首页 > 系统 > 关键词  > Win2003最新资讯  > 正文

WIN2003服务器安全配置终极技巧(1)

2007-11-06 14:37 · 稿源:itbulo.com

网上流传的很多关于windows server 2003系统的安全配置,但是仔细分析下发现很多都不全面,并且很多仍然配置的不够合理,并且有很大的安全隐患,今天我决定仔细做下极端BT的2003服务器的安全配置,让更多的网管朋友高枕无忧。

我们配置的服务器需要提供支持的组件如下:(ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等),这里前提是已经安装好了系统,IIS,包括FTP服务器,邮件服务器等,这些具体配置方法的就不再重复了,现在我们着重主要阐述下关于安全方面的配置。

关于常规的如安全的安装系统,设置和管理帐户,关闭多余的服务,审核策略,修改终端管理端口, 以及配置MS-SQL,删除危险的存储过程,用最低权限的public帐户连接等等,都不说了。

先说关于系统的NTFS磁盘权限设置,大家可能看得都多了,但是2003服务器有些细节地方需要注意的,我看很多文章都没写完全。

C盘只给administrators 和system权限,其他的权限不给,其他的盘也可以这样设置,这里给的system权限也不一定需要给,只是由于某些第三方应用程序是以服务形式启动的,需要加上这个用户,否则造成启动不了。

Windows目录要加上给users的默认权限,否则ASP和ASPX等应用程序就无法运行。以前有朋友单独设置Instsrv和temp等目录权限,其实没有这个必要的。

另外在c:/Documents and Settings/这里相当重要,后面的目录里的权限根本不会继承从前的设置,如果仅仅只是设置了C盘给administrators权限,而在All Users/Application Data目录下会 出现everyone用户有完全控制权限,这样入侵这可以跳转到这个目录,写入脚本或只文件,再结合其他漏洞来提升权限;譬如利用serv-u的本地溢出提升权限,或系统遗漏有补丁,数据库的弱点,甚至社会工程学等等N多方法,从前不是有牛人发飑说:"只要给我一个webshell,我就能拿到system",这也的确是有可能的。在用做web/ftp服务器的系统里,建议是将这些目录都设置的锁死。其他每个盘的目录都按照这样设置,没个盘都只给adinistrators权限。

另外,还将:net.exe,cmd.exe,tftp.exe,netstat.exe,regedit.exe,at.exe,attrib.exe,cacls.exe,这些文件都设置只允许administrators访问。

把不必要的服务都禁止掉,尽管这些不一定能被攻击者利用得上,但是按照安全规则和标准上来说,多余的东西就没必要开启,减少一份隐患。

在"网络连接"里,把不需要的协议和服务都删掉,这里只安装了基本的Internet协议(TCP/IP),由于要控制带宽流量服务,额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS(S)"。在高级选项里,使用"Internet连接防火墙",这是windows 2003 自带的防火墙,在2000系统里没有的功能,虽然没什么功能,但可以屏蔽端口,这样已经基本达到了一个IPSec的功能。

  • 相关推荐
  • 大家在看
  • Windows 11 Build 22000.318发布:带来常规安改进

    在本月的补丁星期二活动日中,微软发布了适用于 Windows 11 系统的累积更新 KB5007215,在安装之后版本号升至 Build 22000.318。本次更新带来了一些安全修复和常规改进。Windows 11 Build 22000.318 主要更新内容:● 为你的 Windows 系统提高安全性● 修复了某些应用程序在渲染一些用户界面元素或在应用程序内绘图时可能会出现意外结果。在使用 GDI+ 并在每英寸点数(DPI)或分辨率较高的显示器上设置零(0)宽度钢笔对象的应用程

  • 72小时,20000个品规,2000家优质连锁,交易效率革命开启!

    随着深化医改的加速推进,中国医药行业市场格局正发生巨大变化,标外市场成为药企下一个发力点。中康CMH数据显示, 2021 年,我国标外市场整体年销售规模将达到1. 06 万亿元,同比增长9.6%,未来 5 年将保持10%左右的平均增速。其中,药品市场规模 2021 年预计达到 8267 亿元,同比增长12.8%,标外市场占比从 2019 年的37.8%提高到41.4%。标外市场俨然成为创新药、掉标非专利药和消费者健康商品等主要销售渠道,是中国健康商品市场

  • 360终端安防护系统与飞腾S2500、D2000完成兼容互认

    近期, 360 终端安全防护系统与飞腾S2500、D2000 两款处理器完成兼容互认,深化了 360 政企安全集团与飞腾的信创生态合作基础,标志着 360 终端安全产品在信创领域的进一步落地。S2500 是一款高性能服务器芯片,集成 64 个ARMv8 指令集兼容处理器内核FTC663,采用片上并行系统(PSoC)体系结构。S2500 主要应用于高性能、高吞吐率服务器领域,如对处理能力和吞吐能力要求很高的行业大型业务主机、高性能服务器系统和大型互联网数据

  • 德国计划在2030年之前淘汰煤炭的使用

    德国计划在2030年之前淘汰煤炭的使用,比之前的计划提前了8年,这是其最新气候承诺的一部分。同年,该国希望其80%的电力来自可再生能源。据BBC报道,德国社会民主党领导人奥拉夫·肖尔茨(OlafScholz)周三宣布了这项计划,作为一项协议的一部分,这位前副总理将在由绿党和自由民主党组成的三党联盟的领导下治理国家。在9月28日的德国全国大选中,绿党在联邦议院获得118个席位,这是该党有史以来的最佳表现。预计肖尔茨将任命绿党?

  • 2000元左右性价比高的手机就选它

    预算2000元左右,选一台性价比高的手机,你会选哪台?目前,这类问题正在困扰着大批购机用户。作为大家主流的生活工具,手机几乎人人都有,也不可或缺。随着市场中手机种类的不断增加,“如何买手机”已经取代“如何用手机”,成为新的“消费难题”。下面,我们就来说一款能让你拒绝选择困难的手机产品——荣耀x30i。千元高颜值荣耀x30i是荣耀首款以高颜值为定位的千元机型,当第一眼看到机身背面的时候,相信大部分人都会被它的颜?

  • YooShi开盘半年暴涨23200% 虎符交易所持续发掘创新项目

    虎符交易所凭着对优质项目的发掘能力而迅速在行业出圈,并以创新融合发展成为新生代交易所中的佼佼者。近期,创新项目YooShi在半年内高达23200%的涨幅,更让很多虎符投资者获益,此前虎符研究院对YooShi也做过专栏报道。YooShi于 2021 年 9 月 5 号20:00(UTC+8)在虎符交易所正式上线,YOOSHI开盘价为$0.0000000108。据虎符交易所显示,截止至 2021 年 11 月 4 号17:00(UTC+8),YOOSHI的价格为$0.0000025079,YOOSHI开盘价为$

  • 又一众筹黑马刹不住车,新日XC3 Pro破2000%惊呆米粉

    新日智能锂电车XC3 Pro上线小米有品短短两周,众筹达成率就超过了2500%,参与众筹 8418 人,众筹金额破 25000000 元。这样的“开门红”成绩单,令新日XC3 Pro一跃成为网红产品,足以看出消费者对它的喜爱和对新日品牌的信赖。小米有品有着庞大且忠实的年轻粉丝群,他们对生活有期待、喜欢新事物、追求个性化,这与新日XC3 Pro的年轻属性高度契合,撞色设计亮眼吸睛,强大的性能和独有的智能更是超越其他电动车,成为新日XC3 Pro最?

  • 4000元旗舰才会用的120W Redmi 2年时间做到了2000以内

    今天,小米集团中国区总裁、Redmi品牌总经理卢伟冰发文回顾了Redmi快充发展史:2年前的Redmi Note 8 Pro支持18W,那个时候18W已经是快充了,而现在120W已经普及到2000元以内。据悉,今年双11上市的Redmi Note 11 Pro+便是目前业内唯一一款2000元以内的120W快充手机,此前百瓦级快充技术仅限于4000元以上的超高端旗舰才会支持。官方指出,120W快充器件成本高很多,在全球缺芯的大背景下,稀缺性更高。如今Redmi在Note系列机型上支持

  • 上海首推2000M家庭宽带 这些用户免费提速

    11月19日,中国电信上海公司举行全城千兆美好家,电信数字新生活”2021年数字生活节发布会,大规模推进千兆升速和提升千兆用户规模。会上,中国电信重磅推出2000M家庭宽带套餐,为用户带来毫秒级网络时延、超千兆高带宽、超256个智能设备连接数的优质体验。中国电信上海公司在发布会上宣布,针对现有全屋千兆礼包(月租版)用户,宽带可免费提速至2000M;即日起,199及以上十全十美融合套餐用户办理全屋千兆礼包(月租版),宽带可

  • Redmi K50系列曝光:搭载天玑2000

    11月14日晚间,博主@熊猫很禿然爆料,Redmi K50系列搭载双平台:天玑2000和骁龙870。纵观Redmi产品线,每一代K系列都有搭载联发科天玑旗舰处理器,Redmi K30至尊版搭载天玑1000 Plus,Redmi K40游戏增强版搭载天玑1200,即将登场的K50系列搭载天玑2000。我们知道,天玑2000是联发科即将要推出的高端旗舰Soc,安兔兔跑分突破了100万分。目前,有关天玑2000芯片的各项参数都被曝光。具体来说,天玑2000将采用骁龙898同款架构,CPU为1

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天