位置: 编程技术 - 正文

win2003系统安全详细设置(win2003进入安全模式)

编辑:rootadmin

推荐整理分享win2003系统安全详细设置(win2003进入安全模式),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:windows2003安全级别,win2003安全模式,windows2003安全级别,windows2003安全级别,windows2003安全级别,windows2003安全配置,windows2003安全配置,win2003安全模式怎么进,内容如对您有帮助,希望把文章链接给更多的朋友!

win2003系统安全详细设置(win2003进入安全模式)

win详细系统安全设置 正确设置磁盘的安全性,具体如下(虚拟机的安全设置,我们以asp程序为例子)重点: 1、系统盘权限设置 C:分区部分: c: administrators 全部(该文件夹,子文件夹及文件) CREATOR OWNER 全部(只有子文件来及文件) system 全部(该文件夹,子文件夹及文件) IIS_WPG 创建文件/写入数据(只有该文件夹) IIS_WPG(该文件夹,子文件夹及文件) 遍历文件夹/运行文件 列出文件夹/读取数据 读取属性 创建文件夹/附加数据 读取权限 c:Documents and Settings administrators 全部(该文件夹,子文件夹及文件) Power Users (该文件夹,子文件夹及文件) 读取和运行 列出文件夹目录 读取 SYSTEM全部(该文件夹,子文件夹及文件) C:Program Files administrators 全部(该文件夹,子文件夹及文件) CREATOR OWNER全部(只有子文件来及文件) IIS_WPG (该文件夹,子文件夹及文件) 读取和运行 列出文件夹目录 读取 Power Users(该文件夹,子文件夹及文件) 修改权限 SYSTEM全部(该文件夹,子文件夹及文件) TERMINAL SERVER USER (该文件夹,子文件夹及文件) 修改权限 2、网站及虚拟机权限设置(比如网站在E盘) 说明:我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理 E: Administrators全部(该文件夹,子文件夹及文件) E:wwwsite Administrators全部(该文件夹,子文件夹及文件) system全部(该文件夹,子文件夹及文件) service全部(该文件夹,子文件夹及文件) E:wwwsitevhost1 Administrators全部(该文件夹,子文件夹及文件) system全部(该文件夹,子文件夹及文件) vhost1全部(该文件夹,子文件夹及文件) 3、数据备份盘 数据备份盘最好只指定一个特定的用户对它有完全操作的权限 比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限 4、其它地方的权限设置 请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限 下列这些文件只允许administrators访问 net.exe net1.exet cmd.exe tftp.exe netstat.exe regedit.exe at.exe attrib.exe cacls.exe format.com 5.删除c:inetpub目录,删除iis不必要的映射,建立陷阱帐号,更改描述 第三招:禁用不必要的服务,提高安全性和系统效率 Computer Browser 维护网络上计算机的最新列表以及提供这个列表 Task scheduler 允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务 Removable storage 管理可移动媒体、驱动程序和库 Remote Registry Service 允许远程注册表操作 Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项 IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序 Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知 Com+ Event System 提供事件的自动发布到订阅COM组件 Alerter 通知选定的用户和计算机管理警报 Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序 Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息 Telnet 允许远程用户登录到此计算机并运行程序 第四招:修改注册表,让系统更强壮 1、隐藏重要文件/目录可以修改注册表实现完全隐藏:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Current-VersionExplorerAdvancedFolderHi-ddenSHOWALL”,鼠标右击 “CheckedValue”,选择修改,把数值由1改为0 2、启动系统自带的Internet连接_blank">防火墙,在设置服务选项中勾选Web服务器。 3、防止SYN洪水攻击 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters 新建DWORD值,名为SynAttackProtect,值为2 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD , PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 0 4. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface 新建DWORD值,名为PerformRouterDiscovery 值为0 5. 防止ICMP重定向报文的攻击 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters 将EnableICMPRedirects 值设为0 6. 不支持IGMP协议 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters 新建DWORD值,名为IGMPLevel 值为0 7.修改终端服务端口 运行regedit,找到[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server Wds rdpwd Tds tcp],看到右边的PortNumber了吗?在十进制状态下改成你想要的端口号吧,比如之类的,只要不与其它冲突即可。 2、第二处HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。 8、禁止IPC空连接: cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。 9、更改TTL值 cracker可以根据ping回的TTL值来大致判断你的操作系统,如: TTL=(WINNT); TTL=(win); TTL=或(win9x); TTL=或(linux); TTL=(solaris); TTL=(Irix); 实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0- 十进制,默认值)改成一个莫名其妙的数字如,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦 . 删除默认共享 有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters:AutoShareServer类型是REG_DWORD把值改为0即可 . 禁止建立空连接 默认情况下,任何用户通过通过空连接连上服务器,进而枚举出帐号,猜测密码。我们可以通过修改注册表来禁止建立空连接: Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 的值改成”1”即可。 第五招:其它安全手段 1.禁用TCP/IP上的NetBIOS 网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。 2. 账户安全 首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不? 创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理 3.更改C:WINDOWSHelpiisHelpcommonb.htm内容改为 这样,出错了自动转到首页 4. 安全日志 我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查凶手,我登录进去一看:安全日志是空的,倒,请记住:Win的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是: 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义 5. 运行防毒软件 我见过的Win/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+blackice_blank">防火墙 6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置,更改默认端口,和管理密码 7.设置ip筛选、用blackice禁止木马常用端口 一般禁用以下端口 8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了,可以这样恢复成它的默认值. 打开 %SystemRoot%Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%Security下所有的.log文件移到这个新建的子文件夹中. 在%SystemRoot%Securitydatabase下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old". 启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上. 右击"安全配置和分析"->"打开数据库",浏览"C:WINNTsecurityDatabase"文件夹,输入文件名"secedit.sdb",单击"打开". 当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开". 如果系统提示"拒绝访问数据库",不管他. 你会发现在"C:WINNTsecurityDatabase"子文件夹中重新生成了新的安全数据库, 在"C:WINNTsecurity"子文件夹下重新生成了log文件.安全数据库重建成功.

Win 加速**** 微软的WindownServer尽管它是对应服务器的,但仍然有不少朋友蠢蠢欲动,欲升之而后快。可是,安装之后你就会发现麻烦多多,这样功能没有,那样功

Windows Server 几个实用小技巧 1、取消IE增强安全配置对话框在使用WindowsServer自带的IE浏览器浏览网页时,每次都会出现一个安全提示对话框,其实这是因为微软把IE的默认安全级

WINDOWS下的IIS服务器权限设置 前言:主要是基于WINDOWS下的IIS服务器权限设置这样的安全设置后只限于ASP脚本可以正常运行.正题:将X:Inetpub删除或改名在做权限设置操作前先将隐藏文件

标签: win2003进入安全模式

本文链接地址:https://www.jiuchutong.com/biancheng/352326.html 转载请保留说明!

上一篇:IIS6架设网站常见问题及症状举例(iis6配置网站)

下一篇:Win 2003 加速****(win2003加速开机)

  • 代扣代缴附加税减免
  • 一般纳税人收到普票可以抵扣吗
  • 个人所得税累计收入
  • 公司茶水间有什么
  • 劳务派遣小规模纳税人税率是多少
  • 公司租房水电费如何入帐
  • 合同和发票计量一样吗
  • 企业所得税跨年度事项
  • 商业承兑汇票贴现手续费是多少
  • 短期借款的会计凭证
  • 企业工资薪酬包括哪些内容
  • 开给天猫的服务费分录如何做
  • 生育津贴个税汇算清缴可以扣除吗
  • 母子公司之间转让土地使用权
  • 工程个人所得税扣除标准是多少
  • 民非企业补贴收入要缴纳增值税会计分录怎么写?
  • 年薪超过12万交多少税
  • 蔬菜免税会计分录怎么做
  • 增值税差额征收企业所得税主营业务收入应按什么计入
  • 开发转产品好转吗
  • 电商刷单的收入怎么做凭证?
  • 固定资产折旧率是多少
  • 发票开出多久可以作废
  • 筹资活动流入的现金是内源融资吗
  • 原本可以打开的软件
  • windows10无法打开图片
  • mac锁屏屏保
  • 印花税计税依据及计算方式
  • 分摊本月领用材料的成本差异
  • php中substr_replace
  • 企业所得税计税依据
  • 购入的无形资产
  • 国企收到财政补贴
  • 一场雷雨还是一阵雷雨
  • 权益法下长期股权投资超额亏损
  • 基于中国国情的中国式现代化具有哪些特色
  • 数据分析课
  • Nat Biotechnol –精准 CRISPR-Cas噬菌体疗法将为重症感染患者带来福音
  • uniapp返回上一页不刷新
  • 实现会话跟踪的两种方式
  • chk命令
  • 代扣代缴应付职工薪酬账务处理
  • 农机销售免税政策
  • 织梦程序
  • 现金流量表四个部分
  • sql函数coalesce
  • 研发费用加计扣除新税收政策2023
  • 出纳与会计现金的区别
  • 代理服务费如何缴纳
  • 每季度末是什么意思
  • 小规模企业出租不动产增值税税率
  • 捐赠 赞助 区别
  • 应收管理费,做应收款处理会计分录
  • 税费改革的思路
  • 油卡充值做账
  • 销售商品的折扣
  • 公司赠送客户礼品怎么做账
  • 行权期行权条件成就什么意思
  • SQL 中sp_executesql存储过程的使用帮助
  • Windows Server 2008下共享资源访问走捷径
  • 屏幕共享远程控制
  • 获取linux系统版本
  • bp程序是什么意思
  • Red Hat Enterprise Linux 4+Nginx 0.7.47+PHP5.2+MYSQL5.0+Memcache+eAccelerator收
  • windows server 2012将计算机图标添加到桌面(图文教程)
  • debian怎么开启端口
  • U盘写保护怎么处理
  • win8/10功能
  • win7系统加内存条怎么设置
  • centos ssh升级
  • linux三种用户权限
  • Win10 Mobile Build 14269版截图曝光:脱胎换骨 速度飙升
  • linux ii
  • android 动态布局
  • nodejs开发gui
  • es6 new set()
  • python的爬虫模块
  • 财务报表备案流程是什么
  • 税务局开展税收宣传
  • 国家税务总局税务局官网
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设