Windows服務(wù)器安全配置小結(jié)

1.系統(tǒng)分區(qū)

a)所有分區(qū)使用ntfs,C:System系統(tǒng)分區(qū)10G,D:Software軟件安裝10GE:Website網(wǎng)站所在目錄F:工具及備份50Gsoft,backup,other

2.安裝操作系統(tǒng):

WindowsServer2003EnterpriseEditionWithServicePack1,用WindowsUpdate進(jìn)行升級(jí).

并打上sp2及所有補(bǔ)丁

Serv-U6.0(替換servadmin.exe和servudaemon.exe替換安裝目錄下的對(duì)應(yīng)文件，并采用ODBC存儲(chǔ)方式)

3.禁止Guest用戶

4.安裝組件(jmial,動(dòng)易，upload，aspjepg,等)

5.新建IISuser用戶組，以及servu用戶,不屬于任何組，servu密碼設(shè)復(fù)雜些:如:servu_pass_IP地址.即所有iis用戶加入IISuser組ServU啟動(dòng)選擇使用服務(wù)啟動(dòng).然后在services.msc中設(shè)置ServUDaemond的啟動(dòng)用戶為servu.

6.刪除c:\Inetpub目錄

7.禁用TCP/IP上的NetBIOS

網(wǎng)上鄰居-屬性-本地連接-屬性-Internet協(xié)議(TCP/IP)屬性-高級(jí)-WINS面板-NetBIOS設(shè)置-禁用TCP/IP上的NetBIOS。這樣cracker就無(wú)法用nbtstat命令來(lái)讀取你的NetBIOS信息和網(wǎng)卡MAC地址了。

8.把Administrator改名為cytz_admin_ip尾數(shù).

9.修改3389端口

1.運(yùn)行Regedt32并轉(zhuǎn)到此項(xiàng)：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp

及:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp

注意：上面的注冊(cè)表項(xiàng)是一個(gè)路徑;它已換行以便于閱讀。

2.找到“PortNumber”子項(xiàng)，您會(huì)看到值00000D3D，它是3389的十六進(jìn)制表示形式。使用十六進(jìn)制數(shù)值修改此端口號(hào)(F79D)即十進(jìn)制的63389，并保存新值。

10.運(yùn)行g(shù)pedit.msc=>計(jì)算機(jī)管理=>Windows設(shè)置=>安全設(shè)置=>本地策略=>審核策略按如下設(shè)置:

賬戶管理成功失敗

登錄事件成功失敗

對(duì)象訪問(wèn)失敗

策略更改成功失敗

特權(quán)使用失敗

系統(tǒng)事件成功失敗

目錄服務(wù)訪問(wèn)失敗

賬戶登錄事件成功失敗

11.安裝mcafree或卡巴斯基服務(wù)器版,vnc安裝blackice防火墻.打開(kāi)21,80,443,6900,10000-10020,63389.并設(shè)置serv-u使用10000-10020端口進(jìn)行pasv傳送.防火墻里第二頁(yè)選擇鏈接的網(wǎng)卡,把里面FTP服務(wù)器的勾一定要去掉.

12.運(yùn)行權(quán)限設(shè)置腳本priv.bat

13.禁用以下服務(wù)

14.ComputerBrowser維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的最新列表以及提供這個(gè)列表

RoutingandRemoteAccess在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)

Removablestorage管理可移動(dòng)媒體、驅(qū)動(dòng)程序和庫(kù)

RemoteRegistryService允許遠(yuǎn)程注冊(cè)表操作

PrintSpooler將文件加載到內(nèi)存中以便以后打印。要用打印機(jī)的朋友不能禁用這項(xiàng)

IPSECPolicyAgent管理IP安全策略以及啟動(dòng)ISAKMP/OakleyIKE)和IP安全驅(qū)動(dòng)程序

DistributedLinkTrackingClient當(dāng)文件在網(wǎng)絡(luò)域的NTFS卷中移動(dòng)時(shí)發(fā)送通知

Com+EventSystem提供事件的自動(dòng)發(fā)布到訂閱COM組件

Alerter通知選定的用戶和計(jì)算機(jī)管理警報(bào)

ErrorReportingService收集、存儲(chǔ)和向Microsoft報(bào)告異常應(yīng)用程序

Messenger傳輸客戶端和服務(wù)器之間的NETSEND和警報(bào)器服務(wù)消息

Telnet允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序

15.　　防止SYN洪水攻擊

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

"SynAttackProtect"=dword:00000002

"EnablePMTUDiscovery"=dword:00000000

"NoNameReleaseOnDemand"=dword:00000001

"EnableDeadGWDetect"=dword:00000000

"KeepAliveTime"=dword:00300000

"PerformRouterDiscovery"=dword:00000000

"TcpMaxConnectResponseRetransmissions"=dword:00000003

"TcpMaxHalfOpen"=dword:00000100

"TcpMaxHalfOpenRetried"=dword:00000080

"TcpMaxPortsExhausted"=dword:00000005

"EnableICMPRedirects"=dword:00000000

禁止IPC空連接：

cracker可以利用netuse命令建立空連接，進(jìn)而入侵，還有netview，nbtstat這些都是基于空連接的，禁止空連接就好了。打開(kāi)注冊(cè)表，找到Local_Machine/System/CurrentControlSet/Control/LSARestrictAnonymous把這個(gè)值改成”1”即可。

更改TTL

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameter

DefaultTTLREG_DWORD0-0xff(0-255十進(jìn)制,默認(rèn)值128)改成一個(gè)莫名其妙的數(shù)字如258

刪除默認(rèn)共享

有人問(wèn)過(guò)我一開(kāi)機(jī)就共享所有盤，改回來(lái)以后，重啟又變成了共享是怎么回事，這是2K為管理而設(shè)置的默認(rèn)共享，必須通過(guò)修改注冊(cè)表的方式取消它：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters

AutoShareServer類型是REG_DWORD把值改為0即可

重起后檢查共享目錄是否還存在.ipc$,c$,d$,e$,f$,admin$等

禁止建立空連接

默認(rèn)情況下，任何用戶通過(guò)通過(guò)空連接連上服務(wù)器，進(jìn)而枚舉出帳號(hào)，猜測(cè)密碼。我們可以通過(guò)修改注冊(cè)表來(lái)禁止建立空連接：

Local_Machine/System/CurrentControlSet/Control/LSA-RestrictAnonymous的值改成”1”即可。

分享文章：Windows服務(wù)器安全配置小結(jié)
當(dāng)前地址：http://muchs.cn/news25/204725.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、響應(yīng)式網(wǎng)站、網(wǎng)站策劃、品牌網(wǎng)站設(shè)計(jì)、Google、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)