首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

win2003服务器安全设置教程

服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....Alerter 发送管理警报和通知 Computer Browser:维护网络计算机更新 Distributed File System: 局域网管理共享文件 Distributed linktracking...telnet服务和Microsoft Serch用的 PrintSpooler 打印服务 telnet telnet服务 Workstation 泄漏系统用户名列表 12.更改本地安全策略的审核策略 账户管理...cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全 以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来

2.7K10

win2003服务器安全设置教程

3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...Alerter 发送管理警报和通知 Computer Browser:维护网络计算机更新 Distributed File System: 局域网管理共享文件 Distributed linktracking...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。

3.1K40
您找到你想要的搜索结果了吗?
是的
没有找到

Win2003 系统服务器防火墙

防火墙服务设置   Windows 2003 Internet连接防火墙能够管理服务端口,例如HTTP的80端口、FTP的21端口等,只要系统提供了这些服务,Internet连接防火墙就可以监视并管理这些端口...,选中“Web服务器(HTTP)”复选项,单击[确定]按钮。...设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务   注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。...如果服务器还提供非标准服务,那就需要管理员手动添加了。   2)非标准服务的设置   我们以通过8000端口开放一非标准的Web服务为例。...Internet 连接防火墙应用思考   Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器的安全性

2.5K10

win2003 服务器超出最大连接+强制重启服务器

或域名   例如 mstsc /console /v:111.158.11.132   那这样就可以用自己的帐号强行登陆服务器了!   ...query user T掉一个管理员logoff * *号为帐号登陆的ID   本机连接到0   mstsc /console /v IP   indows2003默认情况只允许连接2个用户.   ...法三(最佳方法-推荐):限制已断开链接的会话存在时间   一般情况下,我们在维护远程服务器时,不可能长时间在线,但是系统默认的却是只要登录就不再断开。...可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车后打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...或   在远程服务器上打开“运行”窗口,输入“tscc.msc”连接设置窗口。

1.8K20

实战win2003搭建asp网站

此教程是虚拟机模拟搭建,大家可以用自己的服务器测试搭建。 在练习网站搭建的过程中,现实中能在服务器上进行练习的机会少之又少,于是利用虚拟机作为搭建网站的练手,是一个很不错的选择。...再选择“添加/删除windows组件”,可对windows组件进行相关操作,(前提是保证windows sever 2003镜像已经放入虚拟机的光驱中), 2、  选择“网络服务”和“应用程序服务器...”,并进入“应用程序服务器”的“详细信息”,勾选“ASP.NET”,并继续选择“Internet信息服务(IIS)”的“详细信息”,勾选“Frontpage 2002 Sever Extensions”...第三步:配置IIS,进行建站操作 1、  在FTP中下载相关整站模板(本FTP服务器位于虚拟机中另外一个Sever2003的服务器中),如图: ?...3、  下载整站文件和解压缩文件到特定文件夹,在“管理工具”中选择“Internet信息服务”,如图: ?

7.8K40

Win2003 Server:如何打造一个安全的个人Web服务器?

默认情况下,IIS服务没有安装,在添加/删除Win组件中选择“应用程序服务器”,然后点击“详细信息”,双击Internet信息服务(iis),勾选以下选项:   Internet 信息服务管理器;   ...公用文件;   后台智能传输服务 (BITS) 服务器扩展;   万维网服务。   ...下载地址:见页末的链接 二、设置和管理账户   1、系统管理员账户最好少建,更改默认的管理员帐户名(Administrator)和描述,密码最好采用数字加大小写字母加数字的上档键组合,长度最好不少于14...八、如果只做服务器,不进行其它操作,使用IPSec   1、管理工具—本地安全策略—右击IP安全策略—管理IP筛选器表和筛选器操作—在管理IP筛选器表选项下点击   添加—名称设为Web筛选器—点击添加...十、运行服务器记录当前的程序和开放的端口   1、将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。

2.8K30

VPS(win2003)安全设置教程

VPS(win2003)安全设置教程 一、禁止默认共享。 方法一: 建立一个记事本,填上以下代码。...开始 > 程序 > 管理工具 > 终端服务配置 > 连接 选择右侧”RDP-tcp”连接右击 属性 > 权限 删除(除system外)所有用户组添加单一的允许使用的管理员账户,这样即使服务器被创建了其它的管理员...三、serv_u安全设置(注意一定要设置管理密码,否则会被提权) ①打开serv_u,点击“本地服务“,在右边点击”设置/更改密码“,如果没有设置密码,”旧密码“为空,填好新密码点击”确定“。...①首先,右击“我的电脑”》管理》本地计算机和组》用户,在右边。右击“新用户”,建立新用户,并设置好密码。如图: 例如:添加test为某一网站访问用户。...②设置站点文件夹权限 然后,打开internet信息服务管理器。找到相应站点。右击,选择“权限”如图: 选择权限后,如下图: 只保留一个超级管理员(可以自己定义),而不是管理员组。

1.6K40

通过IP安全策略 WIN2003禁止PING

下文所述对WIN 2000比较合适,但限于笔者的机器环境,就以Windows server 2003为平台简述过程: STEP1:添加IP筛选器和筛选器操作   依次单击[开始]→[管理工具]→[本地安全策略...右击该对话框左侧控制台树的[IP安全策略,在本地计算机]选项,执行[管理IP筛选器表和筛选器操作]命令。...在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮,命名这个筛选器名称为“禁止PING”,描述语言可以为“禁止任何其他计算机PING我的主机”,然后单击[添加]按钮。...然后切换到[管理筛选器操作]标签下,依次单击[添加]→[下一步],命名筛选器操作名称为“阻止所有连接”,描述语言可以为“阻止所有网络连接”,单击[下一步];点选[阻止]选项作为此筛选器的操作行为,最后单击...而且经过这样的设置以后,所有用户包括管理员自己要想在其他机器上PING主机的IP地址可就困难了。限于技术水平,笔者暂时无法提供在IP安全策略下的用户权限划分,希望有相关经验的朋友补充指正。

93810

Win2003灵活实现多Web站点的设置方法

Win2003灵活实现多Web站点的设置方法 一、建立虚拟主机   那么一个服务器上有两个网站,用户如何访问这两个网站呢?可以有三种方法。   1>两个网站使用不同的IP地址。...设置完主机头后还需要配置DNS服务器,添加主机头值的主机记录,是客户端能够解析出主机头的IP地址,就可以使用“http://主机头”访问网站。   ...二、WEB站点的排错   ·客户机访问WEB站点的过程   1>当客户机访问网站时,服务器先检查客户机IP地址是否授权   2>然后检查用户和密码是否正确(匿名用户不需要密码)   3>接着检查主目录是否设置了...解决方案:   (1)查看IIS管理器中站点安全设置的匿名帐户是否被禁用,如果是,请尝试用以下办法启用:   控制面板->管理工具->计算机管理->本地用户和组,将IUSR_机器名账号启用。...(2)查看本地安全策略中,IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限,如果没有尝试用以下步骤赋予权限:   开始->程序->管理工具->本地安全策略->安全策略->

88930
领券