首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

win2003服务器安全设置教程

3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...8、在安全设置里本地策略-安全选项将 网络访问:可匿名访问的共享; 网络访问:可匿名访问的命名管道; 网络访问:可远程访问的注册表路径; 网络访问:可远程访问的注册表路径和子路径;...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。

3.1K40

win2003服务器安全设置教程

服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....8.在安全设置里 本地策略-安全选项 将 网络访问 :可匿名访问的共享 ; 网络访问:可匿名访问的命名管道 ; 网络访问:可远程访问的注册表路径 ; 网络访问:可远程访问的注册表路径和子路径 ; 以上四项清空.... 9.在安全设置里 本地策略-安全选项 通过终端服务拒绝登陆 加入 ASPNET Guest IUSR_* IWAM_* NETWORK SERVICE SQLDebugger (*表示你的机器名,...以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。

2.7K10
您找到你想要的搜索结果了吗?
是的
没有找到

Win2003服务器安全配置方法

注意:请根据服务器实际情况来关闭,如果不懂系统后台服务不建议去修改。   开机自启的注册表键值除输入法外一般都可以删除。   系统安全设置   磁盘都使用NTFS格式,如果是FAT32.请转换。...目录安全权限设置完毕。   PHP安全设置   由于此文说的是安全,跳过PHP安装步骤。编辑PHP配置文件,用文本编辑器打开php.ini。...MySQL安全设置   安装好MySQL和phpmyadmin后使用root账户登录,修改root为强密码,最好是数字+大写+小写,如果记得住特殊符号也行。...如图所示:   IIS安全设置 对每个挂在IIS里面的网站设置一下权限,如MDB数据库路径在IIS里设置不能读取,写入等,无执行权限   上传目录无执行可读取。   ...而且能防止扫描软件扫描WEB页面和暴力破解后台登陆(因为做了连接数过多屏蔽,一般的扫描和破解都是多线程开放很多端口同时进行,工具扫描的连接数过多就自动屏蔽了,增大安全性能)

1.2K20

VPS(win2003)安全设置教程

VPS(win2003)安全设置教程 一、禁止默认共享。 方法一: 建立一个记事本,填上以下代码。...开始 > 程序 > 管理工具 > 终端服务配置 > 连接 选择右侧”RDP-tcp”连接右击 属性 > 权限 删除(除system外)所有用户组添加单一的允许使用的管理员账户,这样即使服务器被创建了其它的管理员...三、serv_u安全设置(注意一定要设置管理密码,否则会被提权) ①打开serv_u,点击“本地服务“,在右边点击”设置/更改密码“,如果没有设置密码,”旧密码“为空,填好新密码点击”确定“。...右击 站点 属性》目录安全性》编辑, 将刚才添加的用户(如test)添加到匿名访问用户。密码和原来密码一致。 设置站点访问权限。 右击要设置的站点。...七、数据库安全设置 一定要设置数据库密码。 另外。对于sql数据库建议卸载扩展存储过程xp_cmdshell xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。

1.5K40

Win2003 Server:如何打造一个安全的个人Web服务器?

公用文件;   后台智能传输服务 (BITS) 服务器扩展;   万维网服务。   ...5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用   6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。...八、如果只做服务器,不进行其它操作,使用IPSec   1、管理工具—本地安全策略—右击IP安全策略—管理IP筛选器表和筛选器操作—在管理IP筛选器表选项下点击   添加—名称设为Web筛选器—点击添加...3、在管理筛选器操作选项下点击添加——下一步——名称中输入阻止——下一步——选择阻止——下一步——完成——关闭管理IP筛选器表和筛选器操作窗口   4、右击IP安全策略——创建IP安全策略——下一步——...十、运行服务器记录当前的程序和开放的端口   1、将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。

2.8K30

win2003服务器定时自动重启命令

win2003服务器定时自动重启命令[计划任务]   1.   ...win2003可以这样自动重启:   新建一个命令行文件比如reboot.cmd   内容如下:shutdown -r -t 30   在计划任务中新建一个任务,程序选择上面这个reboot.cmd文件...操作系统: 重新配置(计划的)   P 2 16 操作系统: 服务包(计划中)   2 17 操作系统: 热修补(没有计划)   P 2 17 操作系统: 热修补(计划中)   2 18 操作系统: 安全修补...(没有计划)   P 2 18 操作系统: 安全修补(计划中)   E 4 1 应用程序: 维护(没有计划的)   E P 4 1 应用程序: 维护(计划的)   E P 4 2 应用程序: 安装(计划中...)   E 4 5 应用程序: 没有反应   E 4 6 应用程序: 不稳定   U 5 15 系统故障: 停止错误   E 5 19 安全问题   U 5 19 安全问题   E P 5 19 安全问题

2.2K20

Vps 安全设置 Win2003中IIS的安全设置技巧

Vps 安全设置 Win2003中IIS的安全设置技巧 一、禁止默认共享。 方法一:建立一个记事本,填上以下代码。...开始 > 程序 > 管理工具 > 终端服务配置 > 连接 选择右侧”RDP-tcp”连接右击 属性 > 权限 删除(除system外)所有用户组 添加单一的允许使用的管理员账户,这样即使服务器被创建了其它的管理员...三、serv_u安全设置(注意一定要设置管理密码,否则会被提权) 打开serv_u,点击“本地服务“,在右边点击”设置/更改密码“,如果没有设置密码,”旧密码为空,填好新密码点击”确定“。...右击 站点 属性==》目录安全性==》编辑, 将刚才添加的用户(如test)添加到匿名访问用户。密码和添加用户时密码一致。 ④设置站点访问权限。 右击要设置的站点。...七、数据库安全设置 一定要设置数据库密码。 另外。对于sql数据库建议卸载扩展存储过程xp_cmdshell xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。

1.2K10

Win2003 系统服务器防火墙

,选中“Web服务器(HTTP)”复选项,单击[确定]按钮。...设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务   注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。...防火墙安全日志设置   在图2“服务设置”对话框中,选择“安全日志”选项卡,出现“安全日志设置”对话框,选择要记录的项目,防火墙将记录相应的数据。...所生成的安全日志使用的格式为W3C扩展日志文件格式,可以用常用的日志分析工具进行查看分析。   注:建立安全日志是非常必要的,在服务器安全受到威胁时,日志可以提供可靠的证据。   ...Internet 连接防火墙应用思考   Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器安全

2.5K10

win2003 服务器超出最大连接+强制重启服务器

第一种方法: 到s.jb51.net 下载 3389 windows终端连接器加强版(解决终端人数过多问题)   第二种方法:按开始 — 运行— mstsc /console /v: 服务器名或IP...或域名   例如 mstsc /console /v:111.158.11.132   那这样就可以用自己的帐号强行登陆服务器了!   ...法三(最佳方法-推荐):限制已断开链接的会话存在时间   一般情况下,我们在维护远程服务器时,不可能长时间在线,但是系统默认的却是只要登录就不再断开。...可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车后打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...或   在远程服务器上打开“运行”窗口,输入“tscc.msc”连接设置窗口。

1.8K20

实战win2003搭建asp网站

此教程是虚拟机模拟搭建,大家可以用自己的服务器测试搭建。 在练习网站搭建的过程中,现实中能在服务器上进行练习的机会少之又少,于是利用虚拟机作为搭建网站的练手,是一个很不错的选择。...第三步:配置IIS,进行建站操作 1、  在FTP中下载相关整站模板(本FTP服务器位于虚拟机中另外一个Sever2003的服务器中),如图: ?...2、  由于浏览器安全设置的问题,FTP中的文件不能进行下载,需要修改浏览器的安全设置: ?...打开IE浏览器,选择“工具”->“Internet选项”->“安全”->“自定义级别”,勾选文下载中的“文件下载”-“启用”和“文件下载自动提示”-“启用”,并确定保存,可在FTP中下载文件。...7、  对文件的访问权限进行修改,找到整站文件,右击,“属性”->“安全”,单击“User”,点击“高级”,取消选择“允许父项的继承权限传播到该对象和所有的子对象。

7.7K40

服务器安全策略

端口相关问题 许多服务都需要开通端口,而每增加一个端口,就为服务器安全增加了一个隐患。 关闭不需要的端口 通常,服务器默认会开启一些端口,以便于服务使用。...如果你的服务器恰巧不需要使用任何一个端口,请及时关闭,防止被利用。 使用阿里云服务器的小伙伴,可以在安全组拒绝ssh端口的通信,等到需要的时候再打开使用。...这个规则的修改方法在阿*云的服务器安全内有显示。 安装安全软件 自己的防护往往不如第三方的防护专业,强烈建议大家安装诸如云锁、悬镜、安全狗、D盾等服务器安全软件,安全领域的公司往往有丰富的经验。...时刻保持警惕 不要以为这个世界上有绝对安全的防护方法,只有及时修复漏洞,定期备份数据,检查服务器日志才能保障服务器安全稳定运行。 不要泄露服务器的IP地址,不要泄露服务器内的所有服务信息,端口。...选择正版的网站源码,正版的服务器安全软件。 希望每个服务器都不要被恶意入侵,安全策略只是其中的一道防线。 本篇文章仅代表个人观点,若有不足,欢迎补充。

2.6K10
领券