windows server 2003 安全加固(一)
windows server 2003 安全加固
加固主要在如下方面
A 升级系统补丁
B NTFS权限合理设置
C 关闭不需要的服务
D 关闭不需要的端口
E 帐号和密码管理
F 开启安全策略
G 开启自带防火墙
I MBSA工具扫描
升级系统补丁
定期系统检查,定时更新。
NTFS权限设置
Ntfs权限是指在我们使用磁盘的时候可以获得的操作许可。我可以根据自己的需要对磁盘进行限制,使文件和文件传输安全有效的进行。
NTFS权限的类型:
NTFS文件权限标准
读取:读取文件内的数据,查看文件的属性。
写入:此权限可以将文件覆盖,改变文件的属性。
读取及运行:除了“读取”的权限外,还有运行“应用程序“。
修改:除了“写入”与“读取与运行”权限外,还有更改文件数据。删除文件。改变文件名。
完全控制:它拥有所有的NTFS权限的。
对系统各个文件夹进行用户安全设置
C盘/D盘根目录开始只保留保留Administrators,SYSTEM用户组
另外,进入到如下Program files下的common filesd,右击属性,添加如下用户组,并只给读取权限
关闭不要的服务
Automatic Updates 如果你不是正版,也就不用开启微软的自动更新 禁用
Remote Registry 这个用来用户远程修改计算机上的注册表设置 禁用
print Spooler 打印机功能 禁用
Server 服务器一般不需要共享 禁用
wireless configuration
Help and Support
Computer Browser 禁用 这个服务曾经出现过安全漏洞
DHCP Client 一般服务器不会用到,DNS服务器IP都是手工设置 设置为手动
DNS Client 手动
另外这个服务也禁用 TCP/IP NetBIOS Helper 禁用
关闭不必要的端口
关闭139端口:禁用Netbios
如下操作禁用Netbios
关闭445端口
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
新添加DWORD:SMBDeviceEnabled
DWORD值改为0
打开注册表编辑器 在如下目录下 新添加SMBDeviceEnabled
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
添加DWORD
编辑DWORD值
关闭默认端口
可以使用net命令删除共享
net share
net share C$/D$/E$ /del
出错是因为我们禁用了server服务,重新开启
但是用命令删掉共享
重新开机就会失效,我们使用脚本,添加到组策略
开机脚本删除默认共享
把它放到组策略,当你开机进入到登录界面,就已经运行
先创建脚本文件
编辑脚本
添加到启动
ARP绑定脚本
防止同一网段被嗅探、被挂木马
创建脚本
编辑脚本
格式:
arp -s 本机ip 本机MAC地址
arp -s 网关ip 网关MAC地址
同样添加到组策略
windows server 2003 安全加固(一)的更多相关文章
- windows server 2003 安全加固(二)
windows server 2003 安全加固 关闭默认端口 我们知道远程桌面服务端口默认开启在3389端口,如果我们一定要用到,最好能换到另外的端口上,放到靠后的端口号上去,比如10001. 更改 ...
- Windows Server 2003安装方法
1. 设置BIOS,从光驱引导启动.光盘放入光驱,自动读盘,选择第一项“安装Windows Server 2003,Enterprise Bdition”: 2. 弹出加载安装文件界面. 3. 出现安 ...
- AD域的安装(在Windows Server 2003中安装Active Directory)
在Active Directory中提供了一组服务器作为身份验证服务器或登录服务器,这类服务器被称作域控制器(Domain Controller,简称DC).建立一个AD域的过程实际就是在一台运行Wi ...
- [原创]Windows Server 2003 物理机转换为VMware虚拟机出现VSS错误的处理
一台Windows Server 2003 物理机需要转换为VMware虚拟机,工具为Vmware vCenter Converter Standalone 6.0,转换开始就出现错误“FAILED: ...
- 应用程序无法正常启动0xc0150002(windows server 2003)
windows server 2003运行一个程序时出现 "应用程序无法正常启动0xc0150002"的错误提示; 解决方案: 下载地址:http://www.microsoft. ...
- 规则“Windows Server 2003 FILESTREAM 修补程序检查” 失败。
近期在客户环境搭建SQL故障转移群集,操作系统为SQL Server 2012R2,数据库版本为SQL Server2008 R2,在安装过程中遇到问题:没有安装Windows Server 2003 ...
- Windows Server 2003 IIS6.0+PHP5(FastCGI)+MySQL5环境搭建教程
准备篇 一.环境说明: 操作系统:Windows Server 2003 SP2 32位 PHP版本:php 5.3.14(我用的php 5.3.10安装版) MySQL版本:MySQL5.5.25 ...
- Windows Server 2003搭建邮件服务器
Windows Server 2003搭建邮件服务器 由于Windows Server 2003默认是没有安装我们搭建邮件服务器所需要的POP3和SMTP服务的,因此需要我们自己来安装.方法如下: 1 ...
- Windows Server 2003修改远程桌面最大连接数的方法
Windows Server 2003远程桌面允许的终端连接数默认情况下只有2个线程,也就是2个用户,当我们需要多人同时登录服务器的时候,就需要适当增加远程连接同时在线的用户数. 修改远程桌面最大连接 ...
随机推荐
- 基于URL的权限管理(三)
思路:先创建一个专门的类ActiveUser用于存储用户登录的信息,主要用于存储用户id,账户,名称,菜单,权限. 认证拦截器主要是查看用户是否已登陆,如果没有转发到登陆界面,用户用账户跟密码登录时候 ...
- jQuery-contextMenu使用教程
jQuery-contextMenu使用教程 效果如下图所示.在[右击菜单]处右击,会出现下面的效果. 添加引用 <script src="jQuery-contextMenu-mas ...
- 根据txt中的文件名将文件复制到目标文件夹中
功能如标题,之所以这么做是有的时候文件数目较多,一个一个复制太复杂了,代码如下: # -*- coding:utf-8 -*- #2018_03_18 #实现功能:根据文件名字将对应的文件复制到目标地 ...
- freeRTOS中文实用教程1--任务
1.前言 FreeRTOS是小型多任务嵌入式操作系统,硬实时性.本章主要讲述任务相关特性及调度相关的知识. 2. 任务的总体特点 任务的状态 (1)任务有两个状态,运行态和非运行态 (2)任务由非运行 ...
- mac使用influxdb和grafana
mac使用influxdb和grafana influxdb安装以及配置 brew update brew install influxdb ln -sfv /usr/local/opt/influx ...
- php数据库的增删改查
1.查询: 数据的显示,这里就可以嵌入php来进行数据的输出 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 ...
- windows 10 64bit下安装Tensorflow+Keras+VS2015+CUDA8.0 GPU加速
原文地址:http://www.jianshu.com/p/c245d46d43f0 写在前面的话 2016年11月29日,Google Brain 工程师团队宣布在 TensorFlow 0.12 ...
- Project Euler Problem8
Largest product in a series Problem 8 Find the greatest product of five consecutive digits in the 10 ...
- Android数据存储:SQLite
Android数据存储之SQLite SQLite:Android提供的一个标准的数据库,支持SQL语句.用来处理数据量较大的数据.△ SQLite特征:1.轻量性2.独立性3.隔离性4.跨平台性5. ...
- Linux服务器性能评估
一.影响Linux服务器性能的因素 1. 操作系统级 CPU 内存 磁盘I/O带宽 网络I/O带宽 2. 程序应用级 二.系统性能评估标准 影响性能因素 影响性能因素 评判标准 好 坏 糟糕 CPU ...