17站長(zhǎng)網(wǎng) › 首頁(yè) ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

windows server 2008服務(wù)器安全基礎(chǔ)設(shè)置教程

2022-10-22 14:12| 查看: 1932 |來(lái)源: 互聯(lián)網(wǎng)

1、所有磁盤格式轉(zhuǎn)換為NTFS格式 2、微軟最新補(bǔ)丁 3、所有盤符根目錄只給system和Administrator的權(quán)限，其他的刪除 4、關(guān)閉光盤和磁盤的自動(dòng)播放功能控制面板，自動(dòng)播放，取消勾選，保存。點(diǎn)擊“開(kāi)始”—“運(yùn)

1、所有磁盤格式轉(zhuǎn)換為NTFS格式

2、微軟最新補(bǔ)丁

3、所有盤符根目錄只給system和Administrator的權(quán)限，其他的刪除

4、關(guān)閉光盤和磁盤的自動(dòng)播放功能

控制面板，自動(dòng)播放，取消勾選，保存。
點(diǎn)擊“開(kāi)始”—“運(yùn)行”，輸入“Gpedit.msc”，打開(kāi)組策略編輯器，依次展開(kāi)“計(jì)算機(jī)配置”—“管理模板”—“Windows組件”，在右側(cè)窗口找到“自動(dòng)播放策略”選項(xiàng)并打開(kāi)，雙擊右側(cè)關(guān)閉自動(dòng)播放，在打開(kāi)的對(duì)話框上部選擇“已啟用”，在對(duì)話框下部選擇“所有驅(qū)動(dòng)器”，點(diǎn)擊“確定”完成設(shè)置。
5、刪除系統(tǒng)默認(rèn)共享。
可以使用 net share 命令查看，并全部刪除默認(rèn)共享
net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share ipc$ /del net share admin$ /del
也可以在“服務(wù)”中直接禁用“server”服務(wù)。

直修改注冊(cè)表的方法

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters下面新建AutoShareServer ，值為0，重啟電腦

6、重命名帳戶Administrator和Guest。禁用Guest賬號(hào)，并加一個(gè)超級(jí)復(fù)雜的密碼，密碼可以是復(fù)制一段文本進(jìn)去。
禁用SQLDebugger帳號(hào)。
重命名管理員用戶組Administrators

7、禁用不必要的服務(wù)。
控制面板―――管理工具―――服務(wù)：把下面的服務(wù)全部停止并禁用。

TCP/IP NetBIOS Helper Server

Distributed Link Tracking Client

Microsoft Search

Print Spooler

Remote Registry

Workstation

Server

8、只開(kāi)啟需要用的端口，關(guān)閉不必要的，以減少攻擊面。 80：IIS7 21：FTP 3389：遠(yuǎn)程 3306：MySQL 1433：Mssql 用不到的端口一律不要開(kāi)啟

9、下列系統(tǒng)程序都只給管理員權(quán)限，別的全部刪除。

arp.exe

attrib.exe

cmd.exe

format.com

ftp.exe

tftp.exe

net.exe

net1.exe

netstat.exe

ping.exe

regedit.exe

regsvr32.exe

telnet.exe

xcopy.exe

at.exe

所有的*.cpl和*.msc文件也只給管理員權(quán)限。

10、本地策略——>審核策略
審核策略更改成功失敗
審核登錄事件成功失敗
審核對(duì)象訪問(wèn) 失敗
審核過(guò)程跟蹤無(wú)審核
審核目錄服務(wù)訪問(wèn) 失敗
審核特權(quán)使用失敗
審核系統(tǒng)事件成功失敗
審核賬戶登錄事件成功失敗
審核賬戶管理成功失敗

11、本地策略——>用戶權(quán)限分配
關(guān)閉系統(tǒng)：只有Administrators 組、其它的全部刪除。
通過(guò)終端服務(wù)允許登陸：只加入Administrators,Remote Desktop Users組，其他全部刪除在組策略中，計(jì)算機(jī)配置 > 管理模板 > 系統(tǒng) 顯示“關(guān)閉事件跟蹤程序” 更改為已禁用
12、本地策略——>安全選項(xiàng)
交互式登陸：不顯示最后的用戶名啟用
網(wǎng)絡(luò)訪問(wèn)：不允許SAM 帳戶和共享的匿名枚舉啟用
網(wǎng)絡(luò)訪問(wèn): 不允許存儲(chǔ)網(wǎng)絡(luò)身份驗(yàn)證的憑據(jù)或 .NET Passports 啟用
網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑全部刪除
網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑和子路徑全部刪除

13、站點(diǎn)方件夾安全屬性設(shè)置
一般給站點(diǎn)目錄權(quán)限為：
System 完全控制
Administrator 完全控制
Users 讀
IIS_Iusrs 讀、寫
在IIS7 中刪除不常用的映射

14、打開(kāi)Windows 高級(jí)防火墻

15、安裝一款殺毒軟件，推薦Mcafee，再配合Windows 防火墻，它們倆應(yīng)該是一個(gè)不錯(cuò)的組合

本文最后更新于 2022-10-22 14:12，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請(qǐng)?jiān)诰W(wǎng)站留言或聯(lián)系站長(zhǎng)：17tui@17tui.com

·END·

站長(zhǎng)網(wǎng)微信號(hào)：w17tui，關(guān)注站長(zhǎng)、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營(yíng)銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來(lái)自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！

下一篇：Windows Server 2016中安裝PHP Manager、ARR3.0或者URL Rewrite 2.0無(wú)法成功的解決辦法上一篇：windows server 2008如何阻止惡意插件程序下載到系統(tǒng)中

17站長(zhǎng)網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信

亚洲国产精品人久久,亚洲va国产日韩欧美精品色婷婷,久久久久88色偷偷,免费人成黄页在线观看国际

windows server 2008服務(wù)器安全基礎(chǔ)設(shè)置教程

大家都在看

相關(guān)分類

熱門排行

最近更新