[計(jì)算機(jī)]安全實(shí)戰(zhàn)：配置安全windowsserver(已改無(wú)錯(cuò)字)
2022-09-20 16:03:35 本頁(yè)面
【正文】 21端口，IIS使用的80或8088端口，HTTPS使用的443端口等，為了服務(wù)器的安全，不需要的端口請(qǐng)盡量關(guān)閉。 5.“注冊(cè)表”設(shè)置 由于早期通訊協(xié)議的缺陷，造成黑客可以通過(guò)更改數(shù)據(jù)包來(lái)欺騙服務(wù)器的驗(yàn)證。此“注冊(cè)表”設(shè)置可以限定連接到此服務(wù)器最低安全要求及使用安全簽名，對(duì)出、入站用戶身份進(jìn)行驗(yàn)證。 運(yùn)行Windows Server 2003服務(wù)器在網(wǎng)絡(luò)中為網(wǎng)絡(luò)用戶提供相應(yīng)的服務(wù)，但個(gè)別別有用心的用戶試圖通過(guò)遠(yuǎn)程訪問(wèn)來(lái)達(dá)到控制服務(wù)器的野心，如黑客，會(huì)通過(guò)遠(yuǎn)程更改服務(wù)器的注冊(cè)表來(lái)加載惡意程序，或修改訪問(wèn)數(shù)據(jù)包來(lái)對(duì)服務(wù)器進(jìn)行攻擊。如何更好地保護(hù)服務(wù)器，這是每個(gè)網(wǎng)管工作的重要內(nèi)容。在保證服務(wù)器正常運(yùn)行的前提下，最大限度地限制用戶的非授權(quán)訪問(wèn)，我們可以通過(guò)“注冊(cè)表設(shè)置”向?qū)лp松實(shí)現(xiàn)。如圖3所示。 圖3利用“注冊(cè)表設(shè)置”向?qū)В砑踊蛐薷腤indows Server 2003服務(wù)器注冊(cè)表中特殊的鍵值，來(lái)限制用戶的訪問(wèn)權(quán)限。我們只要根據(jù)設(shè)置向?qū)崾竞头?wù)器服務(wù)需求，依次在“要求SMB安全簽名”、“出站身份驗(yàn)證方法”、“入站身份驗(yàn)證方法”中進(jìn)行必要設(shè)置，即可保證Windows Server 2003服務(wù)器的安全運(yùn)行。以前這些設(shè)置都是通過(guò)手動(dòng)在注冊(cè)表中更改，不但麻煩，有時(shí)設(shè)置還不完全，甚至產(chǎn)生沖突影響其效果。 6.“審核策略”設(shè)置 對(duì)一個(gè)合格的網(wǎng)絡(luò)管理員來(lái)說(shuō)，能夠通過(guò)日志來(lái)分析服務(wù)器的運(yùn)行狀況是其基本的要求，所以適當(dāng)?shù)膯⒂脤徍瞬呗允菢O其重要的，所有的監(jiān)視信息通過(guò)我們的審核策略產(chǎn)生監(jiān)控日志。審核策略確定日志記錄的成功和失敗事件，以及受審核的文件系統(tǒng)對(duì)象。如圖4所示。 圖4以前，我們通過(guò)使用組策略編輯器（）來(lái)配置啟用審核策略。作為新提供的安全配置向?qū)В⊿CW），也將此功能集成其中，我們可以在“安全配置向?qū)А敝械睦孟驅(qū)Щ崾荆瑯O其輕松地完成“審核策略”的配置。 提示：審核文件系統(tǒng)對(duì)象會(huì)降低系統(tǒng)性能并可能導(dǎo)致生成大量事件，如果對(duì)服務(wù)器性能要求較高的話，請(qǐng)慎重選擇（如只審核成功的或不審核）。 I
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1