欢迎来到至成科技_西安服务器托管_西安服务器租用_西安域名注册
029-89390727
时间:2013-02-18  来源:至成科技  作者:SEOR  点击次数:1321

小龙女心水论坛 www.md0lu.cn 一 设置和管理账户





  1. 系统管理员账户较好少建,更改默认的管理员帐户名(Administrator)和描述,密码较好采用数字加大小写字母加数字的上档键组合,长度较好不少于14位。


  2. 新建一个名为Administrator的陷阱帐号,为其设置较小的权限,然后随便输入组合的较好不0于20位的密码。


  3. 将Guest账户禁用并更改名称和描述,然后输入一个复杂的密码,然后禁用。


  4. 开始-程序-管理工具-本地安全策略,选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略,将账户设为“三次登陆无效”,“锁定时间为30分钟”,“复位锁定计数设为10分钟”。


  5. 在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用 。


  6. 本地策略-安全选项-对匿名连接的额外限制.选择(不允许枚举 SAM 帐号和共享)



二 网络服务安全管理

1、禁止C$、D$、ADMIN$一类的缺省共享

打开注册表,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters,在右边的窗口中新建Dword值,名称设为AutoShareServer值设为0. 注册表不了解.不要随便更改。


2、 解除NetBios与TCP/IP协议的绑定


右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS


3、关闭不需要的服务,以下为建议选项


开始-所有程序-管理工具-服务




  • Computer Browser:维护网络计算机更新,禁用


  • Distributed File System: 局域网管理共享文件,不需要禁用


  • Distributed linktracking client:用于局域网更新连接信息,不需要禁用


  • Error reporting service:禁止发送错误报告


  • Microsoft Serch:提供快速的单词搜索,不需要可禁用


  • NTLMSecuritysupportprovide:telnet服务和Microsoft Serch用的,不需要禁用


  • PrintSpooler:如果没有打印机可禁用


  • Remote Registry:禁止远程修改注册表


  • Remote Desktop Help Session Manager:禁止远程协助


  • Messenger:信使服务(windows2000)


  • Task Scheduler: 允许程序在指定时间运行(不用计划任务就禁用掉)


  • TCP/IP NetBIOS Helper Service: NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持



注:新上架的服务器已经做过其他安全设置只开以下端口,需要开其他端口可以在。


右击网上邻居-属性-Internet协议(TCP/IP)属性-高级-选项-TCP/IP筛?。粜?TCP端口-添加


你想要开的端口.




  • 默认开启的端口列表:


  • FTP:20.21


  • mail:25.110


  • Web:80


  • pcanywhere:5631


  • 远程桌面:3389 (3389不要关闭,否则将无法远程连接)



三 系统安全管理




  1. 对于系统的NTFS磁盘权限设置,C盘只给administrators 和system权限,其他的权限不给,其他的盘也可以这样设置,这里给的system权限也不一定需要给,只是由于某些第三方应用程序是以服务形式启动的,需要加上这个用户,否则造成启动不了。


  2. Windows目录要加上给users的默认权限,否则ASP和ASPX等应用程序就无法运行。


  3. 另外在c:/Documents and Settings/这里相当重要,后面的目录里的权限根本不会继承从前的设置,如果仅仅只是设置了C盘给administrators权限,而在All Users/Application Data目录下会 出现everyone用户有有效控制权限,这样入侵这可以跳转到这个目录,写入脚本或只文件,再结合其他漏洞来提升权限.


  4. net.exe,cmd.exe,tftp.exe,netstat.exe,regedit.exe,at.exe,attrib.exe,cacls.exe这些文件都设置只允许administrators.system访问.guests禁止访问



四 打开相应的审核策略




  • 开始-程序-管理工具-本地安全策略-安全设置-本地策略-审核策略


  • 注:windows2003已经开启部分.windows2000没有开启.可以根据实际情况来设置.


  • 推荐的要审核的项目是:


  • 登录事件 成功 失败


  • 账户登录事件 成功 失败


  • 系统事件 成功 失败


  • 策略更改 成功 失败


  • 对象访问 失败


  • 目录服务访问 失败


  • 特权使用 失败


西安网站建设-至成科技光放微信
陕西本土非营利性IDC互联网接入商/  Shanxi Local nonprofit IDC Internet access provider

公司地址:西安市经开区凤城四路西安国际企业中心B座23层06-10室

全国咨询热线(TEL): 029-89390727

7*24小时售前咨询电话 :
029-89390727   029-63390892   029-63390961
029-68090209

7*24小时售后服务电话 : 029-89393039

Top
  • 7600元一支抗癌药缺货因价廉? 2019-06-15
  • 破财免灾!C罗愿向西班牙税务部门缴纳1880万欧元 2019-06-14
  • 人民网评:还给老百姓清水绿岸、鱼翔浅底的景象 2019-06-14
  • 【学习时刻】华侨大学黄日涵:“一带一路”盛会开启合作发展新篇章 2019-06-13
  • 网络投票刷礼物能不能帮孩子“争上游”? 2019-06-13
  • 西安一男子伙同他人制假 将工业醋酸变身食用醋 2019-06-10
  • 2018中国网络名人环球行-越南站 2019-06-10
  • 《新乌龙院之笑闹江湖》 吴孟达郝劭文时隔24年再聚首 2019-06-06
  • 第529期:辅助降压、缓解便秘……薯类食物好处多多,怎样吃更健康? 2019-06-06
  • 忆王府井时期的文体生活 2019-05-31
  • 老人突然发病如何求助 2019-05-31
  • 视频陶然居变形记:从路边小饭馆到全国餐饮十强 2019-05-28
  • 生发“神药”乱象:广告造假多 一个批号多个名字 2019-05-28
  • 希望揭阳市纪委实事求是认真深入调查群众向中央委巡视组举报“问题氧”背后不作为、乱作为转交案件,尽快给公众病人消费者一个确切的说法? 2019-05-24
  • 内蒙古蒙牛乳业(集团)股份有限公司获第十二届人民企业社会责任奖年度扶贫奖 2019-05-24
  • 214| 839| 178| 102| 659| 940| 672| 870| 647| 695|