服務器配置大全-文庫吧在線文庫
【正文】 在網(wǎng)絡連接里，把不需要的協(xié)議和服務都刪掉，這里只安裝了基本的Internet協(xié)議(TCP/IP)，由于要控制帶寬流量服務，額外安裝了Qos數(shù)據(jù)包計劃程序。下列這些文件只允許administrators訪問:\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號，更改描述。大多數(shù)情況下，上述過程不會出現(xiàn)任何問題，但當客戶端是一名惡意用戶時，可能會通過在PORT命令中加入特定的地址信息，使FTP服務器與其它非客戶端的機器建立連接。配置應用程序映射，刪除所有不必要的應用程序擴展，只保留asp，php，cgi，pl，aspx應用程序擴展。 ASP的安全設置設置過權限和服務之后，防范asp木馬還需要做以下工作，在cmd窗口運行以下命令：另法：可取消以上文件的users用戶的權限，重新啟動IIS即可生效。 Safe_mode=on MySQL安全設置：取消不必要用戶的shutdown_priv，relo 七、其它：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”，鼠標右擊 “CheckedValue”，選擇修改，把數(shù)值由1改為0 ，在設置服務選項中勾選Web服務器； ： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名為SynAttackProtect，值為2 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300，000 PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 04. 禁止響應ICMP路由通告報文： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface 新建DWORD值，名為PerformRouterDiscovery 值為0 5. 防止ICMP重定向報文的攻擊： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 將EnableICMPRedirects 值設為0 6. 不支持IGMP協(xié)議： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名為IGMPLevel 值為0：運行regedit，找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右邊的PortNumber了嗎？在十進制狀態(tài)下改成你想要的端口號吧，比如7126之類的，只要不與其它沖突即可。 TTL=252（solaris）。然后把Administrator改名。對于本地計算機，請以右鍵單擊“我的電腦”，然后選擇“屬性”。堵住頁面交換隱患 Windows 2003操作系統(tǒng)即使在正常工作的情況下，也有可能會向黑客或者其他訪問者泄漏重要的機密信息，特別是一些重要的帳號信息?！ ⊥瓿缮厦娴脑O置后，重新啟動一下系統(tǒng)，就可以堵住自動保存隱患了。，如果你在設置本地安全策略時設置錯了，可以這樣恢復成它的默認值打開 %SystemRoot%\Security文件夾，創(chuàng)建一個 OldSecurity子目錄，將%SystemRoot%\在%SystemRoot%\Security\database\下找到安全數(shù)據(jù)庫并將其改名，如改為啟動安全配置和分析MMC管理單元:開始運行MMC，啟動管理控制臺，添加/刪除管理單元，將安全配置和分析管理單元添加上右擊安全配置和分析打開數(shù)據(jù)庫，瀏覽C:\WINNT\security\Database文件夾，輸入文件名，單擊打開當系統(tǒng)提示輸入一個模板時，選擇Setup ，單擊打開，如果系統(tǒng)提示拒絕訪問數(shù)據(jù)庫，不管他，你會發(fā)現(xiàn)在C:\WINNT\security\Database子文件夾中重新生成了新的安全數(shù)據(jù)庫，在C:\WINNT\security子文件夾下重新生成了log文件，安全數(shù)據(jù)庫重建成功。我們可以通過修改注冊表來禁止建立空連接： Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 的值改成”1”即可。：cracker可以根據(jù)ping回的TTL值來大致判斷你的操作系統(tǒng)，如： TTL=107（WINNT）。將servu的安裝目錄給予該用戶完全控制權限?？梢詾閙ysql設置一個啟動用戶，該用戶只對mysql目錄有權限。 magic_quotes_gpc = On [默認是on，但需檢查一遍] C：\winnt\。 del C：\WINNT\system32\如果一旦發(fā)生入侵事
環(huán)評公示相關推薦
鄂ICP備17016276號-1