首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

服务器防黑客及木马攻击的安全设置小结

很多情况下,我们使用服务器最重要的就是服务器安全设置,要不你的网站数据很容易就被别人复制走,服务器变成肉鸡,让你损失惨重,这里简单分享下,随时是2000的安全设置,但可以参考下 安全策略: 打开管理工具...找到本地安全设置.本地策略.安全选项 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要,启用比较好,但是我个人是不需要直接输入密码登陆的] 2.网络访问.不允许SAM帐户的匿名枚举...: 打开管理工具 找到本地安全设置.本地策略.用户权限分配 1.从网络访问计算机 里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID 2.从远程系统强制关机...[我没设置] 再点服务器设置,在Active Desktop上,设置禁用,且限制每个使用一个会话 G计划.用户和组策略 打开管理工具 计算机管理.本地用户和组.用户 删除Support_388945a0...用户等等 只留下你更改好名字的adminisrator权限 计算机管理.本地用户和组.组 组.我们就不组了.分经验的(不管他.默认设置) X计划.DIY策略[根据个人需要] 1.当登陆时间用完时自动注销用户

3K00

Windows2003 服务器安全配置详细篇

修改3389远程连接端口(也可以用工具修改方便)   修改注册表.   ...如果设置密码时提示:工作站服务没有启动 先去本地安全策略里把密码策略里启动密码复杂性给禁用后就可以修改了   5.创建一个陷阱用户   即创建一个名为“Administrator”的本地用户,把它的权限设置成最低...6.本地安全策略设置   开始菜单—>管理工具—>本地安全策略   A、本地策略——>审核策略   审核策略更改   成功 失败   审核登录事件   成功 失败   审核对象访问      失败   ...安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两 个账号   C、本地策略——>安全选项   交互式登陆:不显示上次的用户名       启用   网络访问...系统上面默认启动的服务中禁用的,默认禁用的服务如特别需要的话不要启动。

13.3K20

利用WSUS搭建补丁升级服务器「建议收藏」

服务器下载最新的更新补丁到本地WSUS服务器上。...对于更新文件选项,如果选择了“在此服务器本地存储更新文件”,更新文件将存储在WSUS服务器上,这节省了企业外部网络连接的带宽,因为客户端计算机直接从WSUS服务器获取更新;如果选择了“本地不存储更新;...客户端从Microsoft Update 安装” 更新文件远程存储在Microsoft Update上。...常规的客户端设置比较麻烦,需要在组策略(gpedit.msc)中更改设置,这里介绍一种相对简单的注册表修改法。...3.2客户端 如果公司内部使用的是域建立的网络,就不用对每个客户机进行组策略的设置,直接在域控制器上设置组策略即可。

3.4K12

【Web开发】Vue+Springboot项目服务器部署(环境搭建+部署流程)

7、修改mysql配置文件my.cnf,新增skip-grant-tables vi /etc/my.cnf 按i进入编辑模式 在绿色光标处进行添加skip-grant-tables 修改好...环境下修改密码,your-password替换为自己的密码 ALTER USER 'root'@'localhost' IDENTIFIED BY 'your-password'; 10、退出命令行 修改好...3、本地数据库传输 既然远程连上了mysql,就顺便把后面要做的数据库传输提前做了。此次需要把本地的数据库在远程服务器上进行备份。 很自然的想到工具->数据传输,可以快速实现数据克隆。...于是用记事本对.sql文件进行批量替换修改,如图所示: 修改好之后,直接选择远程数据库运行.sql文件。 此处不需要把该文件上传到服务器,直接可以运行本地导出的。...,这里详细记录,具体可以参考其它安装教程。

3.8K32

Citrix实施问题及解决方法系列-3

答:怀疑本地服务器本地GPRS网关的连接配置有问题,待分析。...答:服务器操作系统是windows2003 时,可以 a) 在开始-运行中,输入gpedit.msc打开“组策略”; b) 在“计算机配置”-“管理模板”-“windows 组件”-“终端服务”-“会话...13、当客户端首次关闭时会提示“文件是否保存”,如果选中了“不再询问”,则以后就都不会再提示,但如果误选择了错误的选项,这样需要手工更改。如何更改?...答:在客户端登陆到Xenapp服务器,在右下角会出现一个客户端图标 ,双击该图标即可弹出设置界面,然后选择相应按钮即可更改选择。...14、客户端连接服务器,打开应用时显示“正在连接”,速度非常慢,怎么加速?

1.3K20

Windows服务器补丁列表及介绍_操作系统打补丁我用WSUS

选择完毕点左边“更新任务”下的“更改批准”。这样就会将刚刚下载的所有补丁进行批准安装。如果你不希望客户端下载某某更新则不选择该补丁名称即可。...小提示:如果公司内部使用的是域建立的网络,那么直接在域控制器上设置组策略即可。   第十九步:在“本地计算机策略->计算机配置->管理模板”上点鼠标右键,选择添加删除模板。...(如图17) 图17   第二十一步:选择“本地计算机策略->计算机配置->管理模板->Windows组件->Windows update”,双击“配置自动更新”,然后选择自动更新补丁的类型。...(如图18) 图18   第二十二步:在“本地计算机策略->计算机配置->管理模板->Windows组件->Windows update”中双击“指定Intranet Microsoft更新服务位置”...(如图20) 图20   第二十四步:客户端启动了更新设置我们就可以在服务器上通过管理界面看到这些客户端了。

3.6K50

win2003 服务器超出最大连接+强制重启服务器

windows2003默认情况只允许连接2个用户.   解决方法.   ...法三(最佳方法-推荐):限制已断开链接的会话存在时间   一般情况下,我们在维护远程服务器时,不可能长时间在线,但是系统默认的却是只要登录就不再断开。...可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...或   在远程服务器上打开“运行”窗口,输入“tscc.msc”连接设置窗口。.../h——休眠本地计算机。   /t xxx——设置关闭前的超时为xxx秒,不加xxx默认为30秒。   /f——强制正在运行的应用程序关闭而不事先警告用户,这个就是我们本篇文章的关键了。

1.8K20

Windows Server 2008 R2修改远程桌面连接数

可以在 Windows 2003 服务器上通过组策略中设置一下来解决问题:单击“开始 → 运行”,输入“gpedit.msc”,回车打开组策略窗口,然后依次定位到“计算机配置 → 管理模板 → Windows...你可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击“开始→运行”,输入 “gpedit.msc”,回车打开组策略窗口,然后依次定位到“计算机配置 → 管理模板 → 终端服务...B:经常多人管理服务器的朋友一定遇到过当自己终端连接远程计算机的时候却提示“终端连接超出了最大连接”的提示吧?这是因为windows2003仅支持2个终端用户的登陆。...C:开始 → 控制面版 → 授权里面更改连接数。...四、修改本地安全策略 控制面板>>管理工具>>本地安全策略>>本地策略>>安全选项>> 1、先找到>>Microsoft网络服务器:在挂起会话之前所需的空闲时间 默认为:15分钟,改为自己所需要的时间

6.8K130

一文了解提权:溢出提权和第三方组件提权

---- 一文了解提权:溢出提权和第三方组件提权 前言 对提权做个归纳 提权一般分为两种: 溢出提权 第三方组件提权 一、溢出提权 溢出提权就是利用系统漏洞进行提权 远程溢出:攻击者只要与服务器连接,...,uname-a & id 本地接收服务器端数据,nc -l -n -v 8888 服务器端反弹shell 上传溢出提权exp并执行 github上的一个集合:linux-kernel-exploits...这是最严格的设置,每当有程序需要使用高级别的权限时都会提示本地用户 仅在程序试图更改我的计算机时通知我:这是UAC的默认设置。...使用本地管理员权限登录的用户,要将UAC设置为“始终通知”或者删除该用户的本地管理员权限(这样设置,会像在Windows Vista中一样,总是弹出警告) (3)windows组策略首选项提权 windows2008...参见:【内网提权】windows2003本地PR提权详解 (5)一个可能的完整过程 CMD探查 systeminfo :查看系统版本信息 netstat -ano : 查看系统开放端口 tasklist

1.5K10

Windows 操作系统安全配置实践(安全基线)

更改Administrator帐号为WeiyiGeek(自定义即可) 回退方案: 更改回来宾为guest帐号,更改管理员账户为Adminstrator 账号 备注说明: 更改管理员的登陆账号变成了WeiyiGeek...->“本地策略->用户权限分配 1.拒绝通过远程桌面服务登录:选取禁止登陆的用户(业务账号) 进入“控制面板->管理工具->本地安全策略”->“本地策略-> 安全选项 2.交互式登录: 计算机帐户阈值设置为...检查方法: 开始->运行->secpol.msc (本地安全策略)->安全设置,在"本地策略->安全选项": 查看"Microsoft网络服务器:暂停会话前所需的空闲时间数量" 是否设置为15分钟 加固方法...: 开始->运行->secpol.msc (本地安全策略)->安全设置,在”本地策略->安全选项”: 1.配置:“网络安全:在超过登录时间强制注销”设置为“已启用”录时间强制注销 2.Microsoft...网络服务器: 登录时间过期断开与客户端的连接 3.Microsoft网络服务器: 暂停会话前所需的空闲时间数量" 设置为15分钟 WeiyiGeek.远程连接挂起策略 回退方案: 配置“网络安全

4K20

第四章 Samba服务

下面来做一下实验环境的介绍: 使用两台主机,一台windows2003服务器,一台CentOS7.4服务器。...使用windows2003的目的是由于windows2003的共享操作简单,便于实验效果的体现。...3、配置登录密码 右键 我的电脑=>管理=>本地用户和组=>用户=>右键 administrator=>设置密码=>设置上密码,确定直到完成。如下图: ?...此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式...os level = 200 说明:设置samba服务器的os level。该参数决定Samba Server是否有机会成为本地网域的主浏览器。

2.7K30

KVM虚拟化Windows 模版制作步骤

网卡方式 Windows 2003 系列 2个 512 IDE、5G e1000 Windows 2008 系列 2个 1024 IDE、20G e1000 安装方法: 用操作系统iso镜像安装,完成安装最新的补丁和安全策略程序...时钟和Boot.ini设置 因为虚拟机的时间会发生漂移,为了尽量修正虚拟机时间,需要做以下两项设置: 给虚拟机设置一个NTP服务器。...开启精确时钟设置,windows2003修改下c:\boot.ini ,再启动行最后增加/usepmtimer参数,windows 2008再cmd方式下运行以下命令: C:\Windows\system32&...nicinfo.log拷贝到c:\windows下,然后按照以下步骤操作 以上文件在如下地址下载: http://down.51cto.com/data/479105 1) 运行---gpedit.msc 2) 本地计算机策略...开启远程桌面 模版机默认开启远程桌面。 ? 9. Windows server 2008 激活 Windows server 2008 需要注入正版序列号,并激活,激活的时候需要联网并配置dns。

1.5K40

《实时控制软件》Git相关操作从注册到Push全教程

可以看到,在图片中的黑色边框下有一个当前远程仓库的名字,开头就是账户名,我是HustWolfzzb,你的我就不知道了。反正出现了这个就问了。 ?...当然,懒得办法是改掉我的用户名就可以了。 ? 6、 下一步,就可以把本地库的所有内容推送到远程库上: ?...没有如下的界面,那么你就直接复制报错的信息,然后百度,基本都有相应的解决策略。git用错的办法千奇百怪~一定要耐心。 ?...把本地库的内容推送到远程,用git push命令,实际上是把当前分支master推送到远程。...// 推送成功,可以立刻在GitHub页面中看到远程库的内容已经和本地一模一样: 7、以后每一次的提交更新,就不需要整个的提交了。也那么麻烦了。

74260

在虚拟机中配置NLB网络负载均衡

准备工作: 我首先基于一个干净的Windows2003虚拟机作为母盘,制作了2个差异盘,用来配置NLB,分别命名为webserver01和webserver02,修改好计算机名重启。...群集模式是“单播”,远程控制这里我们就不用了。如图: (3)单击“下一步”按钮,进入“群集IP地址”不用修改,“下一步”进入“端口规则”,也可以不用修改。...(2)在“主机”文本框中输入我们要连接的主机webserver01或者是IP192.168.0.7,单击“连接”系统会要求输入用户名密码,我输入了正确的用户名密码,系统居然报错0x800706D5,网上找了一下原因...(3)连接成功可以看到群集中有一台服务器webserver01,接下来就是将02服务器添加到群集中。右击web.shtest.com,在右键菜单中选择“添加主机到群集”选项。...(5)安装好网卡需要重新设置固定的IP。设置好IP再试着将02服务器添加到群集就成功了。接下来的“下一步”操作都是使用默认值就可以了。最后我们将02服务器添加到NLB中成功。

86820

Win10权限管理与多用户远程登录(多方案)

当然, 除了帐户方面, 当然还有远程登录, 服务器的噪声可不是一点大, 而且还很难加水冷, 所以远程登录就很有必要了. 而且, 我在搞完多用户远程登录之后, 讨厌Windows了....上图: 然后点击更改帐户类型-在电脑设置中添加新用户-将其他人添加到这台电脑, 创建一个帐户: ---- 帐户控制 win键+r打开运行框, 输入secpol.msc进入本地安全策略....点击用户, 双击cxk, 设置用户不能更改密码. ctrl+m进入添加或删除管理单元, 在可用的管理单元下选择组策略对象编辑器, 点击添加, 点击浏览, 点击用户, 选择cxk....这里在选择本地资源, 可以勾选打印机和剪贴板功能: ----- 多用户登录 单用户远程登录是没问题了, 多用户会出现被挤下去的情况. win键+r打开运行框, 输入gpedit.msc进入本地策略编辑器..., 选择管理模板-Windows组件-远程桌面服务-远程桌面会话主机-连接, 修改限制连接的数量和将远程桌面服务用户限制到单独的远程桌面服务会话: 然后下载RDPWrap, 解压管理员身份运行其中的install.bat

2.9K00

Win10权限管理与多用户远程登录(多方案)

当然, 除了帐户方面, 当然还有远程登录, 服务器的噪声可不是一点大, 而且还很难加水冷, 所以远程登录就很有必要了. 而且, 我在搞完多用户远程登录之后, 讨厌Windows了....然后点击更改帐户类型-在电脑设置中添加新用户-将其他人添加到这台电脑, 创建一个帐户: ? ? ? ---- 帐户控制 win键+r打开运行框, 输入secpol.msc进入本地安全策略....点击用户, 双击cxk, 设置用户不能更改密码. ? ctrl+m进入添加或删除管理单元, 在可用的管理单元下选择组策略对象编辑器, 点击添加, 点击浏览, 点击用户, 选择cxk. ?...返回上一层, 点击高级设置-入站规则, 开启如下选项: win键+r打开运行框, 输入gpedit.msc进入本地策略编辑器, 选择计算机配置-Windows设置-安全设置-本地策略-安全选项,...---- 多用户登录 单用户远程登录是没问题了, 多用户会出现被挤下去的情况. win键+r打开运行框, 输入gpedit.msc进入本地策略编辑器, 选择管理模板-Windows组件-远程桌面服务

5.2K31

服务器硬盘存储路径怎么修改 上传到云的方式

如果在自己的电脑上操作,相信很多人是没有问题的,只要在下载的时候选择更改,或者是利用磁盘管理器等方式就能改了,但云服务器硬盘存储路径怎么修改就没有那么容易了。...云盘是可以挂载在云服务器上的,有的还自带云盘,所以操作起来大同小异,可以找到云硬盘的设置页面,找到跟传输相关的选项,虽然就可以更改下载文件的位置了,选择指定的存储地址即可。...上传到云的方式 云服务器硬盘存储路径怎么修改其实也并不算困难,而在远程桌面连接的情况下,还可以选择把文件上传到云服务器,保存在云硬盘之中。...如果没有自带的传输工具,那么就要分别在本地的主机和云服务器上都安装相应的工具,随后就可以将需要传输的文件上传,不过最好不要传输太大的文件,否则万一发生中断的现象,可能会导致无法断点续传,不论是怎么传输,...最好提前改好存储路径。

10.6K40
领券