银行系统|银行业务|银行培训|金融业务系统培训|金融软件工程师

 找回密码
 注册会员

QQ登录

只需一步,快速开始

查看: 10535|回复: 11

[网络解决方案] windows 2003服务器安全设置方法:

[复制链接]
发表于 2009-8-19 10:55:56 | 显示全部楼层 |阅读模式
windows 2003服务器安全设置方法:

  1.改掉弱口令,增强你的用户名和密码。

  2.服务器防火墙设置,如:冰盾防火墙+McAfee。

  3.关掉没用的端口,如445端口、139端口 、135端口、3389端口。

  4.修改3389为其它远程端口。(范围在1024到65535,而且不能冲突)

  5.禁用ASP不安全组件,如:Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream,除了FSO之外可能用到。

  6.IIS安全时安全设置及网站默认目录不能使用。

  7.sql密码进行设置。

  8.修改1521端口口令,主要是对Oracle。

  9.net删除还有net1 (如果在你不使用的情况下),使黑客无法add 用户。

  10.删除ftp、tftp (如果在你不使用的情况下),使黑客无法传马。

  11.直接禁用cmd.exe ,设置禁PING 功能。

  12.对组策略进行设置。

  13.取消一些打印网络共享服务。

  14.权限的设置,删除C盘的everyone的权限。

  15.删除C盘的所有的users的访问权限、 添加iis_wpg的访问权限、 添加iis_wpg的访问权限[.net专用]、 添加iis_wpg的访问权限[装了MACFEE的软件专用]、 添加users的访问权限、 删除C盘Windows下的所有的危险文件夹、 删除系统危险文件的访问权限,只留管理组成员。

  此篇文章献给对服务器安全和个人PC安全方面有需要的朋友。

  转载请注明:时代互联(http://www.todayidc.com)谢谢。欢迎指证与交流。
您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|银行IT人 ( ICP备11000699号  

GMT+8, 2019-5-25 05:04 , Processed in 0.086290 second(s), 26 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表