windows 2003服务器安全设置方法
windows 2003服务器安全设置方法:点击了解更多服务器信息
1.改掉弱口令,增强你的用户名和密码。
2.服务器防火墙设置,如:冰盾防火墙+McAfee。
3.关掉没用的端口,如445端口、139端口 、135端口、3389端口。
4.修改3389为其它远程端口。(范围在1024到65535,而且不能冲突)
5.禁用ASP不安全组件,如:Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream,除了FSO之外可能用到。
6.IIS安全时安全设置及网站默认目录不能使用。
7.sql密码进行设置。
8.修改1521端口口令,主要是对Oracle。
9.net删除还有net1 (如果在你不使用的情况下),使黑客无法add 用户。
10.删除ftp、tftp (如果在你不使用的情况下),使黑客无法传马。
11.直接禁用cmd.exe ,设置禁PING 功能。
12.对组策略进行设置。
13.取消一些打印网络共享服务。
14.权限的设置,删除C盘的everyone的权限。
15.删除C盘的所有的users的访问权限、 添加iis_wpg的访问权限、 添加iis_wpg的访问权限[.net专用]、 添加iis_wpg的访问权限[装了MACFEE的软件专用]、 添加users的访问权限、 删除C盘Windows下的所有的危险文件夹、 删除系统危险文件的访问权限,只留管理组成员。
此篇文章献给对服务器安全和个人PC安全方面有需要的朋友。
转载请注明:时代互联(http://www.todayidc.com)谢谢。欢迎指证与交流。
服务器 VPS主机 主机托管 主机租用 服务器租用
现在公司10月中秋优惠进行中,登录注册就能便宜租用服务器,还送产权 广东时代互联代理域名促销活动
现在.com域名只要40元,预付1000元代理款,送10个 CN,预付5000元返款400元,预付10000元返款1000元,购买5个空间送1个空间. 中文域名买1送6,注册还可免费试用
详情登录申请注册可试用: http://www.todaynic.com/indexr.php?r=@bbszhangguangwei
代理专员(1002)刘先生 电话0756-3810550 QQ:800010099 推荐IDC金牌服务商时代,可试用
做时代代理,域名/主机空间/服务器/企业邮局短信/智能建站◣折扣最低3折◢,可试用
注册试用地址: http://www.todaynic.com/indexr.php?r=@bbszhangguangwei
页:
[1]