首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

腾讯 Windows Server 服务器安全运维与更新

常用Windows 运维命令 net user 查看系统有什么用户 query user 查询当前登录用户 systeminfo 查看系统启动时间、安全补丁更新情况 Windows 设置自动更新、安装安全补丁并重启...终端窗口输入 gpedit.msc ,选择计算机配置 -》管理模版 -》Windows组件 ,下图 ↓ image.png 展开后,选择Windows更新,主要编辑两个项目。...下图 ↓ image.png image.png image.png Windows Server 安装永恒之蓝 MS 17-010 的补丁 首先去 https://docs.microsoft.com...疑似腾讯自动更新的bug 当从腾讯控制台重置管理员密码后,之前安装的安全补丁会丢失。并且,后续自动更新不会回溯之前的安全补丁。...因此,为防范SMB 等协议的漏洞 0day,强烈建议使用安全组,除443、80端口以外,禁止Windows服务器在互联网暴露 1-1024 的端口。

19.2K121

服务器安全

目录 课程目标 1.服务器面临的安全挑战 2016年服务器安全健康状况 服务器面临的安全挑战 1.高危漏洞攻击 2.开放端口攻击 3.恶意木马攻击 2.服务器安全管理123 服务器安全管理的五种方式...1.服务器面临的安全挑战 2016年服务器安全健康状况 ? 服务器面临的安全挑战 自身脆弱性、外部威胁 ? 1.高危漏洞攻击 ? 2.开放端口攻击 ? 3.恶意木马攻击 ?...防火墙在控制面板 \ 所有控制面板项 \ windows 防火墙里 ? 打开windows防火墙,启用 ? 回退到上一页,点击高级设置 ? 新建规则 ?...5.检测服务器日志 ? 在控制面板 \ 所有控制面板项 \ 管理工具里 点击事件查看器 ? 可以看windows日志、应用程序和服务日志 ?...3.通过安骑士发现登录风险 安骑士是阿里上的一款安全防护产品 阿里云安骑士的主要功能 ? 阿里云安骑士架构 ? 1.异地登录 ? ? 2.暴力破解 ? 3.登录IP白名单 ?

11.6K75
您找到你想要的搜索结果了吗?
是的
没有找到

windows服务器目录安全详细设置

别看这文章的题目是PJblog安全设置,其实对于任何网站程序来说都是适用的,灵活变通就OK。   ...下面是正文:   一,首先设置IIS中pjblog的目录安全.建议首先在用户组新建一个独立用户名,归于guest组或者重建一个组.比如,我这里命名为daokers.cn,可以设置一个复杂的密码建立好用户之后我们去设置...iis中pjblog站点的安全,首先选择pjblog的站点目录,点击右键,属性,来到属性框中的“目录安全性”,点击“身份验证和访问控制”的“编辑”,弹出“身份验证方法”对话框,启用匿名访问.点击用户名后面的...到这里,不借助第三方软件就基本上可以保证这个网站的安全了,给予attachments上传目录的写入权限,同时取消脚本执行权限.   ...如果想达到更大的安全效果,我们可以结合主动防御软件,对每一个文件进行监测,不允许IIS对文件进行非法的修改和添加,从而达到防黑和挂马的目的.

2.8K20

服务器安全使用原则

服务器安全使用原则 在工作中, 有时会接触到对生产和开发环境的搭建, 如何安全的使用这些服务器, 以免受到黑客的攻击导致数据丢失, 是我们应当极力避免的事情....以腾讯服务器为例 一. 使用ssh秘钥登录 当我们开启秘钥登录后, 将秘钥证书作为了登录凭证, 可以让我们通过证书来进行服务器登录..... ) 需要注意的是需要自己的服务器在关机状态才能进行绑定实例操作 秘钥登录, 以xshell为例 新建会话, 在连接中添加服务器ip, 在 用户身份认证 一栏选择登录方法为 public key...配置安全组 通过配置安全组, 来对服务器上面的端口进行管理. 防止服务器变矿机 or 肉机 四. 修改软件常用端口 我们都知道, 互联网上几乎任意一个服务都能通过 服务器ip+端口进行访问....因此我们需要将数据库的端口修改一下. eg: 3306 - 3307我记得之前有个大佬曾给我讲过. mysql 改一下端口号能避免90%的安全问题, 这恰恰说明了我们有多不重视这些端口号 千万不要使用弱密码

4.1K30

如何选配腾讯windows服务器?

如何选配腾讯windows服务器? 搭建windows服务器是一个系统的操作过程,需要了解服务器windows server系统的相关知识。...下面赵一八笔记给大家分享如何搭建windows服务器的过程。 腾讯windows服务器.jpg 本文以腾讯服务器举例子说明。...一、购买腾讯之前根据需要选购 适合需要的腾讯服务器, 1、腾讯账号实名认证,买域名,域名实名认证。...3、选择服务器所在地域及可用区 根据就近原则选择地域,可用区默认随机分配。根据用户所在位置选择服务器地域。服务器越靠近访问用户,越能获得低时延和更快的访问速度。...这样就完成了windows服务器购买过程。 7、后面使用远程桌面连接登录 Windows 服务器,进行建站、远程桌面等操作。

23.3K20

Windows服务器安全加固10条建议

上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。...image.png 相比Linux服务器Windows服务器也是有很庞大的用户群体,从国内使用Windows操作系统的用户看主要通过Windows服务器建站和存放数据等。...去年“Windows远程桌面代码执行漏洞”也影响了很大的一批用户,这里我们来介绍一下如何加固我们的Windows服务器安全。...本文以腾讯Windows server 2012R2 作为测试环境。...以下为3389端口登录工具介绍: 点击查看Windows 登录方式 点击查看Linux 登录方式 点击查看Mac 登录方式 (客户端连接服务器只支持默认3389端口) 3)腾讯平台安全组功能 腾讯平台有安全组功能

12.6K124

【玩转腾讯Windows服务器排障思路

Windows排障对我来说很简单,毕竟是鼠标操作,而且有那么多小工具辅助排障,非常轻松。本文更偏重通用能力,不仅适用腾讯,其他也适用。...回归本文主题,在说Windows排障思路之前,我先提醒一下大家,PC软件在Windows服务器上的一些意外表现我在这里特别介绍过,服务器上使用PC软件要谨慎。...LastActivityView ProcessThreadsView ServiWin SecuritySoftView InstalledDrivesList WhatInStartup 10、通用软件或能力 平台安全组...Windows 邮箱服务器 WinWebMail Server 配置过程 Windows安全狗导致的若干问题 解决explorer.exe被篡改加载NewOverlayIcon32(64).dll报错...无法连接到服务器 Windows服务器在Mac上远程后看起来字体和图标都特别小,如何解决?

6.9K1810

【玩转安全组】服务器安全组配置教程

什么是安全安全组是一种虚拟防火墙,具备有状态的数据包过滤功能,用于设置服务器、负载均衡、数据库等实例的网络访问控制,控制实例级别的出入流量,是重要的网络安全隔离手段。...通过安全组策略对服务器的指定端口端口进行放行,极大提高安全性。...放行规则说明 来源:所有IPv4地址:0.0.0.0/0(常用) 协议端口:单个端口: TCP:80 协议端口:多个端口: TCP:80,443 协议端口:连续端口: TCP:3306-20000 四、绑定至服务器...方法1,服务器绑定安全组 [1.jpg] [2.jpg] 注意以下操作,同一服务器可以绑定多个安全组,取多个安全组的集合,所以为了避免最终生效的理解错误,建议同时只绑定1个安全组。...在弹出的窗体中,选择对应的服务器,即可实现安全组与服务器的绑定关联。 [6.png] 小结 通过配置安全组,可以有效的管理1台或多台服务器的端口策略,从而极大的提高服务器安全性。

8.9K41

玩转阿里Windows服务器在线迁移到腾讯

背景:阿里平台的Windows虚拟化驱动跟腾讯不兼容,迁移到腾讯可能出现异常,比如文件系统异常进不去系统,或者进入系统了但是性能差。...注意事项:1、2、3官网文档应该都有提到,最重要的4没有提到,5一般人用不到,但也需要注意下 1、源和目标的安全组放行22、 80、 443、 3389 迁移完成后再根据需求具体调整,迁移过程中按官网文档要求设置安全组...特殊案例在Azure遇到(跟我的方案无关):我测试了2种安全类型的Azure机器 "标准"的:常规在线迁移弹窗让安装腾讯驱动,安装了后,假如你重启源端机器,源端系统无损坏,能进入系统 "受信任的启动"...http://windows-1251783334.cos.ap-shanghai.myqcloud.com/Install_QCloudVirtIO.zip这个压缩包方案原本在阿里可以的,近期不知阿里发生了什么变化.../install/windows/virtio_64_1.0.9.exe 下载后virtio_64_1.0.9.exe下载后的锁定要右键点属性解除下,否则双击没反应 下面详细阐述下方案: 在阿里源端迁移之前替换驱动为腾讯的并重启机器

53740

服务:Windows服务器遭遇市场缩水

数据中心规模大幅减少,那些以前用于办公的服务器现在由供应商提供。Windows服务器也因此一度遭遇市场缩水。...传统的Windows服务器安装基数变得越来越小,而Linux已作为领先的操作系统提供托管在环境中的服务。...现在微软已经决定未来将提供Exchange版本以及更多的服务—比如数据库—已经迁移到托管版本或者以更低的拥有成本托管到Linux服务器。...这个新方向试图以本地Windows服务器替代一些服务:例如工作文件夹。OneDrive for Business作为Dropbox的替代品对在企业内部以安全可控的方式共享文件提供了解决方案。...过去十年的IT发展已经见证了许多专业解决方案的崛起,这些方案因而起,帮助企业意识到降低IT基础架构成本的重要性。这些企业不再指望微软Windows服务器提供单一的解决方法来满足所有的问题了。

2.7K80

服务器上如何获取windows productkey

').OA3xOriginalProductKey"普通服务器上,上面命令执行结果为空,为啥为空,执行powershell "(Get-WmiObject -query 'select * from...有个第三方软件ProduKey可以查看,不过这个软件会被一些安全软件自动拦截甚至自动清理比如360和server 2016 、2019上的windows defender,由于defender太敏感了,...软件官网:https://www.nirsoft.net/utils/product_cd_key_viewer.html双击ProduKey.exe打开图形界面即可看到windows product...key,例如补充:以备不时之需腾讯公共镜像(含safe镜像),不区分中英文版Windows Server 2008R2企业版ProductKey: 489J6-VHDMP-X63PK-3K798-CPX3YWindows...rktools是微软提供的一组windows server 管理员工具包,里面有sleep.exe、now.exe等命令,我测试在WinAll上能运行。

8.5K20

Windows2003 服务器安全配置详细篇

看过这个演示,之前的”超详细web服务器权限设置,精确到每个文件夹”和”超详细web服务器权限设置,事件查看器完全无报错”就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止...6.本地安全策略设置   开始菜单—>管理工具—>本地安全策略   A、本地策略——>审核策略   审核策略更改   成功 失败   审核登录事件   成功 失败   审核对象访问      失败   ...安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两 个账号   C、本地策略——>安全选项   交互式登陆:不显示上次的用户名       启用   网络访问...站点权限设定(建议)   读 允许   写 不允许   脚本源访问 不允许   目录浏览 建议关闭   日志访问 建议关闭   索引资源 建议关闭   执行 推荐选择 “仅限于脚本”   经过以上的设置后,服务器基本上已经安全了...注意常更新系统安全补丁,关注一些最新漏洞的危害,并做相应的预防。好了,如果按照以上讲的对服务器进行设置的话,您的服务器安全级别至少在80分以上,一般的ASP马和小黑客就可以拒之门外了。

13.3K20

配置更安全服务器Windows 2003 Server

仅启用必要的服务和 Web Service 扩展,推荐配置: UI 中的组件名称 设置 设置逻辑 后台智能传输服务 (BITS) 服务器扩展 启用 BITS 是 Windows Updates 和“自动更新...如果使用 Windows Updates 或“自动更新”在 IIS 服务器中自动应用 Service Pack 和热修补程序,则必须有该组件。...用 IPSec 过滤器阻断端口 Internet 协议安全性 (IPSec) 过滤器可为增强服务器所需要的安全级别提供有效的方法。...本指南推荐在指南中定义的高安全性环境中使用该选项,以便进一步减少服务器的受攻击面。 有关使用 IPSec 过滤器的详细信息,请参阅模块其他成员服务器强化过程。...下表列出在本指南定义的高级安全性环境下可在 IIS 服务器上创建的所有 IPSec 过滤器。

5.2K30

腾讯主机安全用户Windows漏洞修复指引

一、背景 Windows每月均会发布安全更新,用户未关注安全更新,或因 Windows 服务上承载的业务原因,没办法在收到更新提醒时及时安装补丁。...二、Windows漏洞补丁更新建议 2.1、采用系统内置的更新机制(推荐) 适用于普通用户,无需额外的操作,直接通过系统内置的Windows 更新,即可全量更新Windows补丁,此方法无需关心 Windows...对于补丁下线的情况,我们可以选择安装 Windows 最新的月度安全更新中的补丁,安全更新中通常会包含单一漏洞补丁和累计安全更新补丁。...2.3.1、通常 腾讯安全官网 会发布 Windows 月度更新通告,可关注通告内容获取漏洞的CVE编号等信息,以下为截取的部分CVE漏洞说明 image.png 当我们点击CVE编号位置时,即为跳转到微软的漏洞详情页面...条件允许的情况下,修复完成后,建议手动重启服务器,确保补丁安装后能及时生效。

3.5K40

windows2003 服务器安全配置的建议

6.启用windows连接防火墙,只开放web服务(80端口)。...注:在2003系统里,不推荐用TCP/IP筛选里的端口过滤功能,譬如在使用FTP服务器的时候,如果仅仅只开放21端口,由于FTP协议的特殊性,在进行FTP传输的时候,由于FTP 特有的Port模式和Passive...所以在2003系统上增加的windows连接防火墙能很好的解决这个问题,所以都不推荐使用网卡的TCP/IP过滤功能。...8.本地安全策略设置 开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略 (可选用) 审核策略更改 成功 失败 审核登录事件 成功 失败 审核对象访问 失败 审核过程跟踪 无审核 审核目录服务访问...然后在web站点属性里”目录安全性”—”身份验证和访问控制”里设置匿名访问使用下列Windows 用户帐户”的用户名和密码都使用yushan43436.net这个用户的信息。

4.6K60

服务器安全性如何?服务器会受到攻击吗?

很多人对于服务器的了解都比较片面,总是认为这种产品在运行速度上是不如家用电脑的,甚至在安全性上也存在很大的缺陷,但事实真的如此吗?下面就一起来了解一下服务器安全性如何?...以及服务器是否也会遭受到网络上的攻击? 服务器安全性如何 服务器目前大多是一些具有实力的服务商开发的,这些服务商通常有着丰富的服务器组建经验,有着大量的算力可供用户来使用。...服务器会受攻击吗 网络上的恶意攻击会导致电脑出现严重的故障,甚至会引发数据丢失的现象。很多人都是通过网络来连接服务器的,因此对于服务器安全性如何?...以及服务器是否会受到攻击这样的问题比较关注,其实服务器从本质上也是一台服务器,也同样会受到网络上的攻击,但不同之处在于服务器安全防护等级通常较高,普通的攻击一般对服务器不会产生影响。...服务器安全性如何是很多使用服务器的用户所关心的问题,其实从安全性的角度来看,服务器安全性是要远远超过很多普通家用电脑的。

10.9K40
领券