候，并限定到特定的數(shù)據(jù)庫(kù)，尤其要避免普通客戶(hù)擁有對(duì)mysql數(shù)據(jù)庫(kù)操作的權(quán)限。 如果服務(wù)器上啟用MySQL數(shù)據(jù)庫(kù)，MySQL數(shù)據(jù)庫(kù)需要注意的安全設(shè)置為： open_basedir =web目錄 register_globals = Off 對(duì)于這樣的設(shè)置結(jié)合上面的權(quán)限設(shè)置，你會(huì)發(fā)現(xiàn)海陽(yáng)木馬已經(jīng)在這里失去了作用！重新啟動(dòng)服務(wù)器即可生效。 ， ， 。 regsvr32/u C：\WINNT\System32\ 對(duì)于用戶(hù)站點(diǎn)所在的目錄，在此說(shuō)明一下，用戶(hù)的FTP根目錄下對(duì)應(yīng)三個(gè)文件佳，root，database，logfiles，分別存放站點(diǎn)文件，數(shù)據(jù)庫(kù)備份和該站點(diǎn)的日志。另外為隱藏系統(tǒng)信息，防止telnet到80端口所泄露的系統(tǒng)版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相關(guān)軟件如banneredit修改。對(duì)于數(shù)據(jù)庫(kù)，盡量采用mdb后綴，不需要更改為asp，可在IIS中設(shè)置一個(gè)mdb的擴(kuò)展映射，將這個(gè)映射使用一個(gè)無(wú)關(guān)的dll文件如C：。 刪除默認(rèn)建立的站點(diǎn)的虛擬目錄，停止默認(rèn)web站點(diǎn)，刪除對(duì)應(yīng)的文件目錄c：inetpub，配置所有站點(diǎn)的公共設(shè)置，設(shè)置好相關(guān)的連接數(shù)限制，帶寬設(shè)置以及性能設(shè)置等其他設(shè)置。選中后就可以防止發(fā)生此種情況。什么是FXP呢?通常，當(dāng)使用FTP協(xié)議進(jìn)行文件傳輸時(shí)，客戶(hù)端首先向FTP服務(wù)器發(fā)出一個(gè)PORT命令，該命令中包含此用戶(hù)的IP地址和將被用來(lái)進(jìn)行數(shù)據(jù)傳輸?shù)亩丝谔?hào)，服務(wù)器收到后，利用命令所提供的用戶(hù)地址信息建立與用戶(hù)的連接。這樣的話(huà)，“黑客”們使用的那些有名的木馬就毫無(wú)用武之地了。請(qǐng)找到c盤(pán)的這些文件，把安全性設(shè)置只有特定的管理員有完全操作權(quán)限?！ 。蜷_(kāi)組策略編輯器，選擇計(jì)算機(jī)配置Windows設(shè)置安全設(shè)置審核策略在創(chuàng)建審核項(xiàng)目時(shí)需要注意的是如果審核的項(xiàng)目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴(yán)重的事件也越難當(dāng)然如果審核的太少也會(huì)影響你發(fā)現(xiàn)嚴(yán)重的事件，你需要根據(jù)情況在這二者之間做出選擇。要用打印機(jī)的朋友不能禁用這項(xiàng)IPSEC Policy Agent 管理IP安全策略以及啟動(dòng)ISAKMP/OakleyIKE）和IP安全驅(qū)動(dòng)程序Distributed Link Tracking Client 當(dāng)文件在網(wǎng)絡(luò)域的NTFS卷中移動(dòng)時(shí)發(fā)送通知Com+ Event System 提供事件的自動(dòng)發(fā)布到訂閱COM組件Alerter 通知選定的用戶(hù)和計(jì)算機(jī)管理警報(bào)Error Reporting Service 收集、存儲(chǔ)和向 Microsoft 報(bào)告異常應(yīng)用程序Messenger 傳輸客戶(hù)端和服務(wù)器之間的 NET SEND 和 警報(bào)器服務(wù)消息Telnet 允許遠(yuǎn)程用戶(hù)登錄到此計(jì)算機(jī)并運(yùn)行程序 把不必要的服務(wù)都禁止掉，盡管這些不一定能被攻擊者利用得上，但是按照安全規(guī)則和標(biāo)準(zhǔn)上來(lái)說(shuō)，多余的東西就沒(méi)必要開(kāi)啟，減少一份隱患。功能還可以!Internet 連接防火墻可以有效地?cái)r截對(duì)Windows 2003服務(wù)器的非法入侵，防止非法遠(yuǎn)程主機(jī)對(duì)服務(wù)器的掃描，提高windows 2003服務(wù)器的安全性。PS一句:設(shè)置完端口需要重新啟動(dòng)! 當(dāng)然大家也可以更改遠(yuǎn)程連接端口方法: Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDPTcp] PortNumber=dword:00002683 !更改為9859，當(dāng)然大家也可以換別的端口， 直接打開(kāi)以上注冊(cè)表的地址，把值改為十進(jìn)制的輸入你想要的端口即可!重啟生效! 還有一點(diǎn)，在2003系統(tǒng)里，用TCP/IP篩選里的端口過(guò)濾功能，使用Ftp服務(wù)器的時(shí)候，只開(kāi)放21端口，在進(jìn)行FTP傳輸?shù)臅r(shí)候，F(xiàn)TP 特有的Port模式和Passive模式，在進(jìn)行數(shù)據(jù)傳輸?shù)臅r(shí)候，需要?jiǎng)討B(tài)的打開(kāi)高端口，所以在使用TCP/IP過(guò)濾的情況下，經(jīng)常會(huì)出現(xiàn)連接上后無(wú)法列出目錄和數(shù)據(jù)傳輸?shù)膯?wèn)題。只開(kāi)了3389 21 80 1433（MYSQL）有些人一直說(shuō)什么默認(rèn)的3389不安全，對(duì)此我不否認(rèn)，但是利用的途徑也只能一個(gè)一個(gè)的窮舉爆破，你把帳號(hào)改了密碼設(shè)置為十五六位，我估計(jì)他要破上好幾年，哈哈!辦法:本地連接屬性Inter
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1