作为企业的网络维护管理员, 网络安全应该是网络管理的一个重点,如何构建安全的企业网,是每个企业网管的重要工作,下面我就自己的工作经验,谈谈WINDOWS 2000 ADVANCE SERVER网络的设置。
WINDOWS 2000 ADVANCE SERVER是比较流行的操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事。下面我就WINDOWS 2000 ADVANCE SERVER配置进行初步的探讨。 内容来自dedecms
一、定制自己的WINDOWS 2000 ADVANCE SERVER
1.版本的选择:WIN2000有各种语言的,对于我们来说,可以选择英文版或简体中文版,我强烈建议:在语言不成为障碍的情况下,请一定使用英文版。要知道,微软的产品是以Bug & Patch而著称的,中文版的Bug远远多于英文版,而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况)
2.组件的安装:win2000在默认情况下进行典型安装,不过这种安装的系统是脆弱的,不够安全,根据安全原则,最少的服务+最小的权限=最大的。请根据自己的所需要求做出合理的配置。
3.根据用途对服务器进行单独管理:就是说如果你根据企业的各种需要作出有不同功能的服务器,原则上是一台服务服务器只提供单独的服务,如域控制器、文件服务器、备份服务器、WEB服务器、FTP等等。
二、合理安装WINDOWS 2000 ADVANCE SERVER
1.安装WINDOWS 2000 ADVANCE SERVER,建议最少CREATE两个分区,一个系统分区,一个应用程序分区。
2.顺序的选择:WINDOWS 2000 ADVANCE SERVER在安装中有几个顺序是一定要注意的:首先,WINDOWS 2000 ADVANCE SERVER在安装时有一个漏洞,在你输入Administrator密码后,系统就建立了ADMIN$的共享,但是并没有用你刚刚输入的密码来保护它,这种情况一直持续到你再次启动后,在此期间,任何人都可以通过ADMIN$进入你的机器;同时,只要安装一完成,各种服务就会自动运行,而这时的是满身漏洞,非常容易进入的,因此,在完全安装并配置好win2000 SERVER之前,一定不要把主机接入网络。其次,补丁的安装:补丁的安装应该在所有应用程序安装完之后,因为补丁程序往往要替换/修改某些系统文件,如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果。 dedecms.com
三、 配置WIN2000 SERVER
即使正确的安装了WIN2000 SERVER,系统还是有很多的漏洞,还需要进一步进行细致地配置。
1.PORT:PORT是计算机和外部网络相连的逻辑接口,端口配置正确与否直接影响到主机的安全,一般来说,仅打开你需要使用的端口会比较,配置的方法是在网卡属性-TCP/IP-高级-选项-TCP/IP筛选中启用TCP/IP筛选。
2.IIS:IIS是微软的组件中漏洞最多的一个,所以IIS的配置是我们的重点:
首先,DELTREE C:\INETPUB ,在c盘以外creat Inetpub,在IIS管理器中将主目录指向x:\Inetpub; 其次,那个IIS安装时默认的什么scripts等虚拟目录一概删除。第三,应用程序配置:在IIS管理器中删除必须之外的任何无用映射,必须指的是ASP、ASA和其他你确实需要用到的文件类型,例如你用到stml等(使用server side include),实际上90%的主机有了上面两个映射就够了,在IIS管理器中右击主机->属性->WWW服务 编辑->主目录 配置->应用程序映射,删除你不需要的映射。最后,为了保险起见,你可以使用IIS的备份功能,将刚刚的设定全部备份下来,这样就可以随时恢复IIS的配置。 本文来自织梦
3.账号:
WINDOWS 2000 ADVANCE SERVER的账号安全是另一个重点。WINDOWS 2000 ADVANCE SERVER的本地策略(如果是域服务器就是在域安全和域策略中)就有这样的选项RestrictAnonymous(匿名连接的额外限制),这个选项有三个值:
0:None. Rely on default permissions(无,取决于默认的权限)
1:Do not allow enumeration of SAM accounts and shares(不允许列举SAM帐号和共享)
2:No access without explicit anonymous permissions(没有显示匿名权限就不允许访问)
织梦内容管理系统
dedecms.com
1.76精品传奇_1.76天下毁灭_1.76复古传奇_英雄合击_中变靓装传奇_无忧传奇
传奇花屏补丁,花屏补丁,土城花屏补丁,盟重土城花屏补丁下载,土城花屏补丁下载,沙巴克花屏补丁,传奇土城花屏补丁下载
网站每天发布最新、最好的传奇版本下载和与传奇服务端配套开区传奇模版,网游技术教程全部免费下载!
无忧网络是目前唯一家所有的传奇服务端,传奇私服花屏补丁,盟重花屏补丁和传奇客户端下载都经过站长亲自测试并配有真实测试图!
所有的工具软件和传奇版本在发布之前,都会经过站长亲自测试,保证chuanqisf可以进入游戏,所有软件都无毒无插件!
本站声明:本站所有技术资料与下载资源均为网络搜集整理,并不代表本站的观点与立场,如有侵犯您的权益,请来信指出,本站将立即改正Copyright © 2002-2014 无忧网络 版权所有蜀ICP备09041899号