如何設(shè)置Windows服務(wù)器安全設(shè)置

如何設(shè)置Windows服務(wù)器安全設(shè)置

為蘆山等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及蘆山網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站建設(shè)、成都做網(wǎng)站、蘆山網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

一、取消文件夾隱藏共享在默認(rèn)狀態(tài)下，Windows 2000/XP會(huì)開(kāi)啟所有分區(qū)的隱藏共享，從“控制面板/管理工具/計(jì)算機(jī)管理”窗口下選擇“系統(tǒng)工具/共享文件夾/共享”，就可以看到硬盤(pán)上的每個(gè)分區(qū)名后面都加了一個(gè)“$”。但是只要鍵入“計(jì)算機(jī)名或者IPC$”，系統(tǒng)就會(huì)詢問(wèn)用戶名和密碼，遺憾的是，大多數(shù)個(gè)人用戶系統(tǒng)Administrator的密碼都為空，入侵者可以輕易看到C盤(pán)的內(nèi)容，這就給網(wǎng)絡(luò)安全帶來(lái)了極大的隱患。

怎么來(lái)消除默認(rèn)共享呢?方法很簡(jiǎn)單，打開(kāi)注冊(cè)表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一個(gè)名為“AutoShareWKs”的雙字節(jié)值，并將其值設(shè)為“0”，然后重新啟動(dòng)電腦，這樣共享就取消了。關(guān)閉“文件和打印共享”文件和打印共享應(yīng)該是一個(gè)非常有用的功能，但在不需要它的時(shí)候，也是黑客入侵的很好的安全漏洞。所以在沒(méi)有必要“文件和打印共享”的情況下，我們可以將它關(guān)閉。用鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，然后單擊“文件和打印共享”按鈕，將彈出的“文件和打印共享”對(duì)話框中的兩個(gè)復(fù)選框中的鉤去掉即可。二、禁止建立空連接打開(kāi)注冊(cè)表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLsa”，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。三、刪掉不必要的.協(xié)議對(duì)于服務(wù)器來(lái)說(shuō)，只安裝TCP/IP協(xié)議就夠了。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，再鼠標(biāo)右擊“本地連接”，選擇“屬性”，卸載不必要的協(xié)議。其中NETBIOS是很多安全缺陷的根源，對(duì)于不需要提供文件和打印共享的主機(jī)，還可以將綁定在TCP/IP協(xié)議的NETBIOS關(guān)閉，避免針對(duì)NETBIOS的攻擊。選擇“TCP/IP協(xié)議/屬性/高級(jí)”，進(jìn)入“高級(jí)TCP/IP設(shè)置”對(duì)話框，選擇“WINS”標(biāo)簽，勾選“禁用TCP/IP上的NETBIOS”一項(xiàng)，關(guān)閉NETBIOS。四、禁用不必要的服務(wù):Automatic Updates(自動(dòng)更新下載)Computer BrowserDHCP ClientDNS ClientMessengerPrint SpoolerRemote Registry(遠(yuǎn)程修改注冊(cè)表)Server(文件共享)Task Scheduler(計(jì)劃任務(wù))TCP/IP NetBIOS HelperThemes(桌面主題)Windows AudioWindows TimeWorkstation五、更換管理員帳戶

Administrator帳戶擁有最高的系統(tǒng)權(quán)限，一旦該帳戶被人利用，后果不堪設(shè)想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號(hào)。

首先是為Administrator帳戶設(shè)置一個(gè)強(qiáng)大復(fù)雜的密碼(個(gè)人建議至少12位)，然后我們重命名Administrator帳戶，再創(chuàng)建一個(gè)沒(méi)有管理員權(quán)限的Administrator帳戶欺騙入侵者。這樣一來(lái)，入侵者就很難搞清哪個(gè)帳戶真正擁有管理員權(quán)限，也就在一定程度上減少了危險(xiǎn)性六、把Guest及其它不用的賬號(hào)禁用有很多入侵都是通過(guò)這個(gè)賬號(hào)進(jìn)一步獲得管理員密碼或者權(quán)限的。如果不想把自己的計(jì)算機(jī)給別人當(dāng)玩具，那還是禁止的好。打開(kāi)控制面板，雙擊“用戶和密碼”，單擊“高級(jí)”選項(xiàng)卡，再單擊“高級(jí)”按鈕，彈出本地用戶和組窗口。在Guest賬號(hào)上面點(diǎn)擊右鍵，選擇屬性，在“常規(guī)”頁(yè)中選中“賬戶已停用”。另外，將Administrator賬號(hào)改名可以防止黑客知道自己的管理員賬號(hào)，這會(huì)在很大程度上保證計(jì)算機(jī)安全。七、防范木馬程序

木馬程序會(huì)竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：

● 在下載文件時(shí)先放到自己新建的文件夾里，再用殺毒軟件來(lái)檢測(cè)，起到提前預(yù)防的作用。

● 在“開(kāi)始”→“程序”→“啟動(dòng)”或“開(kāi)始”→“程序”→“Startup”選項(xiàng)里看是否有不明的運(yùn)行項(xiàng)目，如果有，刪除即可。

● 將注冊(cè)表里 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的所有以“Run”為前綴的可疑程序全部刪除即可。八、如果開(kāi)放了Web服務(wù)，還需要對(duì)IIS服務(wù)進(jìn)行安全配置：

(1) 更改Web服務(wù)主目錄。右鍵單擊“默認(rèn)Web站點(diǎn)→屬性→主目錄→本地路徑”，將“本地路徑”指向其他目錄。

(2) 刪除原默認(rèn)安裝的Inetpub目錄。(或者更改文件名)

(3) 刪除以下虛擬目錄: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。九、打開(kāi)審核策略Windows默認(rèn)安裝沒(méi)有打開(kāi)任何安全審核，所以需要進(jìn)入[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[審核策略]中打開(kāi)相應(yīng)的審核。系統(tǒng)提供了九類可以審核的事件，對(duì)于每一類都可以指明是審核成功事件、失敗事件，還是兩者都審核策略更改：成功或失敗登錄事件：成功和失敗對(duì)象訪問(wèn)：失敗事件過(guò)程追蹤：根據(jù)需要選用目錄服務(wù)訪問(wèn)：失敗事件特權(quán)使用：失敗事件系統(tǒng)事件：成功和失敗賬戶登錄事件：成功和失敗賬戶管理：成功和失敗十、安裝必要的安全軟件

我們還應(yīng)在電腦中安裝并使用必要的防黑軟件，殺毒軟件和防火墻都是必備的。在上網(wǎng)時(shí)打開(kāi)它們，這樣即便有黑客進(jìn)攻我們的安全也是有保證的。當(dāng)然我們也不應(yīng)安裝一些沒(méi)必要的軟件,比如:QQ一些聊天工具,這樣盡可能給黑客提供少的后門(mén).最后建議大家給自己的系統(tǒng)打上補(bǔ)丁，微軟那些沒(méi)完沒(méi)了的補(bǔ)丁還是很有用的。

云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個(gè)ECS的重要安全設(shè)置，但對(duì)小白用戶來(lái)說(shuō)卻很難理解其中晦澀難懂的專業(yè)術(shù)語(yǔ)。websoft9在此介紹個(gè)人的理解：

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺(tái)或多臺(tái)云服務(wù)器的網(wǎng)絡(luò)訪問(wèn)控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個(gè)實(shí)例至少屬于一個(gè)安全組，在創(chuàng)建的時(shí)候就需要指定。

注解：簡(jiǎn)單理解：服務(wù)器什么端口（服務(wù)）可以被訪問(wèn)，什么端口可以被封鎖

例子：服務(wù)器80端口是用來(lái)提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒(méi)有開(kāi)放80端口，這個(gè)網(wǎng)站肯定訪問(wèn)不了，http: //ip 是打不開(kāi)的。

這是很常見(jiàn)的問(wèn)題，用戶第一感覺(jué)就是購(gòu)買的服務(wù)器有問(wèn)題或購(gòu)買的鏡像用不了。

遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會(huì)失敗。

遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會(huì)失敗。

HTTP 訪問(wèn)該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會(huì)失敗。

該安全組下 ECS 實(shí)例可能無(wú)法通過(guò)內(nèi)網(wǎng)訪問(wèn)同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。

該安全組下 ECS 實(shí)例可能無(wú)法通過(guò)內(nèi)網(wǎng)訪問(wèn)同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實(shí)例可能無(wú)法訪問(wèn) Internet 服務(wù)。

當(dāng)用戶購(gòu)買一個(gè)新的服務(wù)器的時(shí)候，阿里云會(huì)提醒選擇安全組，對(duì)于一部分入門(mén)用戶來(lái)說(shuō)，第一感覺(jué)就是選擇一個(gè)等級(jí)比較高的安全組，這樣更為保險(xiǎn)。實(shí)際上，等級(jí)越高，開(kāi)放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開(kāi)。這樣最常見(jiàn)的訪問(wèn)都無(wú)法進(jìn)行，用戶第一感覺(jué)就是購(gòu)買的服務(wù)器有問(wèn)題或購(gòu)買的鏡像用不了。

在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開(kāi)首頁(yè)，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對(duì)應(yīng)的實(shí)例，通過(guò)安全組配置選項(xiàng)進(jìn)入設(shè)置。

第二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。

阿里云服務(wù)器專用網(wǎng)絡(luò)安全組怎么設(shè)置

小鳥(niǎo)云服務(wù)器配備純SSD架構(gòu)打造的高性能存儲(chǔ)，旨在為用戶提供優(yōu)質(zhì)、高效、彈性伸縮的云計(jì)算服務(wù)。

安全策略：設(shè)置各種與服務(wù)器通過(guò)網(wǎng)絡(luò)通訊的權(quán)限和通訊規(guī)則的管理。 如：允許或禁止某個(gè)IP通過(guò)某種協(xié)議訪問(wèn)本服務(wù)器某個(gè)端口（這是由安全策略里的“IP篩選器表”來(lái)設(shè)定和管理），通訊時(shí)是否要驗(yàn)證，通過(guò)什么方式和加密手段驗(yàn)證（這些是通過(guò)“篩選器操作”來(lái)設(shè)定和管理）。 打開(kāi)方式：控制面板 - 管理工具 - 本地安全策略 - IP安全策略 本地計(jì)算機(jī) 使用舉例：讓指定IP（IP1)(段)可以訪問(wèn)本機(jī)（HOST）上的SQLSERVER（1433端口），其它IP不允許連接。 步驟1：建立兩個(gè)IP篩選器，一個(gè)是從HOST上的1433到IP1上任何端口的（鏡像的）篩選器，命名為SQL SERVER ALLOWED IPs；另一個(gè)是HOS上的1433到任何IP任何端口的（鏡像的）篩選器，命名為SQL SERVER DENIED IPs； 步驟2：建立至少兩個(gè)篩選操作，一個(gè)是“允許”，一個(gè)是“阻止”； *以上兩個(gè)步驟通過(guò)右擊空白-管理IP篩選器表和篩選器操作來(lái)完成. 步驟3：右擊空白-創(chuàng)建IP安全策略：點(diǎn)“添加”來(lái)添加兩條規(guī)則。1）選擇篩選器SQL SERVER DENIED IPs，對(duì)應(yīng)選擇“阻止”操作； 2）選擇篩選器SQL SERVER ALLOWED IPs，對(duì)應(yīng)選擇“允許”操作。這樣，策略就建好了。 步驟4：右擊策略-指派。只有指派了的策略才會(huì)生效

服務(wù)器加了安全訪問(wèn)端口，但是安全組該怎么設(shè)置

設(shè)置安全策略：“控制面板”——〉“管理工具”——〉“本地安全策略”選擇IP安全策略—?jiǎng)?chuàng)建IP安全策略—建立名稱—默認(rèn)下一步中國(guó)_網(wǎng)管聯(lián)盟OK建立新的策略完成選擇你新建的策略–屬性然后填加下一步中國(guó)網(wǎng)管聯(lián)盟選擇WIN2000默認(rèn)值（KerberosV5協(xié)議）繼續(xù)下一步選擇是選擇所有IP通訊繼續(xù)下一步完成選中“所有IP通訊”——〉點(diǎn)“編輯”按鈕，打開(kāi)“IP篩選器列表”——〉繼續(xù)點(diǎn)“編輯”按鈕，打開(kāi)“篩選器屬性”完成上面配置后在你剛配置的策略有鍵指派驗(yàn)證安全策略指派“控制面板”——〉“網(wǎng)絡(luò)和撥號(hào)連接”——〉選中本機(jī)使用的網(wǎng)卡，比如“本地連接”——〉雙擊打開(kāi)“屬性”——〉選中“Internet協(xié)議(TCP/IP)”，打開(kāi)其“屬性”——〉“高級(jí)”看到“高級(jí)TCP/IP設(shè)置”——〉選中“選項(xiàng)”標(biāo)簽——〉選中“IP安全機(jī)制”——〉打開(kāi)其“屬性”中國(guó)網(wǎng)管論壇——〉“使用此IP安全策略”的下拉框中選中是否就是剛才設(shè)置的“SQL1433”配置完成后重新啟動(dòng)機(jī)器。方法二：局域網(wǎng)內(nèi)找一個(gè)機(jī)器（非本機(jī)），在dos控制臺(tái)下，輸入telnetEP服務(wù)器IP1433如果安全策略應(yīng)用成功的話，應(yīng)該不能夠連接，會(huì)出現(xiàn)如下的話：正在連接到xxxxxxx無(wú)法打開(kāi)到主機(jī)的連接在端口:連接失敗。