上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
同行的客户，用的华为防火墙，说是端口映射不生效，NAT做了，安全策略也做了，而且有命中计数，但是实际上就是无法通信。 远程登录防火墙分析问题，查看“服务器映射”，配置正确；查看安全策略，配置正确，且测试时，有命中计数，进一步确认配置正确，按理说应该没问题才对。 在外网用telnet命令测试端口，无响应，说明端口映射失败。 由于多条运营商链路接入防火墙，此时怀疑进出路径不一致导致该问题，查看NAT策略时显示，VLAN15确实是从对就的链路出去的，与端口映射中的外网IP一致，奇怪。。。 临时找台笔记本，接入VLAN15，tracert -d 外网任意网址，结果显示，并未从NAT策略中指定的链路出去，这就是问题所在了。 打开“策略路由icon”，问题果然在这里，有条策略路由指明VLAN15的出口为另外一条拨号的宽带，删除其中的VLAN15后，问题解决，一共5分钟[呲牙]
上一篇提到了Illumio实施零信任微分段的“三步走”方法论：1）获得应用程序实时地图；2）为工作负载打标签；3）实施安全策略。
一、 1、实现不了，需要第三方方案 2、Windows系统本身无此功能，第三方软件或许可以，比如共享文件夹不允许任何形式拿走文件的需求给微软开过单，微软实现不了，第三方软件方案比如https://cloud.tencent.com/developer/article/1871398 二、 普通用户做不了管理员用户的配置 需要远程的用户加远程用户组 需要能改系统配置的用户加管理员组 服务器自带功能有限，第三方安全软件，比如服务器安全狗（https://www.safedog.cn/about.html）有多维度安全策略，比如通过客户端电脑主机名来设置允许/禁止 1、组策略配置禁止远程桌面会话主机的设备和资源重定向策略 2、指定用户加入remote desktop users组，不在该组的用户则远程不了，禁止访问所有外网通过IP安全策略可实现 3、访问指定IP通过IP安全策略实现 4、不允许修改系统配置的用户（非管理员）不能做修改，包括但不限于重启/关闭机器、以管理员身份运行命令、修改注册表、修改组策略、修改防火墙、修改IP安全策略、修改本地用户和组等配置，普通用户权限即可 防火墙、IP安全策略配置说明： 1、清空防火墙出/入站规则、保持防火墙开启的情况下，是：入站禁止所有、出站放行所有
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
目前，Windows 系统已经占据了绝大部分的桌面市场，同时在服务器市场也占有较大比重。长期以来，由于病毒攻击、黑客入侵等原因，给人们留下了易受攻击的不好印象。本文将以 Windows 系统安全方面展开分享一些 Windows 系统安全防护措施。
缺省情况下，安全策略仅对单播报文进行控制，对广播和组播报文不做控制，直接转发。但是还存在一些特殊情况：
将内网地址 172.16.1.2 的23端口 映射成公网地址202.1.1.1 的23端口。
路由模式：如果华为防火墙连接网络的接口配置IP地址，则认为防火墙工作在路由模式下。
上面只是限制了用户从tty登录，而没有限制远程登录，修改sshd文件将实现对远程登陆的限制
项目进行安全测试时，使用Nmap扫描端口，发现了几个未关的端口，容易受到黑客的攻击和病毒感染，所以需要关掉。
今天来说一下ms17010渗透，大家都知道在2017爆发出来了永恒之蓝病毒，导致比特币严重涨价（为啥我没屯几个，这可能就是我穷的的原因吧），永恒之蓝的漏洞版本名称也被称之为ms17_010今天就来详细和大家讲一下
因为存在：Windows server 2003、2008、2012及Linux这几种主流服务器。
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。
简单地说，防火墙的主要作用是划分网络安全边界，实现关键系统与外部环境的安全隔离，保护内部网络免受外部攻击。与路由器相比防火墙提供了更丰富的安全防御策略，提高了安全策略下数据报转发速率。由于防火墙用于安全边界，因此往往兼备NAT、VPN等功能，并且在这方面的相比路由器更加强劲。
1、编辑配置文件/etc/pam.d/system-auth，在文件中找到开头为如下字样的内容：
下面我们来学习安全操作系统基础。首先来看操作系统概述，操作系统缩写os是管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。操作系统主要负责处理管理与配置内存，决定系统资源供需的优先次序，控制输入与输出设备，操作网络与管理文件系统等基本事物。同时操作系统还要提供一个用户与系统交互的操作界面。
针对本地登录，使用Win+R组合键打开运行框，在里面内输入netplwiz，则会出现用户账户页面，如下所示：
远程桌面由于以下原因之一无法连接到远程计算机：确保打开远程计算机，连接到网络并启用远程访问"。
在多年的IT运维生涯中，端口映射是每次调试路由器和防火墙都必备的配置，算是比较简单的工作内容了。
一般情况下，防火墙简单配置就可以满足需求，定制需求可以用IP安全策略，在文档末尾有拓展。
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
上一篇概述中提到，Illumio是在Forrester Wave最新评测中排名第一的零信任厂商。
云平台控制台，是云租户资源管理的集中入口，堡垒机实例作为一种标准的云产品资源，用户同样可以通过云平台对堡垒机资源进行管理。
rule 10 permit ip source 12.12.12.1 0 destination 23.23.23.3 0
开始-->管理工具-->计算机管理-->本地用户和组-->用户，然后要操作哪个用户就右击，然后属性
比如客户那边有监控跟办公网络，可以通过VLAN划分不同的区域，然后二层交换机对接终端的口划入到对应的VLAN，与防火墙的口配置成Trunk，防火墙上面创建VLANIF以及安全策略、NAT策略，最后对接外网。
这篇文章主要介绍了Win2008 R2 WEB 服务器安全设置指南之禁用不必要的服务和关闭端口,需要的朋友可以参考下
3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：
21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
由于他在电话里面说是防火墙，所以我的第一反应就是没有写相应的安全策略，因为防火墙不同于路由器，没有对应的安全策略的允许，端口映射是不可能生效的。
1>两个网站使用不同的IP地址。这样用户在访问第一个网站需在浏览器中输入http://192.168.100.1.访问第二个网站需在浏览器中输入http://192.168.200.1.(假设的)
内网电脑如何设置才能更安全呢，如何设置才能通过等保测评呢，今天小编和大家聊聊终端安全加固那些事，希望对您有所帮助。
注意：云服务器需要设置安全策略放行2181与9092端口，否则访问失败 注意：124.71.65.6 替换为自己的服务器地址
另外设置两块硬盘时记住，元数据存储盘比缓存盘大1.5倍（该处一次性设置不可更改的）
最近的项目涉及到flash通过socket和服务器连接，刚接触这方面的内容，遇到了flash通信时安全策略的问题，这里记录下，有遇到相同问题的同学可以参考下。
上一篇文章，写的是深信服务路由器的配置，这篇文章来写一下深信服防火墙的配置，两篇文章有一定的联系，拓扑图也是同一张，防火墙采用路由模式，特此说明。
安全策略可以通过限制端口、网络协议等方式控制任意pod之间的访问，以及pod与service之间的访问。在K8s集群中安全策略对应的是Network Policy，在Tungsten Fabric中安全策略对应的Firewall Rule，两者是会实时同步的。
2009年Gartner对下一代防火墙进行了定义，明确下一代防火墙应具备的功能特性。Gartner把NGFW看做不同信任级别的网络之间的一个线速（wire-speed）实时防护设备，能够对流量执行深度检测，并阻断攻击。Gartner认为，NGFW必须具备以下能力：
为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理，并在1.1版本中升级为Beta版，到1.14版本时趋于成熟。
PS: https://blog.csdn.net/HBice2020/article/details/116245207 （常用默认端口 ）
5月12日，全球范围内99个国家遭到大规模网络攻击，被攻击者被要求支付比特币解锁。其中英国的 NHS 服务受到了大规模的网络攻击，至少 40 家医疗机构内网被黑客攻陷，电脑被勒索软件锁定，这些医疗机构被要求支付约 300 美元的比特币来解锁电脑，否则所有的资料将被删除。同时俄罗斯，意大利，整个欧洲都受到不同程度的威胁。 在12日晚，我国的多所高校，也遭遇了比特币敲诈者病毒攻击。用户电脑上的文件全部被锁，需要缴纳赎金才能解锁。目前中毒趋势正在全国蔓延，影响范围极大，同时当下处在高校毕业季，很多学子精心制作的毕
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
