首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Windows2003 MSSQL 安全设置教程

因为如果使用了“超级管理员”或者“本地系统用户”来运行“SQL2000数据库”,就会被黑客利用,利用SYSTEM用户权限入侵服务器。...因此,为了服务器安全,务必将MS SQL SERVER运行在“普通用户”的状态下。同时,要对硬盘的权限做好对应的权限设置MS SQL SERVER才能正常运行。...7.单击“添加”,在“选择用户或组”里输入刚刚添加的MSSQL运行用户“mssqlrun”,单击确定给MSSQLSERVER安装盘根目录添加用户;   8.设置“Mssqlrun”用户的权限,将默认的“...安装目录属性的“安全”属性,删除“SYSTEM”用户,添加“mssqlrun”用户,权限为完全控制;   11.设置完目录的权限后,就需要将MS SQL SERVER的运行用户设置为mssqlrun;...此时重启一下服务,MSSQL SERVER就运行在mssqlrun这个普通权限的用户之下了,服务器安全将大大增强。

1.7K30

Win2003 系统服务器防火墙

Internet连接防火墙设置   在Windows 2003服务器上,对直接连接到 Internet 的计算机启用防火墙功能,支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet...防火墙服务设置   Windows 2003 Internet连接防火墙能够管理服务端口,例如HTTP的80端口、FTP的21端口等,只要系统提供了这些服务,Internet连接防火墙就可以监视并管理这些端口...(1)标准服务的设置   我们以Windows 2003服务器提供的标准Web服务为例(默认端口80),操作步骤如下:在图1所示界面中单击[设置]按钮,出现如图2所示“服务设置”对话框;在“服务设置”对话框中...设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务   注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。...Internet 连接防火墙应用思考   Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器的安全性

2.5K10
您找到你想要的搜索结果了吗?
是的
没有找到

win2003服务器安全设置教程

服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户. 7.配置帐户锁定策略(在运行中输入gpedit.msc回车,打开组策略编辑器,选择计算机配置-Windows设置...Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver...cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全 以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来

2.7K10

win2003服务器安全设置教程

3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...7、配置帐户锁定策略(在运行中输入gpedit.msc回车,打开组策略编辑器,选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略,将账户设为“三次登陆无效”,“锁定时间30分钟”,“复位锁定计数设为...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...7、配置帐户锁定策略(在运行中输入gpedit.msc回车,打开组策略编辑器,选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略,将账户设为“三次登陆无效”,“锁定时间30分钟”,“复位锁定计数设为

3.1K40

windows2003 服务器安全配置的建议

扫描漏洞全面杀毒 3.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件: @echo off net share C$ /del net share D$ /del net...6.启用windows连接防火墙,只开放web服务(80端口)。...注:在2003系统里,不推荐用TCP/IP筛选里的端口过滤功能,譬如在使用FTP服务器的时候,如果仅仅只开放21端口,由于FTP协议的特殊性,在进行FTP传输的时候,由于FTP 特有的Port模式和Passive...所以在2003系统上增加的windows连接防火墙能很好的解决这个问题,所以都不推荐使用网卡的TCP/IP过滤功能。...然后在web站点属性里”目录安全性”—”身份验证和访问控制”里设置匿名访问使用下列Windows 用户帐户”的用户名和密码都使用yushan43436.net这个用户的信息。

4.6K60

Windows设置防火墙放行网络端口

本页目录 打开Windows Definder 防火墙,进入”高级设置” 选择入站规则 – 新建规则 选择你放行的协议 选择”允许连接” 选择这个配置作用范围 给配置随便起一个名字 本来我对Windows...的防火墙规则是默认关闭防火墙的。...且游戏服务器使用Linux搭建成本太高,我直接使用Windows11作为服务器使用了。同时也方便我学习Java中间件使用。学个鸡毛,2023年Java卷的一笔!...于是记一下这个Windows设置防火墙放行规则笔记喽。...打开Windows Definder 防火墙,进入”高级设置” 选择入站规则 – 新建规则 选择你放行的协议 选择”允许连接” 选择这个配置作用范围 给配置随便起一个名字 完成 特殊说明:

4.2K30

Windows2003 服务器安全配置详细篇

看过这个演示,之前的”超详细web服务器权限设置,精确到每个文件夹”和”超详细web服务器权限设置,事件查看器完全无报错”就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止...CONTROL/TERMINAL SERVER/   WINSTATIONS/RDP-TCP/   右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1989 )   注意:别忘了在WINDOWS2003...自带的防火墙给+上10000端口   修改完毕.重新启动服务器.设置生效.   ...Server 2003 系统上面默认启动的服务中禁用的,默认禁用的服务如没特别需要的话不要启动。   ...好了,如果按照以上讲的对服务器进行设置的话,您的服务器安全级别至少在80分以上,一般的ASP马和小黑客就可以拒之门外了。

13.3K20

windows2003 DNS服务器的配置步驟

内部网络的用户都希望所有的服务器都用域名来访问,网络管理员可以采用在内部搭建DNS服务器的方式来实现   目前很多企业事业单位都建立了单位内部的局域网,网络内部都配备相关的服务器(如web、ftp等服务器...在内部网络搭建DNS服务器,让用户在其计算的“DNS服务器的IP地址”中输入内部网络DNS服务器的ip地址。在该内部网络的DNS服务器上建立正向、方向搜索区域。...用户对已注册互联网域名的访问,可以在内部DNS服务器上配置转发器,将内部DNS服务器无法解析的域名转发带互联网的DNS服务器上查询。   ...,单击【下一步】   12、反向区域文件名称采用默认值,单击【下一步】   13、选择【不允许动态更新(D)】,单击【下一步】   14、在弹出的窗口中设置NDS的转发器,在转发器中输入“202.96.128.86...以上是DNS服务器的基本配置,在客户机使用这个DNS服务器一定要将TCP/IP的DNS服务器IP改为该服务器的IP。如果你想继续配置多个域也可以像以下的配置。.

7.2K00

腾讯云云服务器安装windows server2003的方法

基本操作都可以看我那个文章,但是中间有几个注意事项,在下面列出来 c7da14d6a6f11a46c99776e4b220b60.png 1、先把系统装到2008的系统,在市场镜像可以做选择: image.png 2、在云服务器上下载两个需要安装的文件...原版系统(一定要原版,或者自己找到下载链接):  简体中文版64位(迅雷下载):   ed2k://|file|cn_win_srv_2003_r2_standard_x64_with_sp2_cd1_..._with_sp2_cd2_X13-28819.iso|179202048|0D66FCFAFBAE092B8F92DDC337B4CC54|/ 3、装好系统后关掉防火墙,在vnc远程中把远程功能开起来才能通过...windows自带的远程工具远程。...4、最后装好之后腾讯云控制台是没办法修改密码的了,需要远程到server2003服务器里面修改,所以请记住密码! 5、建议装好系统后在控制台做个镜像,避免以后要用或者共享到别的账号!

20.9K50

Windows Server 2003怎么添加角色?

一个域中有大量的服务器,而每个服务器担任着不同的角色,执行着不同的任务, 我们经常用iis7远程桌面管理来管理我们的多个服务器。...而今天小编要讲解的是Windows Server 2003服务器角色的添加和删除操作。...image.png image.png 然后开始配置服务器的预备步骤,提示你继续钱确认完成的操作,这里一般不用理会,如公司有特殊要求,在做调整即可,点击下一步,开始自动搜索网络连接,如图所示:...image.png image.png 搜索完成后配置选项这里选择“自定义配置”,然后点击下一步,选择要安装的服务器角色,这里以“应用程序服务器”作例子讲解,选择以后点击下一步,如图所示: image.png...image.png 提示你选择想要安装在服务器上的其他工具,两个都勾选上,然后点击下一步,这里将刚才的配置列了出来,让你查看并确认选择,点击下一步,然后等待一会即可完成安装,如图所示: image.png

2.4K20
领券