windows server 2008 服务器安全设置初级配置
这里为大家分享的是windows server 2008 服务器安全设置初级配置,基本上最基本上的东西都包括了,需要的朋友可以参考下 2、微软最新补丁 3、所有盘符根目录只给system和Administrator的权限,其他的删除 4、关闭光盘和磁盘的自动播放功能 控制面板,自动播放,取消勾选,保存。 直修改注册表的方法 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanserverparameters下面新建AutoShareServer ,值为0,重启电脑 6、重命名帐户Administrator和Guest。禁用Guest账号,并加一个超级复杂的密码,密码可以是复制一段文本进去。 7、禁用不必要的服务。 TCP/IP NetBIOS Helper Server Distributed Link Tracking Client Microsoft Search Print Spooler Remote Registry Workstation Server 8、只开启需要用的端口,关闭不必要的,以减少攻击面。 80:IIS7 21:FTP 3389:远程 3306:MySQL 1433:Mssql 用不到的端口一律不要开启 9、下列系统程序都只给管理员权限,别的全部删除。 arp.exe attrib.exe cmd.exe format.com ftp.exe tftp.exe net.exe net1.exe netstat.exe ping.exe regedit.exe regsvr32.exe telnet.exe xcopy.exe at.exe 所有的*.cpl和*.msc文件也只给管理员权限。 10、本地策略——>审核策略 11、本地策略——>用户权限分配 13、站点方件夹安全属性设置 文章来源:http://www.iis7.com/c/90/ (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |