首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用WSUS搭建补丁升级服务器「建议收藏」

随着Windows操作系统的复杂化和尺寸不断扩大,软件的漏洞也越来越多,这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁,为了解决软件漏洞尤其是安全漏洞造成的危害,软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性,对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器,让局域网内的计算机直接连接到这台自动更新服务器上下载补丁,这样不但大大缩短了更新补丁的时间,而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁,从而提高系统的安全性。

01
您找到你想要的搜索结果了吗?
是的
没有找到

【网安合规】使用 Promtail - 快速过滤收集Windows事件日志,合规利器!

描述:在上一篇文章中,已经将 Windows Server 业务服务器通过 syslog 的方式将系统日志转发到 远程 rsyslog 日志服务器中,但是由于 rsyslog windows agent 诸多限制(太贵了),所以最终放弃了此方法,从而继续查看是否有其他更好的收集Windows 事件日志的方法,通过搜索引擎,最终找到 Promtail 采集 Windows Server 事件日志的配置方法,这里不得不说到国内关于使用 Promtail 采集 Windows Server 事件日志的资料很少,大多只是只言片语,所以作者在实践中遇到的许多的坑,最终是靠着Loki官方日志、和issue以及不断的尝试,这里记录下以便后续有需求的童鞋,也希望各位看友能多多支持《#网络安全攻防实践》专栏,收获一定大于付出。

01

如何使用VNC进行远程桌面控制

VNC是一款很实用的可以实现远程桌面控制的小工具,我遇到的有两种情况比较常见,一是有时候时候可能你会外出或离开自己办公室(但可以访问到办公司的网络),而很多资料都保存在办公室的台式机上,这时如果突然有问题需要用到那些资料,你又不方便立刻回去,这时你就可以考虑借助笔记本电脑通过VNC远程控制自己的台式机桌面进行操作,处理一些紧急问题;还有一种情况就是你外出或离开办公室后要访问公司的某些网络或网络中的设备、服务器等,而这些网络的访问权限只对办公室里的台式机所在的网段开放,而你的台式机所在网段的权限对你的笔记本所在网络是开放的,这时也可以考虑通过笔记本上的VNC远程控制台式机的桌面,再来访问受限的网络进行相关管理和操作(怎么感觉像打广告似的)。

04

Windows服务器补丁列表及介绍_操作系统打补丁我用WSUS[通俗易懂]

你可曾遇到过使用Windows自带的UPDATE下载补丁速度非常慢,往往要等待3小时以上甚至更多呢?这还仅仅局限在关键更新上,要是把驱动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是最新的呢?恐怕使用默认的UPDATE都不能实现这些功能。   微软替我们想出了一个办法——使用WSUS。通过WSUS我们可以建立一个内部的UPDATE服务器,让公司的计算机直接到这台UPDATE服务器上下载补丁,使得更新补丁时间大大缩短,提高了安全性。另外对于没有连到INTERNET的计算机只要在内网中可以访问这台UPDATE服务器也可以随时安装最新的补丁,有效的防止了漏洞型病毒在内网的传播。一、Windows Server Update Services介绍   WSUS(Windows Server Update Services)是微软公司继SUS(Software Update Service)之后推出的替代SUS的产品。目前版本为2.0。想必有的网络管理员使用过SUS,那么WSUS具有哪些主要新特性呢?   (1)支持对更多微软产品进行更新,除了Windows,还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布,而SUS只支持Windows系统。   (2)支持更多的语言包括中文。   (3)使用2.0版的后台智能传输服务,比SUS更好的利用了网络带宽。   (4)对客户机的管理更加强大,可以对不同客户机分配不同的用户组,对不同组分配不同的下载规则。   (5)在设置和管理上比SUS更加简单直观。   如果你的网络要升级的客户端小于500台计算机的话需要WSUS服务器硬件最小是750MHz主频的处理器以及512MB内存,当然还需要有充足的硬盘空间来保存更新程序的安装文件。二、部署Windows Server Update Services   理论上的说教效果不好,所以笔者将设定一个应用环境为大家讲解如何安装及配置WSUS服务器以及如何设置客户端通过这个WSUS服务器下载补丁。   Windows Server Update Services 小档案:   软件版本:2.0正式版   软件大小: 124MB   软件语言:多国语言   软件平台:Win2000/2003 Server   软件授权:共享软件   下载地址:http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe   实战:在企业内网建立WSUS服务器容许客户机通过这个服务器更新补丁   任务描述:笔者所在公司的网络处于教育网,客户机连接微软官方的UPDATE站点速度很慢,更新补丁时间比较长,为了提高公司网络的安全,加快补丁更新速度选择一台服务器通过WSUS建立一个公司内部的UPDATE站点,让所有员工计算机到这个UPDATE站点更新补丁。服务器名称为softer。   准备工作:由于软件需要很多必备组件,如果在Win2000server上安装WSUS则需要安装这些组件,而这些组件都是默认安装在Windows2003上的,所以笔者建议大家使用2003部署WSUS服务器。同时建议安装该服务器的服务器谨慎安装其它WEB网站。具体需求如图1。

05

JAVA EE Eclipse下配置Tomcat服务器

在进行Java web编程之前,必须要进行web服务器的配置,这里选择在Java EE(版本) Eclipse中进行服务器的配置。当然了,在安装Java EE Eclipse之前要先安装JDK,并且要在环境变量中配置好JDK的安装目录,在这里不再多说,如果不清楚,可以看前面写的一篇“在win7下面安装JDK(以32位系统为例)”的文章。这里就假设你已经安装好了JDK,并且已经配置好环境变量。      Java EE Eclipse可以去Eclipse公司的网页上去下载最新版本的,但是要根据自己的计算机操作系统来选择,一般X86对应的是32位机。这里,假设你的Java EE Eclipse也已经安装成功。接下来就是在Java EE Eclipse中配置Tomcat服务器啦!      Tomcat服务器是Apache组织的一个开源服务器,Apache的网址为:www.apache.org,大家可以去那个网站下载对应自己操作系统的版本。我这里下载的是Tomcat7.0.47(现在的最新版本是8.0)。这里下载的Tomcat是免安装版的,所以直接下载下来不需要安装。接下来就进行Tomcat的配置。       打开Java EE Eclipse,新建Dynamic Web Project,填上项目的名称,之后的默认就可以啦!接下来在Windows->Preferences选项,如下图所示:

010

JAVA EE Eclipse下配置Tomcat服务器

在进行Java web编程之前,必须要进行web服务器的配置,这里选择在Java EE(版本) Eclipse中进行服务器的配置。当然了,在安装Java EE Eclipse之前要先安装JDK,并且要在环境变量中配置好JDK的安装目录,在这里不再多说,如果不清楚,可以看前面写的一篇“在win7下面安装JDK(以32位系统为例)”的文章。这里就假设你已经安装好了JDK,并且已经配置好环境变量。      Java EE Eclipse可以去Eclipse公司的网页上去下载最新版本的,但是要根据自己的计算机操作系统来选择,一般X86对应的是32位机。这里,假设你的Java EE Eclipse也已经安装成功。接下来就是在Java EE Eclipse中配置Tomcat服务器啦!      Tomcat服务器是Apache组织的一个开源服务器,Apache的网址为:www.apache.org,大家可以去那个网站下载对应自己操作系统的版本。我这里下载的是Tomcat7.0.47(现在的最新版本是8.0)。这里下载的Tomcat是免安装版的,所以直接下载下来不需要安装。接下来就进行Tomcat的配置。       打开Java EE Eclipse,新建Dynamic Web Project,填上项目的名称,之后的默认就可以啦!接下来在Windows->Preferences选项,如下图所示:

03
领券