服務(wù)器配置大全-文庫吧在線文庫
【正文】 在網(wǎng)絡(luò)連接里，把不需要的協(xié)議和服務(wù)都刪掉，這里只安裝了基本的Internet協(xié)議(TCP/IP)，由于要控制帶寬流量服務(wù)，額外安裝了Qos數(shù)據(jù)包計(jì)劃程序。下列這些文件只允許administrators訪問:\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號(hào)，更改描述。大多數(shù)情況下，上述過程不會(huì)出現(xiàn)任何問題，但當(dāng)客戶端是一名惡意用戶時(shí)，可能會(huì)通過在PORT命令中加入特定的地址信息，使FTP服務(wù)器與其它非客戶端的機(jī)器建立連接。配置應(yīng)用程序映射，刪除所有不必要的應(yīng)用程序擴(kuò)展，只保留asp，php，cgi，pl，aspx應(yīng)用程序擴(kuò)展。 ASP的安全設(shè)置設(shè)置過權(quán)限和服務(wù)之后，防范asp木馬還需要做以下工作，在cmd窗口運(yùn)行以下命令：另法：可取消以上文件的users用戶的權(quán)限，重新啟動(dòng)IIS即可生效。 Safe_mode=on MySQL安全設(shè)置：取消不必要用戶的shutdown_priv，relo 七、其它：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”，鼠標(biāo)右擊 “CheckedValue”，選擇修改，把數(shù)值由1改為0 ，在設(shè)置服務(wù)選項(xiàng)中勾選Web服務(wù)器； ： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名為SynAttackProtect，值為2 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300，000 PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 04. 禁止響應(yīng)ICMP路由通告報(bào)文： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface 新建DWORD值，名為PerformRouterDiscovery 值為0 5. 防止ICMP重定向報(bào)文的攻擊： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 將EnableICMPRedirects 值設(shè)為0 6. 不支持IGMP協(xié)議： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名為IGMPLevel 值為0：運(yùn)行regedit，找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右邊的PortNumber了嗎？在十進(jìn)制狀態(tài)下改成你想要的端口號(hào)吧，比如7126之類的，只要不與其它沖突即可。 TTL=252（solaris）。然后把Administrator改名。對(duì)于本地計(jì)算機(jī)，請(qǐng)以右鍵單擊“我的電腦”，然后選擇“屬性”。堵住頁面交換隱患 Windows 2003操作系統(tǒng)即使在正常工作的情況下，也有可能會(huì)向黑客或者其他訪問者泄漏重要的機(jī)密信息，特別是一些重要的帳號(hào)信息?！ ⊥瓿缮厦娴脑O(shè)置后，重新啟動(dòng)一下系統(tǒng)，就可以堵住自動(dòng)保存隱患了。，如果你在設(shè)置本地安全策略時(shí)設(shè)置錯(cuò)了，可以這樣恢復(fù)成它的默認(rèn)值打開 %SystemRoot%\Security文件夾，創(chuàng)建一個(gè) OldSecurity子目錄，將%SystemRoot%\在%SystemRoot%\Security\database\下找到安全數(shù)據(jù)庫并將其改名，如改為啟動(dòng)安全配置和分析MMC管理單元:開始運(yùn)行MMC，啟動(dòng)管理控制臺(tái)，添加/刪除管理單元，將安全配置和分析管理單元添加上右擊安全配置和分析打開數(shù)據(jù)庫，瀏覽C:\WINNT\security\Database文件夾，輸入文件名，單擊打開當(dāng)系統(tǒng)提示輸入一個(gè)模板時(shí)，選擇Setup ，單擊打開，如果系統(tǒng)提示拒絕訪問數(shù)據(jù)庫，不管他，你會(huì)發(fā)現(xiàn)在C:\WINNT\security\Database子文件夾中重新生成了新的安全數(shù)據(jù)庫，在C:\WINNT\security子文件夾下重新生成了log文件，安全數(shù)據(jù)庫重建成功。我們可以通過修改注冊(cè)表來禁止建立空連接： Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 的值改成”1”即可。：cracker可以根據(jù)ping回的TTL值來大致判斷你的操作系統(tǒng)，如： TTL=107（WINNT）。將servu的安裝目錄給予該用戶完全控制權(quán)限?？梢詾閙ysql設(shè)置一個(gè)啟動(dòng)用戶，該用戶只對(duì)mysql目錄有權(quán)限。 magic_quotes_gpc = On [默認(rèn)是on，但需檢查一遍] C：\winnt\。 del C：\WINNT\system32\如果一旦發(fā)生入侵事
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1