windows2000server如果设置正常,应该是安全的,下面,我对windows2000server的设置做个基本的讲解(可能会很长,分步骤送出)
一、基本的设定
(1)文件系统的设定
windows2000server 支持多种文件系统,最的要数NTFS文件系统,如果你的windows2000server要用作,最好将所有的分区都格式化为NTFS文件系统,fat32是不能用的
(2)补丁(pack)
目前windows2000已经到sp4了,这个大补丁一定要装的,安装sp4后再到网络上升级,将微软提供的各种重要系统更新全部都升级,不要怕麻烦,这是防和攻击的非常重要设置步骤。
(3)帐号
帐号是windows2000server的重要的保证,要注意区分一些工作组的权限:
administrators是系统管理员组,administrator是系统默认的管理帐号,administrator最好设置一个复杂的密码,复杂到什么程度呢?简单的说,自己都要记不住这个密码,这个密码可以是字符、数字、符号、大小写的组合(如:AGgF!452KhtUN),密码不要让别人猜得到,不要用自己得电话号码啦之类的东西,最好在笔记本上将密码设定好后再设置,设好密码后妥善保管记录密码的笔记本,每隔一段时间更改自己的密码 织梦好,好织梦
guest帐号最好禁止使用,如果没有必要,不要添加其他的系统管理员帐号
(4)关闭不必要的服务
在服务中将一些不常用的服务关闭(比如打印、远程注册表操作,信息发送等不必要的服务)
(5)网络协议
如果没有其他的用途,windows2000server只需要安装tcp/ip协议,其他不必要的协议统统删除
(6)如果没必要,IIS一定不要安装(如果需要安装iis,那么看后面的设置)
IIS是windows2000server中最不安全的组件,不装IIS,windows2000将是很的
(7)默认共享的删除
windows2000server默认的共享有以下几种
c$
d$
e$
.....
IPC$
ADMIN$
这些默认共享一定要关,否者hk利用简单的Net use命令就可以将你的黑掉
下面提供简单的关闭这些共享的方法
A、建立一个批处理文件,如a.bat
B、在该批处理文件中添加下面的语句
net share c$ /del
(这是取消c盘的默认共享,同理 net share d$ /del 是取消d盘的共享,你有多少个盘符,就编多少个以上的语句) 织梦好,好织梦
net share ipc$ /del (删除ipc默认共享)
net share admin$ /del (删除 admin默认共享)
C 、将以上的语句添加完后,将该文件放入开始菜单中程序中启动文件夹中,让windows2000server每次启动都将默认的共享删除
(8)CMD的设置
cmd.exe是windows2000中非常重要的文件,很多漏洞都是要靠调用该个文件,该文件在windows2000server所在目录的system32中,我们需要对其进行设定
A、将该文件从system32中拷贝出来放在其他地方,将原来的文件删除
B、将拷贝出来的文件进行权限设定,只允许administrator访问,不允许其他任何的工作组或用户访问该文件
今天就写到这,明天写组策略的编辑,安全策略的编辑以及网络的相关设定后面还有IIS的安全设置,sql的设置,的选用及设置,日志的审核、MU具体的设定等等很多内容
希望各位多顶一下,不要让帖子沉了,我帮朋友做的可从来没被黑过。 copyright dedecms
(9)windows2000server终端服务(默认3389端口)
windows2000server提供了远程终端服务,此服务方便了网络管理员对服务器的远程管理,但是,该服务也为黑客提供了非常危险的攻击,网络黑客口中的所谓跳板(肉鸡)绝大部分都是利用该功能进行自我隐蔽的攻击。一旦系统管理员的密码被破解,而该服务器又提供终端服务,黑客就可以完全控制了该服务器,不但的各种资料会完全暴露,而且还会利用这台服务器去攻击其他的服务器,因此该服务除非你觉得自己的服务器足够,否则最好不要打开,特别是暴露在互连网络中的,打开该功能一定要小心谨慎。
A、如何知道自己的终端服务是否打开?
终端服务需要安装,我们可以通过控制面板中的添加/删除程序中的添加/删除windows组件来安装,在windows组件向导列表中最下面有两个组件,一个是“终端服务”,一个是“终端服务授权”,我们只需要安装“终端服务”这个组件就可以将该功能启用,一旦启用了该功能,默认的情况下,我们的tcp3389端口就会打开。所以,我们看看这个地方,如果你的组件“终端服务”前面打了勾,就表明你已经打开了该服务。
copyright dedecms
本文来自织梦
dedecms.com
1.76精品传奇_1.76天下毁灭_1.76复古传奇_英雄合击_中变靓装传奇_无忧传奇
传奇花屏补丁,花屏补丁,土城花屏补丁,盟重土城花屏补丁下载,土城花屏补丁下载,沙巴克花屏补丁,传奇土城花屏补丁下载
网站每天发布最新、最好的传奇版本下载和与传奇服务端配套开区传奇模版,网游技术教程全部免费下载!
无忧网络是目前唯一家所有的传奇服务端,传奇私服花屏补丁,盟重花屏补丁和传奇客户端下载都经过站长亲自测试并配有真实测试图!
所有的工具软件和传奇版本在发布之前,都会经过站长亲自测试,保证chuanqisf可以进入游戏,所有软件都无毒无插件!
本站声明:本站所有技术资料与下载资源均为网络搜集整理,并不代表本站的观点与立场,如有侵犯您的权益,请来信指出,本站将立即改正Copyright © 2002-2014 无忧网络 版权所有蜀ICP备09041899号