建站
咨詢
售后
建站咨詢
新聞中心
創(chuàng)新互聯(lián)建站為客戶提供專業(yè)的做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、程序、域名、空間一條龍服務(wù)，提供基于WEB的系統(tǒng)開發(fā). 服務(wù)項(xiàng)目涵蓋了網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站程序開發(fā)、WEB系統(tǒng)開發(fā)、微信二次開發(fā)、手機(jī)網(wǎng)站開發(fā)等網(wǎng)站方面業(yè)務(wù)。
a) 所有分區(qū)使用ntfs, C: System系統(tǒng)分區(qū) 10G, D: Software軟件安裝10G E: Website網(wǎng)站所在目錄 F: 工具及備份50G soft,backup,other
2. 安裝操作系統(tǒng):
windows Server 2003 Enterprise Edition With Service Pack 1, 用WindowsUpdate 進(jìn)行升級(jí).
并打上sp2及所有補(bǔ)丁
Serv-U6.0（替換servadmin.exe和servudaemon.exe替換安裝目錄下的對(duì)應(yīng)文件，并采用ODBC存儲(chǔ)方式）
3. 禁止Guest用戶
4. 安裝組件（jmial,動(dòng)易，upload，aspjepg,等）
5. 新建IISuser用戶組，以及servu用戶,不屬于任何組，servu密碼設(shè)復(fù)雜些: 如: servu_pass_IP地址. 即所有iis用戶加入IISuser組 ServU啟動(dòng)選擇使用服務(wù)啟動(dòng). 然后在services.msc中設(shè)置ServUDaemond的啟動(dòng)用戶為servu.
6. 刪除 c:\Inetpub 目錄
7. 禁用TCP/IP上的NetBIOS
網(wǎng)上鄰居-屬性-本地連接-屬性-Internet協(xié)議（TCP/IP）屬性-高級(jí)-WINS面板-NetBIOS設(shè)置-禁用TCP/IP上的NetBIOS。這樣cracker就無(wú)法用nbtstat命令來(lái)讀取你的NetBIOS信息和網(wǎng)卡MAC地址了。
8. 把Administrator 改名為 cytz_admin_ip尾數(shù).
9. 修改3389端口
1. 運(yùn)行 Regedt32 并轉(zhuǎn)到此項(xiàng)：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
及: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
注意：上面的注冊(cè)表項(xiàng)是一個(gè)路徑；它已換行以便于閱讀。
2. 找到“PortNumber”子項(xiàng)，您會(huì)看到值 00000D3D，它是 3389 的十六進(jìn)制表示形式。使用十六進(jìn)制數(shù)值修改此端口號(hào)(F79D)即十進(jìn)制的63389，并保存新值。
10. 運(yùn)行g(shù)pedit.msc => 計(jì)算機(jī)管理 => Windows設(shè)置 => 安全設(shè)置 => 本地策略 => 審核策略 按如下設(shè)置:
賬戶管理 成功 失敗
登錄事件 成功 失敗
對(duì)象訪問(wèn) 失敗
策略更改 成功 失敗
特權(quán)使用 失敗
系統(tǒng)事件 成功 失敗
目錄服務(wù)訪問(wèn) 失敗
賬戶登錄事件 成功 失敗
當(dāng)前1/2頁(yè)
12下一頁(yè)
新聞名稱：Windows服務(wù)器安全配置小結(jié)第1/2頁(yè)
鏈接地址：http://m.5511xx.com/article/cdissds.html
