首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    配置更安全的服务器Windows 2003 Server

    步骤 ==================================================================================== 注意:安装和配置 Windows Server 2003。 1. 将\System32\cmd.exe转移到其他目录或更名; 2. 系统帐号尽量少,更改默认帐户名(如Administrator)和描述,密码尽量复杂; 3. 拒绝通过网络访问该计算机(匿名登录;内置管理员帐户;Support_388945a0;Guest;所有非操作系统服务帐户) 4. 建议对一般用户只给予读取权限,而只给管理员和System以完全控制权限,但这样做有可能使某些正常的脚本程序不能执行,或者某些需要写的操作不能完成,这时需要对这些文件所在的文件夹权限进行更改,建议在做更改前先在测试机器上作测试,然后慎重更改。 5. NTFS文件权限设定(注意文件的权限优先级别比文件夹的权限高): 文件类型 建议的 NTFS 权限 CGI 文件(.exe、.dll、.cmd、.pl) 脚本文件 (.asp) 包含文件(.inc、.shtm、.shtml) 静态内容(.txt、.gif、.jpg、.htm、.html) Everyone(执行) Administrators(完全控制) System(完全控制) 6. 禁止C$、D$一类的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD、0x0 7. 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、REG_DWORD、0x0 8. 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server 9. 仅给用户真正需要的权限,权限的最小化原则是安全的重要保障 10. 在本地安全策略->审核策略中打开相应的审核,推荐的审核是: 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义。 与之相关的是: 在账户策略->密码策略中设定: 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5次 最长存留期 30天 在账户策略->账户锁定策略中设定: 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟 11. 在Terminal Service Configration(远程服务配置)-权限-高级中配置安全审核,一般来说只要记录登录、注销事件就可以了。 12. 解除NetBios与TCP/IP协议的绑定 控制面版——网络——绑定——NetBios接口——禁用 2000:控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS 13. 在网络连接的协议里启用TCP/IP筛选,仅开放必要的端口(如80) 14. 通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接 15. 修改数据包的生存时间(TTL)值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128) 16. 防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters SynAttackProtect REG_DWORD 0x2(默认值为0x0) 17. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interfa

    03

    GetLastError错误代码

    〖0〗-操作成功完成。   〖1〗-功能错误。   〖2〗-系统找不到指定的文件。   〖3〗-系统找不到指定的路径。   〖4〗-系统无法打开文件。   〖5〗-拒绝访问。   〖6〗-句柄无效。   〖7〗-存储控制块被损坏。   〖8〗-存储空间不足,无法处理此命令。   〖9〗-存储控制块地址无效。   〖10〗-环境错误。   〖11〗-试图加载格式错误的程序。   〖12〗-访问码无效。   〖13〗-数据无效。   〖14〗-存储器不足,无法完成此操作。   〖15〗-系统找不到指定的驱动器。   〖16〗-无法删除目录。   〖17〗-系统无法将文件移到不同的驱动器。   〖18〗-没有更多文件。   〖19〗-介质受写入保护。   〖20〗-系统找不到指定的设备。   〖21〗-设备未就绪。   〖22〗-设备不识别此命令。   〖23〗-数据错误 (循环冗余检查)。   〖24〗-程序发出命令,但命令长度不正确。   〖25〗-驱动器无法找出磁盘上特定区域或磁道的位置。   〖26〗-无法访问指定的磁盘或软盘。   〖27〗-驱动器找不到请求的扇区。   〖28〗-打印机缺纸。   〖29〗-系统无法写入指定的设备。   〖30〗-系统无法从指定的设备上读取。   〖31〗-连到系统上的设备没有发挥作用。   〖32〗-进程无法访问文件,因为另一个程序正在使用此文件。   〖33〗-进程无法访问文件,因为另一个程序已锁定文件的一部分。   〖36〗-用来共享的打开文件过多。   〖38〗-到达文件结尾。   〖39〗-磁盘已满。   〖50〗-不支持该请求。   〖51〗-远程计算机不可用 。   〖52〗-在网络上已有重复的名称。   〖53〗-找不到网络路径。   〖54〗-网络忙。   〖55〗-指定的网络资源或设备不再可用。   〖56〗-已到达网络 BIOS 命令限制。   〖57〗-网络适配器硬件出错。   〖58〗-指定的服务器无法运行请求的操作。   〖59〗-发生意外的网络错误。   〖60〗-远程适配器不兼容。   〖61〗-打印机队列已满。   〖62〗-无法在服务器上获得用于保存待打印文件的空间。   〖63〗-删除等候打印的文件。   〖64〗-指定的网络名不再可用。   〖65〗-拒绝网络访问。   〖66〗-网络资源类型错误。   〖67〗-找不到网络名。   〖68〗-超过本地计算机网卡的名称限制。   〖69〗-超出网络 BIOS 会话限制。   〖70〗-远程服务器已暂停,或正在启动过程中。   〖71〗-当前已无法再同此远程计算机连接,因为已达到计算机的连接数目极限。   〖72〗-已暂停指定的打印机或磁盘设备。   〖80〗-文件存在。   〖82〗-无法创建目录或文件。   〖83〗-INT 24 失败。   〖84〗-无法取得处理此请求的存储空间。   〖85〗-本地设备名已在使用中。   〖86〗-指定的网络密码错误。   〖87〗-参数错误。   〖88〗-网络上发生写入错误。   〖89〗-系统无法在此时启动另一个进程。   〖100〗-无法创建另一个系统信号灯。   〖101〗-另一个进程拥有独占的信号灯。   〖102〗-已设置信号灯且无法关闭。   〖103〗-无法再设置信号灯。   〖104〗-无法在中断时请求独占的信号灯。   〖105〗-此信号灯的前一个所有权已结束。   〖107〗-程序停止,因为替代的软盘未插入。   〖108〗-磁盘在使用中,或被另一个进程锁定。   〖109〗-管道已结束。   〖110〗-系统无法打开指定的设备或文件。   〖111〗-文件名太长。   〖112〗-磁盘空间不足。   〖113〗-无法再获得内部文件的标识。   〖114〗-目标内部文件的标识不正确。   〖117〗-应用程序制作的 IOCTL 调用错误。   〖118〗-验证写入的切换参数值错误。   〖119〗-系统不支持请求的命令。   〖120〗-此功能只被此系统支持。   〖121〗-信号灯超时时间已到。   〖122〗-传递到系统调用的数据区太小。   〖123〗-文件名、目录名或卷标语法不正确。   〖124〗-系统调用级别错误。   〖125〗-磁盘没有卷标。   〖126〗-找不到指定的模块。   〖127〗-找不到指定的程序。   〖128〗-没有等候的子进程。   〖130〗-试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。   〖131〗-试图移动文件指针到文件开头之前。   〖132〗-无法在指定的设备或文件上设置文件

    01

    ActiveMQ NMS使用过程中的一点经验

    最近,项目中使用到了ActiveMQ获取第三方推送过来的数据。具体背景是:公司需要监控全国各地车辆实时运行的GPS数据,但监控本身不是公司做的,而是交给第三方公司做,第三方采集GPS数据后推送给我们。全国各地,近万台车辆,每台车辆每隔几秒就发送一次GPS位置数据,如果我们提供API给第三方公司去调用,显然无论是第三方还是我们这边,服务器都是是扛不住的,这么做也是不合理的,于是,便采取了消息队列,第三方采集到的数据直接推送到消息队列代理服务器,而己方从消息队列服务器取数据处理。以下对项目实践及其中遇到的一些问题及解决进行概要总结。

    03
    领券