首页
学习
活动
专区
工具
TVP
发布

Win2003 系统服务器防火墙

防火墙服务设置   Windows 2003 Internet连接防火墙能够管理服务端口,例如HTTP的80端口、FTP的21端口等,只要系统提供了这些服务,Internet连接防火墙就可以监视并管理这些端口...设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务   注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。...常用标准服务系统已经预置在系统中,你只需选中相应选项就可以了。如果服务器还提供非标准服务,那就需要管理员手动添加了。   2)非标准服务的设置   我们以通过8000端口开放一非标准的Web服务为例。...Internet 连接防火墙应用思考   Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器的安全性...同时,也可以有效拦截利用操作系统漏洞进行端口攻击的病毒,如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用。

2.4K10

win2003服务器安全设置教程

服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....更改sa密码为你都不知道的超长密码,在任何情况下都不要用sa这个帐户. 6.改名系统默认帐户名并新建一个Administrator帐户作为陷阱帐户,设置超长密码,并去掉所有用户组....12.更改本地安全策略的审核策略 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败...cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全 以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来

2.7K10
您找到你想要的搜索结果了吗?
是的
没有找到

win2003服务器安全设置教程

发表评论 1,421 views A+ 所属分类:电脑 1、系统盘和站1、系统盘和站点放置盘必须设置为NTFS格式,方便设置权限。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。

3.1K40

windows2003 服务器安全配置的建议

一、操作系统配置 1.安装操作系统(NTFS分区)后,装杀毒软件,我选用的是卡巴。 2.安装系统补丁。...扫描漏洞全面杀毒 3.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件: @echo off net share C$ /del net share D$ /del net...注:在2003系统里,不推荐用TCP/IP筛选里的端口过滤功能,譬如在使用FTP服务器的时候,如果仅仅只开放21端口,由于FTP协议的特殊性,在进行FTP传输的时候,由于FTP 特有的Port模式和Passive...所以在2003系统上增加的windows连接防火墙能很好的解决这个问题,所以都不推荐使用网卡的TCP/IP过滤功能。...7.磁盘权限 系统盘只给 Administrators 和 SYSTEM 权限 系统盘Documents and Settings 目录只给 Administrators 和 SYSTEM 权限; 系统

4.5K60

win2003系统服务备份与保护

如 果需要恢复系统服务,可以直接双击该REG文件导入注册表。   ...在这种情况下,我们只能使用系统控制台来进行手动恢复。在系统控制台中,我们可以随意启动任何服务或控制服务的启动类型。   将Windows XP安装光盘放入光驱中,然后在BIOS中将光驱启动设置为优先。...选择需要修复的系统,并键入系统管理员密码。   在命令提示符状态下,我们需要用到“Enable”和“Disable”命令。...(1)进入“故障恢复控制台”界面,运行“listsvc”命令查看各种服务的运行状态,在这里,我们可以看到系统帮助服务是启动的,输入“disable helpsvc”命令并回车,即可将系统帮助服务禁用。...(2)如果需要重新启动该服务并设置该服务随系统自动运行,可以输入“enable helpsvc service_boot_start”命令回车即可。

75630

win2003服务器定时自动重启命令

win2003服务器定时自动重启命令[计划任务]   1.   ...win2003可以这样自动重启:   新建一个命令行文件比如reboot.cmd   内容如下:shutdown -r -t 30   在计划任务中新建一个任务,程序选择上面这个reboot.cmd文件...慢着慢着,干嘛老是要上网下载,难道你就不想成为一个操作系统的高手,XP/2003可是有这个功能的哦,就让龙龙传授你一招吧....Windows XP/2003的关机是由Shutdown.exe程序来控制的,位于WindowsSystem32文件夹中。   ...: 升级(计划的)   E 2 4 操作系统: 重新配置(没有计划的)   E P 2 4 操作系统: 重新配置(计划的)   P 2 16 操作系统: 服务包(计划中)   2 17 操作系统: 热修补

2.1K20

配置更安全的服务器Windows 2003 Server

=========================================================================== 注意:安装和配置 Windows Server 2003...系统帐号尽量少,更改默认帐户名(如Administrator)和描述,密码尽量复杂; 3....拒绝通过网络访问该计算机(匿名登录;内置管理员帐户;Support_388945a0;Guest;所有非操作系统服务帐户) 4....成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义。...将IIS目录&数据与系统磁盘分开,保存在专用磁盘空间内。 4. 在IIS管理器中删除必须之外的任何没有用到的映射(保留asp等必要映射即可) 5.

5.1K30

Windows2003 服务器安全配置详细篇

看过这个演示,之前的”超详细web服务器权限设置,精确到每个文件夹”和”超详细web服务器权限设置,事件查看器完全无报错”就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止...TERMINAL SERVER/   WINSTATIONS/RDP-TCP/   右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1989 )   注意:别忘了在WINDOWS2003...自带的防火墙给+上10000端口   修改完毕.重新启动服务器.设置生效.   ...禁止远程修改注册表   Remote Desktop Help Session Manager:禁止远程协助   Workstation 关闭的话远程NET命令列不出用户组   以上是在Windows Server 2003...注意常更新系统安全补丁,关注一些最新漏洞的危害,并做相应的预防。好了,如果按照以上讲的对服务器进行设置的话,您的服务器安全级别至少在80分以上,一般的ASP马和小黑客就可以拒之门外了。

13.2K20

windows2003 DNS服务器的配置步驟

目前很多企业事业单位都建立了单位内部的局域网,网络内部都配备相关的服务器(如web、ftp等服务器)。...内部网络的用户都希望所有的服务器都用域名来访问,网络管理员可以采用在内部搭建DNS服务器的方式来实现   目前很多企业事业单位都建立了单位内部的局域网,网络内部都配备相关的服务器(如web、ftp等服务器...在内部网络搭建DNS服务器,让用户在其计算的“DNS服务器的IP地址”中输入内部网络DNS服务器的ip地址。在该内部网络的DNS服务器上建立正向、方向搜索区域。...用户对已注册互联网域名的访问,可以在内部DNS服务器上配置转发器,将内部DNS服务器无法解析的域名转发带互联网的DNS服务器上查询。   ...以上是DNS服务器的基本配置,在客户机使用这个DNS服务器一定要将TCP/IP的DNS服务器IP改为该服务器的IP。如果你想继续配置多个域也可以像以下的配置。.

7.2K00

win2003 服务器超出最大连接+强制重启服务器

windows2003默认情况只允许连接2个用户.   解决方法.   ...法三(最佳方法-推荐):限制已断开链接的会话存在时间   一般情况下,我们在维护远程服务器时,不可能长时间在线,但是系统默认的却是只要登录就不再断开。...可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车后打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...或   在远程服务器上打开“运行”窗口,输入“tscc.msc”连接设置窗口。...——显示帮助信息   /l——注销   /s——关闭计算机   /r——关闭并重启动计算机   /a——取消放弃系统关闭的操作。   /h——休眠本地计算机。

1.6K20

腾讯云云服务器安装windows server2003的方法

腾讯云怎么装win7系统 基本操作都可以看我那个文章,但是中间有几个注意事项,在下面列出来 c7da14d6a6f11a46c99776e4b220b60.png 1、先把系统装到2008的系统,在市场镜像可以做选择...: image.png 2、在云服务器上下载两个需要安装的文件: 一定要提前下载好到分区好的磁盘,因为后面电脑重装win7是无法上网!.../virtio-win-0.1.160-1/virtio-win-0.1.160.iso server2003原版系统(一定要原版,或者自己找到下载链接):  简体中文版64位(迅雷下载):   ed2k...://|file|cn_win_srv_2003_r2_standard_x64_with_sp2_cd1_X13-28810.iso|646285312|E72B80540955703098E6AEF1DE434BAF...4、最后装好之后腾讯云控制台是没办法修改密码的了,需要远程到server2003服务器里面修改,所以请记住密码! 5、建议装好系统后在控制台做个镜像,避免以后要用或者共享到别的账号!

20.5K50

在Windos 2003服务器上安装IIS+PHP+MYSQL

1、安装好2003后,安装360打补丁,不喜欢360的可以通过系统自动更新安装补丁,或者其他软件也行。.../3721up.com/gjn 4、配置php,解压到某盘目录下,建议是某盘的根目录,注意,文件路径中不能有空格、中文,也最好不要有特殊字符   添加环境变量,在path里后添加 D:\php; 增加系统变量...mysql的基本连接操作,测试是否成功,可能需要将php/ext目录下的扩展文件复制到c:/window/system32里(开启哪些扩展就放哪些扩展) 13、卸载微软KB967723补丁,卸载完后重启服务器...,这步操作是防止网站常出现不能连接MYSQL,刷新又会正常的问题 14、配置asp则需要安装.net framework 2.0,如果服务器上要安装sql2005,则先安装sql2005,因为sql2005...好处就是可以分别查看每个网站的cpu占用率 16、选择网站右键属性,打开HTTP头的MIME类型,新建扩展名“.FLV”,MIME类型值为“flv-application/octet-stream”,这样就可以实现win2003

2.7K20
领券