首页 / Windows服务器 / win2003服务器的一些安全设置(彩票)

win2003服务器的一些安全设置(彩票)

以下内容截取自一套彩票程序的使用帮助,帮助中提供了程序使用独立服务器时的帮助说明。大致看了一下,有些东西值得借鉴,特转来做个收藏

以下内容截取自一套彩票程序的使用帮助,帮助中提供了程序使用独立服务器时的帮助说明。大致看了一下,有些东西值得借鉴,特转来做个收藏

1 将远程桌面系统默认端口 3389 改为 XXXX

SYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp, PortNumber, XXXX
SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp, PortNumber, XXXX

2 启用 windows 系统的防火墙,开放如下端口:
21   ftp
25   邮件
80   http
110   邮件
143   邮件
3389   假远程桌面,用户迷惑攻击者
XXXX   远程桌面端口

3 在网络组件中,设置 TCP/IP 端口过滤,仅启用上述端口。

4 增加一个超级管理员帐户。

5 通过 gpedit.msc 组策略工具,将 administrator 用户改名为 XXXXXXXX,密码不变
同时,新建了一个 administrator 假超级用户帐号,并设置了一个100位长的密码,此用户不属于任何组,不具有任何权限,用于迷惑攻击者,俗称“陷阱帐号”。

6 将 Guest 来宾帐号改名为 XXXXXXXX,请将其从 Guests 组删除。设置了一个100位长的密码。

7 在网络组件中,禁用了 TCP/IP 中启用 NEIBIOS 协议。

8 设置 SQLServer sa 用户的密码,为每个数据库独立创建一个用户, 用于访问数据库。将 SQLServer 的集成系统用户选项设置为不允许,以提高数据安全。

9 防止密码被 DUMP,在服务里面关掉 Remote regisitery services。

10 修改注册表,以防止 SYN 洪水攻击
SYSTEMCurrentControlSetServicesTcpipParameters, SynAttackProtect, 2
SYSTEMCurrentControlSetServicesTcpipParameters, EnablePMTUDiscovery, 0
SYSTEMCurrentControlSetServicesTcpipParameters, NoNameReleaseOnDemand, 1

11 修改注册表,以禁止死网关监测技术
SYSTEMCurrentControlSetServicesTcpipParameters, EnableDeadGWDetect, 0
SYSTEMCurrentControlSetServicesTcpipParameters, KeepAliveTime,   300000
SYSTEMCurrentControlSetServicesTcpipParameters, PerformRouterDiscovery, 0
SYSTEMCurrentControlSetServicesTcpipParameters, EnableICMPRedirects, 0

12 修改注册表,禁止响应 ICMP 路由通告报文
SYSTEMCurrentControlSetServicesTcpipParametersInterfaces, interface, PerformRouterDiscovery, 0

13 修改注册表,防止 ICMP 重定向报文的攻击
SYSTEMCurrentControlSetServicesTcpipParameters, EnableICMPRedirects, 0

14 修改注册表,使系统不支持 IGMP 协议
SYSTEMCurrentControlSetServicesTcpipParameters, IGMPLevel,   0

15 修改注册表,禁止 IPC 空连接(限制 IPC$ 缺省共享)
SystemCurrentControlSetControlLSA,    RestrictAnonymous, 1

16 修改注册表,使系统不支持路由功能
SYSTEMCurrentControlSetServicesTcpipParameters, IPEnableRouter,   0

17 更改TTL值 (黑客可以根据ping回的TTL值来大致判断你的操作系统,如: TTL=107(WINNT); TTL=108(win2000); TTL=127或128(win9x); TTL=240或241(linux); TTL=252(solaris); TTL=240(Irix);
HKEY_LOCAL_MACHINE:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦
SYSTEMCurrentControlSetServicesTcpipParameters, DefaultTTL,   200

18 修改注册表,删除了系统默认的共享(C$, D$ …)
SYSTEMCurrentControlSetServicesLanmanServerParameters, AutoShareServer, 0

19 修改注册表, 禁止 ADMIN$ 缺省共享
SYSTEMCurrentControlSetServicesLanmanServerParameters, AutoShareWks,   0

20 修改注册表, 禁止在登陆时显示上次登陆的用户名
SOFTWAREMicrosoftWindowsNTCurrentVersionwinlogon,   Don’t Display Last User Name, 1

本文来自网络,不代表我是攻城狮立场,转载请注明出处:https://www.54gcs.cn/os/windowsserver/12665.html

helwo作者

上一篇
下一篇

为您推荐

发表评论

联系我们

联系我们

在线咨询: QQ交谈

邮箱: web@5vo.cn

工作时间:周一至周五,9:00-17:30,节假日休息
关注微信
微信扫一扫关注我们

微信扫一扫关注我们

手机访问
手机扫一扫打开网站

手机扫一扫打开网站

返回顶部
跳至工具栏