[計(jì)算機(jī)]安全實(shí)戰(zhàn)：配置安全windowsserver(參考版)
2024-09-03 16:03本頁(yè)面
【正文】 以前通過(guò)手動(dòng)方法來(lái)處理的Windows服務(wù)器都可以通過(guò)向?qū)б徊揭徊酵瓿桑郧靶枰粋€(gè)多小時(shí)的配置服務(wù)器時(shí)間縮短到只有五分鐘即可完成。 圖6然后在“應(yīng)用安全策略”頁(yè)面中選擇“現(xiàn)在應(yīng)用”選項(xiàng)，即可使配置的安全策略立即生效，也可以選擇稍后應(yīng)用，重新啟動(dòng)配置向?qū)?lái)加載或創(chuàng)建新的安全策略。 完成以上幾步配置后，出現(xiàn)“安全策略文件名”頁(yè)面。 提示：①I(mǎi)IS安裝運(yùn)行的磁盤(pán)分區(qū)必須是NTFS分區(qū),才能保證“限制匿名用戶訪問(wèn)內(nèi)容”起作用。 圖5在“Internet信息服務(wù)”配置對(duì)話框中，我們?cè)凇斑x擇動(dòng)態(tài)內(nèi)容Web服務(wù)擴(kuò)展”中選擇所需的服務(wù)，在“選擇要保留的虛擬路徑”中選擇需要保留的虛擬目錄，“組織匿名用戶訪問(wèn)內(nèi)容文件”增加了訪問(wèn)的安全性，避免匿名用戶的寫(xiě)入（這可是黑客常用的攻擊方法）。 此次微軟推出的“安全配置向?qū)А笨梢允刮覀冚p松地完成對(duì)Internet信息服務(wù)的安全設(shè)置，使IIS服務(wù)器運(yùn)行更安全、更穩(wěn)定。雖然IIS 6的安全性相對(duì)于IIS 5來(lái)說(shuō)有了很大的進(jìn)步，但若想安全配置還需要網(wǎng)管人員大量的手動(dòng)配置。 IIS服務(wù)是網(wǎng)絡(luò)中廣泛應(yīng)用的一種服務(wù)，也是容易受攻擊的服務(wù)。作為新提供的安全配置向?qū)В⊿CW），也將此功能集成其中，我們可以在“安全配置向?qū)А敝械睦孟驅(qū)Щ崾?，極其輕松地完成“審核策略”的配置。如圖4所示。 6.“審核策略”設(shè)置 對(duì)一個(gè)合格的網(wǎng)絡(luò)管理員來(lái)說(shuō)，能夠通過(guò)日志來(lái)分析服務(wù)器的運(yùn)行狀況是其基本的要求，所以適當(dāng)?shù)膯⒂脤徍瞬呗允菢O其重要的，所有的監(jiān)視信息通過(guò)我們的審核策略產(chǎn)生監(jiān)控日志。我們只要根據(jù)設(shè)置向?qū)崾竞头?wù)器服務(wù)需求，依次在“要求SMB安全簽名”、“出站身份驗(yàn)證方法”、“入站身份驗(yàn)證方法”中進(jìn)行必要設(shè)置，即可保證Windows Server 2003服務(wù)器的安全運(yùn)行。如圖3所示。如何更好地保護(hù)服務(wù)器，這是每個(gè)網(wǎng)管工作的重要內(nèi)容。此“注冊(cè)表”設(shè)置可以限定連接到此服務(wù)器最低安全要求及使用安全簽名，對(duì)出、入站用戶身份進(jìn)行驗(yàn)證。 我們?cè)谶@里選擇需要的服務(wù)端口，如FTP用的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1