建站
咨詢
售后
建站咨詢
新聞中心
說明：所有服務(wù)器上操作，請謹(jǐn)慎操作。確定后再次進(jìn)行實施！僅僅是保護(hù)線路上的安全，以及網(wǎng)站被攻擊后，客戶端無法遠(yuǎn)程。
我們提供的服務(wù)有：成都網(wǎng)站設(shè)計、做網(wǎng)站、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、施甸ssl等。為成百上千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的施甸網(wǎng)站制作公司
Ipsec安全策略
方法：設(shè)置安全策略。采用window的IPSec進(jìn)行防護(hù)。允許80 3306端口。拒絕所有其他端口連接。
1：控制面板-系統(tǒng)和安全-管理工具-本地安全策略
打開本地安全策略。默認(rèn)是沒有的。這里我已經(jīng)添加一個策略。
右鍵屬性，直接點(diǎn)擊添加
需要注意，該安全策略的排序方法是以英文字母數(shù)字類型來排序的。a開頭在下邊（首次不設(shè)置為拒絕，只允許）
鑒于是客戶端訪問固定服務(wù)器。所以我們這里直接默認(rèn)
網(wǎng)絡(luò)類型，我們采用所有網(wǎng)絡(luò)連接
直接點(diǎn)擊添加。這樣就開始添加。Ip篩選器列表中可以添一個熟悉的名稱。
點(diǎn)擊添加
下一步的時候我們看到這里便是用來寫描述的。勾選鏡像
下一步后我們看到的是ip流量的來源。這里我們根據(jù)情況，我們提供的是web的服務(wù)。所以，我們允許所有ip即 源地址選擇任何ip地址
下一步后，需要選擇目標(biāo)地址，因為我們需要明白的是客戶端訪問我們這臺提供web服務(wù)的server。所以我們直接選擇我的IP地址
因為是http服務(wù)，所以選擇tcp，然后點(diǎn)擊下一步。到協(xié)議端口設(shè)置
根據(jù)信息，是從客戶端請求本服務(wù)器的80端口。所以這個地方選擇，到此端口。點(diǎn)擊完成。
這樣一個ip篩選器就建立完畢。
全部建立完畢，我們選擇其中一個，
點(diǎn)擊下一步。進(jìn)行設(shè)置篩選器的操作方式，（我之前已經(jīng)添加過）這里我們點(diǎn)擊添加
進(jìn)入篩選器名稱創(chuàng)建，因為是80端口。所以我們這里命名無條件允許
點(diǎn)擊下一步后?？梢赃x擇的操作行為選項有3個。許可阻止和協(xié)商安全。我們直接選擇許可
點(diǎn)擊完成。。。返回到當(dāng)前安全規(guī)則向?qū)ы撁?，我們選中我們建立的允許方法，
點(diǎn)擊下一步完成，繼而返回，我們繼續(xù)添加需要的列表。在IP篩選列表頁面。我們接著選擇其他端口。繼續(xù)剛才的行為設(shè)置。全部完成后點(diǎn)擊確定。
以上設(shè)置的時我們常見的服務(wù)，（例如提供到公網(wǎng)上的web?；蛘吣承┕潭ü_端口）
訪問規(guī)則
我們接下來就開始設(shè)置，固定的訪問規(guī)則，例如網(wǎng)站數(shù)據(jù)庫分開的情況。
那么我們需要了解的就是3306是固定機(jī)器訪問固定機(jī)器，其他任何人沒有權(quán)限不能訪問該端口。服務(wù)器提供的80端口是公開的，我們80端口就按照上邊所屬進(jìn)行設(shè)置即可。
來看我們3306如何設(shè)置固定訪問端口：
在ip篩選器列表中，點(diǎn)擊添加
寫好名稱。然后點(diǎn)擊添加-下一步，設(shè)置描述信息-設(shè)置ip流量源。
因為網(wǎng)站是請求端，而數(shù)據(jù)庫服務(wù)器是目標(biāo)。所以這里我們設(shè)置我們自己的IP地址
點(diǎn)擊下一步，我們開始設(shè)置目標(biāo)地址。選擇一個特定的ip地址或者子網(wǎng)。我們選擇個ip地址
點(diǎn)擊下一步，選擇協(xié)議為tcp協(xié)議 端口為3306 點(diǎn)擊完成。到ip篩選器列表我們點(diǎn)擊確定，返回到選擇界面。選擇我們當(dāng)前設(shè)置的3306篩選器，點(diǎn)擊下一步，創(chuàng)建安全規(guī)則向?qū)У牟僮鳌?/p>
點(diǎn)擊添加，我們這次選擇，協(xié)商安全。點(diǎn)擊下一步
完成后。我們在安全規(guī)則頁面。選中我們寫的協(xié)商選項
我們在身份驗證方法中。設(shè)置字符串保護(hù)方法
至此，全部完成。我們點(diǎn)擊策略規(guī)則 右鍵 選擇分配。這樣就ok了。千萬千萬不要忘記，最后設(shè)置w開頭的拒絕策略。來自所有的，到本server的。所有協(xié)議，拒絕！。
結(jié)果：僅僅網(wǎng)頁訪問正常，遠(yuǎn)程調(diào)用數(shù)據(jù)庫可以進(jìn)行。
隱性繞過方案：從網(wǎng)頁上出現(xiàn)的問題入手。滲透進(jìn)去后得到shell 導(dǎo)出文件。本地下載到，然后進(jìn)行修改。
針對類型：一般性hacker攻擊。防止cain
小編點(diǎn)評： 文章屬于內(nèi)容較為簡單，不過加上了詳細(xì)的圖解還是具有一定的科普性與操作性的，適合對安全加固訪問沒有什么基礎(chǔ)的網(wǎng)管朋友。
當(dāng)前文章：利用Window自帶Ipsec安全策略對服務(wù)器進(jìn)行安全加固
路徑分享：http://m.5511xx.com/article/dpcgipd.html
