网管员维护服务器过程的反黑技巧

  • 时间:
  • 浏览:0
  • 来源:吉林快3平台-极速快3网投平台_极速赛车投注平台





作者: eNet硅谷动力

CNETNews.com.cn

1508-08-01 19:46:56

关键词: Win2K 补丁 Windows 服务器

  1.打补丁

  微软的作风也不我4天 一小补,4天 一大补,漏洞很多,补其他就好其他,使用“刚结束了了-Windows Update" 就让把所有的补丁都放进 去吧

  2.删除默认共享

  2.1删除IPC$共享

  Win2k的缺省安装很容易被攻击者取得帐号列表,即使安装了最新的Service ack也是没有。在Win2k中一个多多多多缺省共享IPC$,就让还有诸如admin$ C$ D$等等,而IPC$允许匿名用户(即未经登录的用户)访问,利用其他 缺省共享都不不 取得用户列表。怎样才能防范这东东,很简单在"管理工具本地安全策略安全设置本地策略安全选项"中的"对匿名连接的额外限制"可修改为"不允许枚举SAM帐号和共享"。就都不不 避免大次要此类连接,就让还没完,不可能 使用NetHacker假如有一天使用一个多多多发生的帐号就又都不不 顺利取得所有的帐号名称。也不,让我们儿还不不 另五种法律辦法 做后盾,

  (1):创建一个多多多文件startup.cmd,内容也不我以下的一行命令"net share ipc$ delete"(不包括引号)

  (2):在Windows的计划任务中增加一项任务执行以上的startup.cmd,时间安排为"计算机启动时执行"。不可能 把其他 文件放进 "刚结束了了-进程-启动"中 让他一启动就删除ipc$共享

  (3):重新启动服务器。

  2.2删除admin$共享

  修改注册表:

  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters增加AutoShareWks子键(REG_DWORD),键值为0

  2.3清除默认磁盘共享(C$,D$等)

  修改注册表:                               :HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters增加AutoShareServer子键(REG_DWORD),键值为0

  3.修改默认用户名

  "管理工具本地安全策略安全设置本地策略安全选项"中"重命名来宾帐户"也不我把"guest"改个名字而已,改成abc不可能 其他名字,下面机器登陆名字也设为"abc"或其他的名字,就让再把"重命名系统管理员帐户"也改一下,有一次我闲着无聊,用小榕的流光随便扫了一下我的IP段,就发现有N家网吧服务器的管理员名称是默认的Administrator,就让是简单密码。不可能 一帮人想搞个肉机一句话,随便说说是很简单。

  至此下来,服务器不可能 都不不 很安全稳定的运行下去了,当然别忘了要一4天 重启一下你的服务器。

  SQL服务器安全设置

  首先,关闭sql默认的1433(好象是其他 吧) 也不我把sql的TCP/IP协议删除就ok了,删掉后就不都不不 是用远程了 那总归少点事情吧sa 设密码设的密码为数字加字母等, 不不我多说了吧administrator 别忘了设密码。

  在tcp/ip协议里关掉所有的无用端口

  本地连接状况 --属性--tcp/ip协议--高级--选项--tcp/ip筛选 --只允许 tcp端口

  开150(网站端口)

  开21(ftp端口--可开可不开)

  515019(奇迹私服端口)

  44405(奇迹私服端口)

  以上是针对无路由的使用服务器直接对外的状况。

  使用路由的状况见下

  映射以下端口就OK了

  开150(网站端口)

  开21(ftp端口--可开可不开)