首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

win2003服务器安全设置教程

3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...8、在安全设置里本地策略-安全选项将 网络访问:可匿名访问的共享; 网络访问:可匿名访问的命名管道; 网络访问:可远程访问的注册表路径; 网络访问:可远程访问的注册表路径和子路径;...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。

3.2K40

win2003服务器安全设置教程

服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....8.在安全设置里 本地策略-安全选项 将 网络访问 :可匿名访问的共享 ; 网络访问:可匿名访问的命名管道 ; 网络访问:可远程访问的注册表路径 ; 网络访问:可远程访问的注册表路径和子路径 ; 以上四项清空.... 9.在安全设置里 本地策略-安全选项 通过终端服务拒绝登陆 加入 ASPNET Guest IUSR_* IWAM_* NETWORK SERVICE SQLDebugger (*表示你的机器名,...以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。

2.7K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Win2003服务器安全配置方法

    注意:请根据服务器实际情况来关闭,如果不懂系统后台服务不建议去修改。   开机自启的注册表键值除输入法外一般都可以删除。   系统安全设置   磁盘都使用NTFS格式,如果是FAT32.请转换。...目录安全权限设置完毕。   PHP安全设置   由于此文说的是安全,跳过PHP安装步骤。编辑PHP配置文件,用文本编辑器打开php.ini。...MySQL安全设置   安装好MySQL和phpmyadmin后使用root账户登录,修改root为强密码,最好是数字+大写+小写,如果记得住特殊符号也行。...如图所示:   IIS安全设置 对每个挂在IIS里面的网站设置一下权限,如MDB数据库路径在IIS里设置不能读取,写入等,无执行权限   上传目录无执行可读取。   ...而且能防止扫描软件扫描WEB页面和暴力破解后台登陆(因为做了连接数过多屏蔽,一般的扫描和破解都是多线程开放很多端口同时进行,工具扫描的连接数过多就自动屏蔽了,增大安全性能)

    1.3K20

    VPS(win2003)安全设置教程

    VPS(win2003)安全设置教程 一、禁止默认共享。 方法一: 建立一个记事本,填上以下代码。...开始 > 程序 > 管理工具 > 终端服务配置 > 连接 选择右侧”RDP-tcp”连接右击 属性 > 权限 删除(除system外)所有用户组添加单一的允许使用的管理员账户,这样即使服务器被创建了其它的管理员...三、serv_u安全设置(注意一定要设置管理密码,否则会被提权) ①打开serv_u,点击“本地服务“,在右边点击”设置/更改密码“,如果没有设置密码,”旧密码“为空,填好新密码点击”确定“。...右击 站点 属性》目录安全性》编辑, 将刚才添加的用户(如test)添加到匿名访问用户。密码和原来密码一致。 设置站点访问权限。 右击要设置的站点。...七、数据库安全设置 一定要设置数据库密码。 另外。对于sql数据库建议卸载扩展存储过程xp_cmdshell xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。

    1.6K40

    Win2003 Server:如何打造一个安全的个人Web服务器?

    公用文件;   后台智能传输服务 (BITS) 服务器扩展;   万维网服务。   ...5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用   6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。...八、如果只做服务器,不进行其它操作,使用IPSec   1、管理工具—本地安全策略—右击IP安全策略—管理IP筛选器表和筛选器操作—在管理IP筛选器表选项下点击   添加—名称设为Web筛选器—点击添加...3、在管理筛选器操作选项下点击添加——下一步——名称中输入阻止——下一步——选择阻止——下一步——完成——关闭管理IP筛选器表和筛选器操作窗口   4、右击IP安全策略——创建IP安全策略——下一步——...十、运行服务器记录当前的程序和开放的端口   1、将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。

    2.9K30

    win2003服务器定时自动重启命令

    win2003服务器定时自动重启命令[计划任务]   1.   ...win2003可以这样自动重启:   新建一个命令行文件比如reboot.cmd   内容如下:shutdown -r -t 30   在计划任务中新建一个任务,程序选择上面这个reboot.cmd文件...操作系统: 重新配置(计划的)   P 2 16 操作系统: 服务包(计划中)   2 17 操作系统: 热修补(没有计划)   P 2 17 操作系统: 热修补(计划中)   2 18 操作系统: 安全修补...(没有计划)   P 2 18 操作系统: 安全修补(计划中)   E 4 1 应用程序: 维护(没有计划的)   E P 4 1 应用程序: 维护(计划的)   E P 4 2 应用程序: 安装(计划中...)   E 4 5 应用程序: 没有反应   E 4 6 应用程序: 不稳定   U 5 15 系统故障: 停止错误   E 5 19 安全问题   U 5 19 安全问题   E P 5 19 安全问题

    2.2K20

    Vps 安全设置 Win2003中IIS的安全设置技巧

    Vps 安全设置 Win2003中IIS的安全设置技巧 一、禁止默认共享。 方法一:建立一个记事本,填上以下代码。...开始 > 程序 > 管理工具 > 终端服务配置 > 连接 选择右侧”RDP-tcp”连接右击 属性 > 权限 删除(除system外)所有用户组 添加单一的允许使用的管理员账户,这样即使服务器被创建了其它的管理员...三、serv_u安全设置(注意一定要设置管理密码,否则会被提权) 打开serv_u,点击“本地服务“,在右边点击”设置/更改密码“,如果没有设置密码,”旧密码为空,填好新密码点击”确定“。...右击 站点 属性==》目录安全性==》编辑, 将刚才添加的用户(如test)添加到匿名访问用户。密码和添加用户时密码一致。 ④设置站点访问权限。 右击要设置的站点。...七、数据库安全设置 一定要设置数据库密码。 另外。对于sql数据库建议卸载扩展存储过程xp_cmdshell xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。

    1.3K10

    Win2003 系统服务器防火墙

    ,选中“Web服务器(HTTP)”复选项,单击[确定]按钮。...设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务   注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。...防火墙安全日志设置   在图2“服务设置”对话框中,选择“安全日志”选项卡,出现“安全日志设置”对话框,选择要记录的项目,防火墙将记录相应的数据。...所生成的安全日志使用的格式为W3C扩展日志文件格式,可以用常用的日志分析工具进行查看分析。   注:建立安全日志是非常必要的,在服务器安全受到威胁时,日志可以提供可靠的证据。   ...Internet 连接防火墙应用思考   Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器安全

    2.5K10

    win2003 服务器超出最大连接+强制重启服务器

    第一种方法: 到s.jb51.net 下载 3389 windows终端连接器加强版(解决终端人数过多问题)   第二种方法:按开始 — 运行— mstsc /console /v: 服务器名或IP...或域名   例如 mstsc /console /v:111.158.11.132   那这样就可以用自己的帐号强行登陆服务器了!   ...法三(最佳方法-推荐):限制已断开链接的会话存在时间   一般情况下,我们在维护远程服务器时,不可能长时间在线,但是系统默认的却是只要登录就不再断开。...可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车后打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...或   在远程服务器上打开“运行”窗口,输入“tscc.msc”连接设置窗口。

    1.8K20

    实战win2003搭建asp网站

    此教程是虚拟机模拟搭建,大家可以用自己的服务器测试搭建。 在练习网站搭建的过程中,现实中能在服务器上进行练习的机会少之又少,于是利用虚拟机作为搭建网站的练手,是一个很不错的选择。...第三步:配置IIS,进行建站操作 1、  在FTP中下载相关整站模板(本FTP服务器位于虚拟机中另外一个Sever2003的服务器中),如图: ?...2、  由于浏览器安全设置的问题,FTP中的文件不能进行下载,需要修改浏览器的安全设置: ?...打开IE浏览器,选择“工具”->“Internet选项”->“安全”->“自定义级别”,勾选文下载中的“文件下载”-“启用”和“文件下载自动提示”-“启用”,并确定保存,可在FTP中下载文件。...7、  对文件的访问权限进行修改,找到整站文件,右击,“属性”->“安全”,单击“User”,点击“高级”,取消选择“允许父项的继承权限传播到该对象和所有的子对象。

    7.8K40

    win2003群集cluster下SQL

    windows2003下群集cluster详细配置过程3 -SQL2005 cluster安装和sp3补丁安装和相关配置 1.磁盘管理 在MES-DB服务器上初始化磁盘,此时将RPT-DB服务器关闭 (...如果2台服务器都是开机状态,在某一台服务器上进行磁盘设置,可能会导致磁盘灾难) Q:仲裁盘 G:安装MSDTC M:安装MES-SQL 数据库R:安装RPT-SQL数据库 ?...上图为MES-DB服务器的磁盘状态 ?...确认所有资源的所有者都为MES-DB服务器,如果有所有者为RPT-DB 鼠标右键-移动组即可 放入SQL2005的安装光盘cd1,运行安装程序 ? 点击 服务器组建、工具、联机丛书和示例 安装 ?...输入虚拟服务器名称 MES-SQL ? 设置虚拟服务器ip,注意:ip在域中唯一 ? 选择群集组MES-SQL,下一步 ? ? 输入群集账户cluadmin的密码,下一步 ?

    1.6K10
    领券