位置: 编程技术 - 正文

win2000系统服务安全与建议对照表(win2000停止服务)

编辑:rootadmin
在windows中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.因此,了解每个win的服务,并禁止一些不必要的,能让你的服务器更加安全.   Alerter   服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息.   可执行文件: %systemRoot%systemservices.exe   风险: 潜在可能导致社会工程攻击   建议: 将Alerter服务发出的警告限定为只由管理员接收.   Application Management   服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序.   可执行文件: winntsystemservices.exe   风险: 无   建议: 非组策略使用应用程序,最好禁用该服务.   Boot Information Negotiation Layer   服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行.   可执行文件: winntsystemservices.exe   风险: 无  Brower   服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序   可执行文件: winntsystemservices.exe   风险: 暴露有关网络的信息   建议: 禁止     Indexing   服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们.   可执行文件: winntsystemservices.exe   风险: 其为IISweb服务器上诸多安全弱点的根源   建议: 除非特别需要,否则禁止.     ClipBook   服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形.   可执行文件: winntsystemClipsrv.exe   风险: 潜在被非法用于远程访问ClipBook剪贴页面   建议: 禁止   Distributed File System   服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置.   可执行文件: winntsystemDfssrc.exe   风险: 暂无已知风险   建议: 禁止(会产生disk error,可忽略该错误)   DHCP client   服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置.   可执行文件: winntsystemservices.exe   风险: 无已知风险   建议:为服务器分配一个静态IP   Logical Disk Manager Administrative   服务方向: 用于管理逻辑盘   可执行文件: winntsystemdmadmin.exe   风险: 暂无已知风险   建议:将服务的启动类型设为手动(Manual)   Logical Disk Manager   服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务.   可执行文件: winntsystemservices.exe   风险: 无已知风险   建议: 系统运行时需要,保持默认得自动启动    DNS Server   服务方向: 负责解答DNS域名查询   可执行文件: winntsystemdns.exe   风险: 无已知风险   建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用.   DNS Client   服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度.   可执行文件: winntsystemservices.exe   风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns)   建议:可停可不停   Event Log   服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视.   可执行文件: winntsystemservices.exe   风险: 无已知风险   建议: 该服务应该被启动,尤其实在独立服务器上.   COM+Eent System   服务方向: 提供自动事件分布功能来订阅COM组件.   可执行文件: winntsystemsvchost.exe -k nesvcs   风险: 无已知风险   建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务.   Fax   服务方向: 它负责管理传真的发送和接收.   可执行文件: winntsystemfaxsvc.exe   风险: 无已知风险   建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器.   Single Instance Storage Groveler   服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.   风险: 无已知风险   建议: 除非你需要使用 Remote Installation 服务,否则请停止它.   Internet Authentication Service   服务方向: 用于认证拨号和VPN用户.   可执行文件: winntsystemsvchost.exe -k netsvcs   风险: 无已知风险   建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.   IIS Admin   服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理.   可执行文件: winntsysteminetsrvinetinfo.exe   风险: 无已知风险   建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载.   Intersite Messaging   服务方向: Intersite Messaging服务和Active Directory replication一起使用.   可执行文件: winntsystemismserv.exe   风险: 无已知风险   建议: 除了Active Directory服务器之外,不需要也不建议使用该服务.   Kerberos Key Distribution Center   服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service)   可执行文件: winntsystemlsass.exe   风险: 没有已知风险   建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行.   Server   服务方向: 该服务提供RPC支持以及文件,打印和命名管道共享,Server服务是作为文件系统驱动器来实现的,可以处理I/O请求.   可执行文件: winntsystemservices.exe   风险: 如果没有提供适当地用户保护,会暴露系统文件和打印机资源   建议: 除非你打算在windows网络上共享文件或打印机,否则不需要运行该服务. (附言: 对以而言,这个是一个高风险服务,的用户多知道默认共享吧,就是该服务的问题,如果不禁止,每次注销或开机,默认共享就会打开,你的所以重要信息都将暴露.例如winnt文件夹.大家都应该知道他对于的重要.除非你的密码够安全,否则这个共享将是你机子的死穴!!!!)   Workstation   服务方向: 该服务提供网络连接和通信,该服务以一个文件系统驱动器的形式工作,并且可以允许用户访问位于windows网络上的资源.   可执行文件: winntsystemservices.exe   风险: 一些独立服务器,例如web服务器,不应当参与到某个windows网络中   建议: 该服务应当只在位于某个内部网络,并受到某个防火墙保护的工作站和服务器上运行,在任何可以连接到Internet的服务器上都应该禁用这个服务.   TCP/IP打印服务器   服务方向: 该服务允许远程UNIX用户通过使用TCP/IP协议来访问由某个windows服务器所管理的打印机.   可执行文件: winntsystemtcpsvcs.exe   风险: 具有一些安全性弱点,并打开一个****端口   建议: 该服务具有一些安全性弱点,因为打开了一个到internet的端口,因此,除非网络通过防火墙与Internet隔离开.否则不要使用该服务.   License Logging   服务方向: 该服务负责管理某个站点的许可协议信息.   可执行文件: winntsystemllssrv.exe   风险: 没有已知风险   建议: 除了在域控制器上,其他计算机不应当使用该服务.   TCP/IP NETBIOS Helper   服务方向: 该服务允许在TCP/IP网络上进行NETBIOS通信.   可执行文件: winntsystemservices.exe   风险: 暴露出系统中的netBIOS安全性弱点,例如NTLM认证   建议: 除非你需要和一个旧版本的windows保持兼容,否则应当禁止该服务.   Messenger   服务方向: Messenger服务负责发送和接收由管理员或Alerter服务所传递的消息.   可执行文件: winntsystemservices.exe   风险: 没有已知风险   建议: 该服务不需要而且应当被禁用.   NetMeeting Remote Desktop Sharing   服务方向: 该服务允许授权用户通过使用NetMeeting来远程访问你的Windows桌面.   可执行文件: winntsystemmnmsrvc.exe   风险: 是一个具有潜在不安全性的服务   建议: 该服务应当被禁止.因为它是会导致潜在地安全性弱点的.你可以使用Terminal服务来代替该服务用于远程桌面访问.   Distributed Transaction Coordinator   服务方向: 微软的Distributed Transaction Coordinator服务(MS DTC)可以借助OLE Transactions协议来提供一个事务(Transaction)协调工具,可以协调分布于两个和多个数据库,消息队列文件系统和其他事务保护(trasaction protected)资源管理器的事务.   可执行文件: winntsystemmsdtc.exe   风险: 没有已知风险   建议: 无需禁止   FTP Publishing   服务方向: 文件传输协议不是一种安全的协议,如果不进行适当地保护,FTP Publishing服务将大来很多的安全性风险.   可执行文件: winntsysteminetsrvinetinfo.exe   风险: 微软的FTP Server没有已知风险.但一般而言,FTP是已知不安全的服务.   建议: 除非你需要通过FTP来提供文件共享,否则该服务应当被禁止.如果需要,请谨慎地对其进行保护和监视.

推荐整理分享win2000系统服务安全与建议对照表(win2000停止服务),希望有所帮助,仅作参考,欢迎阅读内容。

win2000系统服务安全与建议对照表(win2000停止服务)

文章相关热门搜索词:win2000服务器版本,win2000停止服务,win2000停止服务时间,win2000停止服务,win2000停止服务,win2000停止服务时间,windows2000服务器以及基本网络配置,windows2000服务器,内容如对您有帮助,希望把文章链接给更多的朋友!

Windows 系统下通过修改注册表加强安全 1)设置生存时间HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersDefaultTTLREG_DWORD0-0xff(0-十进制,默认值)说明:指定传出IP数据包中设置的默认生存时间

Win系统禁Ping 在Win中如何关闭ICMP(Ping)ICMP的全名是InternetControlandMessageProtocal即因特网控制消息/错误报文协议,这个协议主要是用来进行错误信息和控制信息的传递

在win下安装mysql 的方法 安装选默认目录就可以了c:mysql把c:mysqlmy-example.cnfcopy为c:my.cnf要修改的自己去看看吧,很简单的把c:mysqllibcygwinb.dllcopy到winntsystem启动mysqlc:mysqlbin

标签: win2000停止服务

本文链接地址:https://www.jiuchutong.com/biancheng/352297.html 转载请保留说明!

上一篇:win2000系统蓝屏代码详解(win2000蓝屏0x0000007b)

下一篇:Windows 2000系统下通过修改注册表加强安全(windows 2000.)

  • 足浴行业是否需要缴纳文化事业建设税
  • 专票待认证
  • 小额支出没有发票怎么做账
  • 税盘没有及时清卡
  • 住宿发票没有天数
  • 加油票抬头开错可以更换吗
  • 礼品费如何报销
  • 什么情况下可要求厂商出品质保证书
  • 出售股权账务处理
  • 收到货物记账凭证
  • 没收履约保证金交增值税吗
  • 投资者撤回投资额300000
  • 处置资产发生的清理费计入
  • 全额拨款事业单位工资都一样吗
  • 设立独立核算的销售机构的筹划
  • 本期准予扣除税额是什么
  • 专项维修基金和契税有什么区别
  • 小规模纳税人定额发票怎么报税
  • 进项税额转出的会计分录
  • 增值税交完之后还要交什么税
  • 发票拍照打印出来能用吗
  • 未达起征点销售额怎么填申报表
  • 库存现金长短款怎么算
  • 债券回购的含义和种类
  • 软件开发过程中必须伴有质量保证活动
  • 备用金转账个人能转吗
  • 如何在电脑管家下载软件
  • 先征后返的会计分录
  • 无形资产初始计量的表述
  • 如何管理和维护企业微信客户
  • php新手入门
  • 金融保险业的营业税率为
  • php请求https
  • 行走在奥卡万戈河中的大象,博茨瓦纳,非洲南部 (© Markus Pavlowsky/Getty Images)
  • 票据贴现税务处理
  • 小规模纳税人记账需要哪些账本
  • 浏览器你
  • 前端axios请求怎么中断
  • dd命令拷贝磁盘
  • 解决问题对吗
  • 小规模纳税人销售商品会计分录
  • 报关单填写要求怎么填
  • 开票软件里税收分类编码在哪更新
  • 电子发票是否作废怎么查
  • pycharm怎么安装mysql
  • 管理人员工资结构
  • 关税征收方式
  • 房地产企业简易计税和一般计税的区别
  • 增值税附加税减半政策
  • 外币汇兑会计分录
  • 如何确定开票内容
  • 公司帮别人代缴社保要交税吗
  • 会计借方和贷方有哪些科目
  • 营业费用属于什么类账户
  • sql 建索引
  • [视频回复]
  • win8.1改语言
  • linux磁盘配额实验报告
  • win10安装不了ie
  • win8.1中文版下载
  • linux入门学习
  • jquery的deferred
  • css自学
  • 自动关机的
  • unity dem
  • nodejs socket框架
  • android检测权限是否开启
  • jquery 输入框输入完触发事件
  • jQuery progressbar通过Ajax请求实现后台进度实时功能
  • nodejs接入微信支付
  • python 中
  • python27文件夹
  • 原单位已交社保,新单位怎么办
  • 办公室主任和党支部书记哪个职位高
  • 苏州税务实名认证流程小程序
  • 广东每年交多少税给国家
  • 个人所得税全员申报什么时候开始的
  • 济南社保减免政策2020通知
  • 电子税务密码输入错误五次怎么办
  • 我国税制结构是怎样的
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设