[計算機]安全實戰(zhàn)：配置安全windowsserver-文庫吧在線文庫
【正文】 戶端，客戶端功能必須啟用角色特定的服務。 單擊“下一步”按鈕，開始配置安全策略之旅。 在Windows Server 2003服務器中，可以通過以下兩種方法之一啟動。Windows Server 2003提供了諸多強大的網(wǎng)絡服務功能，而且極易上手，網(wǎng)管不需要太多的培訓即可配置和管理。安全配置向?qū)В⊿CW）也是一樣。因為是初次運行“SCW”，所以要選擇“創(chuàng)建新的安全策略”選項。運行Windows Server 2003服務器可以只提供一種服務，也可以提供多種網(wǎng)絡服務，提供的每一種服務就是一個相應的“角色”。 單擊復選框和服務名之間的三角形，可獲得有關(guān)該服務的詳細信息。 提示：①“安全配置向?qū)А?SCW)啟用選定服務器，執(zhí)行我們在此配置頁上所選擇的服務器角色是必需的服務，并禁用任何角色不需要的服務。 在“打開端口并允許應用程序”頁面中可以自行添加、刪除通信端口，可以根據(jù)Windows服務或第三方程序（服務）要求情況打開或關(guān)閉端口，并且每個端口在高級選項中可以進行“遠程地址限制”和“本地接口限制”配置。在保證服務器正常運行的前提下，最大限度地限制用戶的非授權(quán)訪問，我們可以通過“注冊表設置”向?qū)лp松實現(xiàn)。 圖4以前，我們通過使用組策略編輯器（）來配置啟用審核策略。如圖5所示。 利用“安全配置向?qū)А笨梢苑浅：啽愕嘏渲肳indows Server 2003服務器，提高其安全性。 ②如果服務器沒有安裝、運行IIS服務，則在SCW配置過程中不會出現(xiàn)Internet信息服務配置。如何來保證IIS服務器的安全運行，免受黑客和病毒的攻擊？ 微軟曾為Windows 2000提供過一個工具，但使用起來非常麻煩，而且并不能完全解決問題。以前這些設置都是通過手動在注冊表中更改，不但麻煩，有時設置還不完全，甚至產(chǎn)生沖突影響其效果。 5.“注冊表”設置 由于早期通訊協(xié)議的缺陷，造成黑客可以通過更改數(shù)據(jù)包來欺騙服務器的驗證。為了保證服務器的安全，Windows防火墻默認是不會開放這些服務端口的?；蛘咴趯?
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1