文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

windows2003 服务器安全配置的建议

一、操作系统配置 1.安装操作系统(NTFS分区)后，装杀毒软件，我选用的是卡巴。 2.安装系统补丁。...扫描漏洞全面杀毒 3.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件： @echo off net share C$ /del net share D$ /del net...注：在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive...所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。...2.删掉系统盘inetpub目录 3.删除不用的映射 在”应用程序配置”里，只给必要的脚本执行权限：ASP、ASPX。

6.2K60
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Windows2003 服务器安全配置详细篇

    WERa 　　这样配置应该相对安全了些。 　　我先去安装一下几款流行的网站程序，先暂停.几款常用的网站程序在这样的权限设置下完全正常。还没有装上sql2000数据库，无法测试动易2006SQL版了。...TERMINAL SERVER/ 　　WINSTATIONS/RDP-TCP/ 　　右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1989 ) 　　注意：别忘了在WINDOWS2003...通过终端服务允许登陆：只加入Administrators,Remote Desktop Users组，其他全部删除 　　运行 gpedit.msc 计算机配置 > 管理模板 > 系统 显示“关闭事件跟踪程序...禁止远程修改注册表 　　Remote Desktop Help Session Manager：禁止远程协助 　　Workstation 关闭的话远程NET命令列不出用户组 　　以上是在Windows Server 2003...好了，如果按照以上讲的对服务器进行设置的话,您的服务器安全级别至少在80分以上，一般的ASP马和小黑客就可以拒之门外了。

    15.1K20

    windows2003 DNS服务器的配置步驟

    用户对已注册互联网域名的访问，可以在内部DNS服务器上配置转发器，将内部DNS服务器无法解析的域名转发带互联网的DNS服务器上查询。 　　...实验前准备： 　　首先把本机的TCP/IP属性改好，例如（DNS的IP要填上本机的IP，本机IP一定是固定IP） 　　安装好DNS组件 　　一、配置DNS服务器 　　1、打开DNS控制台 　　2...，出了配置正向（域名到IP 　　地址）解析外，还要配置反向（IP 　　地址到域名）解析。 　　...二、创建主机记录和指针 　　1、完成“DNS服务器的配置”后，在DNS控制台的正向查找区域可以看到下图画面。 　　...以上是DNS服务器的基本配置，在客户机使用这个DNS服务器一定要将TCP/IP的DNS服务器IP改为该服务器的IP。如果你想继续配置多个域也可以像以下的配置。.

    8.3K00

    Windows 中如何配置 VPN 连接？

    方法一：通过“设置”应用配置VPN连接（适用于Windows 10/11）步骤：打开“设置”应用：按下Win + I键，打开“设置”。...配置VPN设置：填写以下信息：提供商： Windows (内置)连接名称： 自定义名称（例如“My VPN”）服务器名称或地址： 提供商提供的VPN服务器地址VPN类型： 根据提供商要求选择（如“自动”...方法二：通过“控制面板”配置VPN连接（适用于所有版本的Windows）步骤：打开“控制面板”：按下Win + R键，输入control，然后按回车。...创建新的VPN连接：选择“连接到工作区”，然后点击“下一步”。选择“使用我的Internet连接(VPN)”。配置VPN设置：输入目标计算机的互联网地址（即VPN服务器地址）。输入目标名称（可选）。...方法三：使用命令行工具配置VPN连接步骤：打开命令提示符（管理员权限）：按下Win + X键，选择“Windows终端（管理员）”或“命令提示符（管理员）”。

    16.5K11

    Windows Server 2003 FTP服务器搭建

    前言 在如今卷王层出不穷的社会,哪怕你只是一个技术小白也要学习一定的技术,这一系列将带领小白搭建五大服务器:FTP服务器,Web服务器,DHCP服务器,DNS服务器,邮件服务器带你体验真实环境中的服务器的作用...二、配置服务器 1.实验环境搭建 1)实验服务器配置和客户端 Windows Server 2003(服务器) 1台,Windows XP(客户端) 1台; 2)实验环境 统一使用自定义的VMnet2虚拟网络...3)配置服务器与客户端的IP 服务器10.1.1.1客户端10.1.1.2 4)测试网络连通性 客户机 Ping 服务器 发现不通,有以下几种可能: 1)服务器或客户机防火墙未关; 2)IP...配置不正确; 3)网络模式不同; 4)虚拟网卡未打开 5)控制面板中安全中心找到防火墙选择关闭 6)再次测试网络连通性 2.服务器搭建 1)控制面板中找到增加或删除程序打开 2)点击增加程序 3...)管理器,进行配置 新建FTP注意:将默认FTP停掉 我已经事先好在C:\Inetpub\目录下创建好了文件夹kxybz 根据自己定义访问权限 6)找到刚自己设定的路径下的文件夹,上传自己的文件或者是资源

    2.6K10

    Windows Server 20162022 安全VPN配置指南

    VPN服务器。...假设防火墙已正确配置，以下是在Windows服务器上设置VPN的方法（此示例使用Windows Server 2008）：转到控制面板 > 网络 > 网络和共享中心单击“更改适配器设置”一旦进入“更改适配器设置...在单击“允许访问”之前，您可以配置如何将IP地址分配给VPN客户端。当有人连接到此计算机时，他们将从您分配的池中接收动态IP地址。这是一个仅链接VPN服务器和任何其他连接到它的机器的专用网络。...机器将获取本地LAN上的可用IP，然后分配给将连接到您的服务器的工作站。（可选）配置VPN客户端的IP范围如果您单击“属性”，将打开一个窗口，您可以在其中定义自定义IP地址范围。...当您的防火墙正确配置时，它应将VPN流量路由到您设置的后端服务器。单击保存。VPN连接现在将出现在您的可用网络列表中。

    96710

    Windows Server 2003 DNS服务器搭建

    二、配置服务器 1.实验环境搭建 1)实验服务器配置和客户端 Windows Server 2003(服务器) 1台,Windows XP(客户端) 1台; 2)实验环境 统一使用自定义的VMnet2虚拟网络...3)配置服务器与客户端的IP 服务器10.1.1.1客户端10.1.1.2 服务器IP配置 客户机IP配置 4)测试网络连通性 客户机 Ping 服务器 发现不通,有以下几种可能: 1)服务器或客户机防火墙未关...3)安装Web服务器和DNS服务器 web服务安装 DNS服务安装 勾选上后确认,下一步即可安装 4)查看安装是否成功 5)这里直接配置DNS服务器了,Web服务器如何配置我已经发布过了 Windows...Server 2003 Web服务器搭建-CSDN博客 正向解析:通过域名解析到IP地址 下一步,这里要起一个域名,我这里叫gby.com 下一步完成后,右击gby.com,选择主机...,名称为www.IP为服务器IP 反向解析:通过IP查找到域名 网络ID,就是我们服务器的IP的网络位 下一步完成后,新建指针, 完成配置后,Win + R 打开运行窗口,输入cmd

    1.5K10

    Windows Server 2003 Web服务器搭建

    前言 在如今卷王层出不穷的社会,哪怕你只是一个技术小白也要学习一定的技术,这一系列将带领小白搭建五大服务器:FTP服务器,Web服务器,DHCP服务器,DNS服务器,邮件服务器带你体验真实环境中的服务器的作用...二、配置服务器 1.实验环境搭建 1)实验服务器配置和客户端 Windows Server 2003(服务器) 1台,Windows XP(客户端) 1台; 2)实验环境 统一使用自定义的VMnet2虚拟网络...3)配置服务器与客户端的IP 服务器10.1.1.1客户端10.1.1.2 4)测试网络连通性 客户机 Ping 服务器 发现不通,有以下几种可能: 1)服务器或客户机防火墙未关; 2)IP...配置不正确; 3)网络模式不同; 4)虚拟网卡未打开 5)控制面板中安全中心找到防火墙选择关闭 6)再次测试网络连通性 2.服务器搭建 1)控制面板中找到增加或删除程序打开 2)点击增加程序 3...)管理器,进行配置 新建网站;注意:将默认网站停掉 这个路径根据自己定,方便自己找到就可以 6)找到刚自己设定的路径下的文件夹,上传自己要发布的网站 回到Web服务器,右击自己的网站,点击属性

    1.3K10

    Windows Server 2003 DHCP服务器搭建

    前言 在如今卷王层出不穷的社会,哪怕你只是一个技术小白也要学习一定的技术,这一系列将带领小白搭建五大服务器:FTP服务器,Web服务器,DHCP服务器,DNS服务器,邮件服务器带你体验真实环境中的服务器的作用...一、DHCP服务器是什么？ 动态主机配置协议是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。...当前的DHCP定义可以在RFC 2131中找到，而基于IPv6的建议标准（DHCPv6）可以在RFC 3315中找到 二、配置服务器 1.实验环境搭建 1)实验服务器配置和客户端 Windows Server...2003(服务器) 1台,Windows XP(客户端) 1台; 2)实验环境 统一使用自定义的VMnet2虚拟网络 ​ 3)配置服务器与客户端的IP 服务器10.1.1.1客户端等待分配 服务器...IP配置 ​ 客户机IP配置 ​ 2.服务器搭建 1)控制面板中找到增加或删除程序打开 ​ 2)点击增加程序 ​ 3)安装DHCP服务器 ​ 4)查看安装是否成功 ​ 5)点击DHCP服务 ​ 随便起

    1.3K10

    win2003服务器安全设置教程

    服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户. 7.配置帐户锁定策略(在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置...cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全 以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来

    3.3K10

    win2003服务器安全设置教程

    3、启用windows自带防火墙，只保留有用的端口，比如远程和Web、Ftp(3389、80、21)等等，有邮件服务器的还要打开25和130端口。 ? ? ?...7、配置帐户锁定策略（在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为...14、后备工作，将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙，只保留有用的端口，比如远程和Web、Ftp(3389、80、21)等等，有邮件服务器的还要打开25和130端口。 ? ? ?...7、配置帐户锁定策略（在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为

    3.9K40

    10张图片教会你配置ipsec vpn

    跨地区联网办公最经济实惠的方式，莫过于ipsec vpn，笔者此前也不止一次地写过ipsec vpn的配置方法，但是总有网友说太复杂了，今天我非要给各位看官来个简单版的教程，只用10张图片，就能展示华为防火墙配通外网...说好了，10张图片，把防火墙配置上网，并且配通ipsec vpn，下面正式开始： 第一图：配置接口IP; G0/0/0是管理接口，默认为192.168.0.1，因为与G1/0/1网段相同，所以必须修改...IP； 第二图：在内网接口上配置DHCP服务； 正常来说，DHCP一般是配置在交换机上，但是客户环境里面只有傻瓜交换机，所以只能在防火墙上配置DHCP了，注意保留IP，是预留给服务器、打印机以及硬盘录像机等需要固定...，电脑已经可以上网了，紧接着开始配置ipsec vpn，以便使总部和分支机构的网络能互通。...我说10张图片就10张图片吧，华为防火墙配置上网，并且两端配通ipsec vpn就是这么简单，如果不成功，那就需要具体分析了，欢迎留言或者私信探讨。

    1.4K21

    Win2003 系统服务器防火墙

    Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition...Internet连接防火墙的设置 　　在Windows 2003服务器上，对直接连接到 Internet 的计算机启用防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet...(1)标准服务的设置 　　我们以Windows 2003服务器提供的标准Web服务为例(默认端口80)，操作步骤如下：在图1所示界面中单击[设置]按钮，出现如图2所示“服务设置”对话框;在“服务设置”对话框中...设置好后，网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务 　　注：您可以根据Windows 2003服务器所提供的服务进行选择，可以多选。...Internet 连接防火墙应用思考 　　Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性

    3.5K10

    【安全】搭建VPN案例

    搭建VPN 环境网络拓扑 作为VPN服务器的Win2003 添加一张网卡用于连接内部权限子网的端口 配置VPN服务器 选择路由和远程访问 选择配置VPN服务器 选择外网网卡 IP地址指定→自动...名称和地址转换服务→启用基本的名称和地址服务 管理多个远程访问服务器→否 完成后确定 VPN网络客户端的配置 在XP系统中进行配置，添加网络连接 网络连接→虚拟专用网络连接 连接名→随意 VPN...服务器选择→win2003的ip地址 下一步完成后就会弹出一个登陆窗口，此时需要去win 2003VPN服务器中创建新的用户和密码 设置用户权限 测试远程访问VPN 在XP端中成功登录连接后 运行...cmd命令执行ipconfig，可以查看客户机已经获取的新地址与内部网络一致了 查看到时随机地址，只需要去VPN服务器中修改配置，改为静态地址即可 再次测试，就可以看到是自定义的静态地址池

    2.6K20

    win2003服务器定时自动重启命令

    win2003服务器定时自动重启命令[计划任务] 　　1. 　　...慢着慢着，干嘛老是要上网下载，难道你就不想成为一个操作系统的高手，XP/2003可是有这个功能的哦，就让龙龙传授你一招吧....Windows XP/2003的关机是由Shutdown.exe程序来控制的，位于WindowsSystem32文件夹中。 　　...P 1 1 硬件: 维护(计划的) 　　E 1 2 硬件: 安装(没有计划的) 　　E P 1 2 硬件: 安装(计划的) 　　P 2 3 操作系统: 升级(计划的) 　　E 2 4 操作系统: 重新配置...(没有计划的) 　　E P 2 4 操作系统: 重新配置(计划的) 　　P 2 16 操作系统: 服务包(计划中) 　　2 17 操作系统: 热修补(没有计划) 　　P 2 17 操作系统: 热修补(计划中

    3.5K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券