WindowsSecurity服务器安全防范大全.doc
60 浏览量
2022-11-21
22:07:18
上传
评论
收藏 183KB DOC 举报
WindowsSecurity 服务器安全防范大全
一、安装 WIN 200X 安全概览----------------------------------------------------------------------------------3
1.硬盘分区的文件系统选择 ------------------------------------------------------------------------------------3
①使用多分区分别治理不同内容
--------------------------------------------------------------------------3
②采纳
NTFS
文件系统
---------------------------------------------------------------------------------------3
③使用文件加密系统
EFS -----------------------------------------------------------------------------------3
2.组件的定制 ------------------------------------------------------------------------------------------------------3
3.接入网络时刻 ---------------------------------------------------------------------------------------------------3
4.账户安全治理（改） ------------------------------------------------------------------------------------------3
5.卸载无用的组件模块 ------------------------------------------------------------------------------------------4
二、差不多系统设置 -----------------------------------------------------------------------------------------------4
1.安装各种补丁 ---------------------------------------------------------------------------------------------------4
2.分区内容规划 ---------------------------------------------------------------------------------------------------4
3.协议治理 ---------------------------------------------------------------------------------------------------------4
4.关闭所有以下不需要的服务 ---------------------------------------------------------------------------------4
5.删除 OS/2 和 POSIX 子系统:-------------------------------------------------------------------------------5
6.帐号和密码策略 ------------------------------------------------------------------------------------------------6
7.设置文件和名目权限 ------------------------------------------------------------------------------------------6
8.注册表一些条目的修改 ---------------------------------------------------------------------------------------6
9.启用 TCP/IP 过滤-----------------------------------------------------------------------------------------------7
10.移动部分重要文件并加访问操纵--------------------------------------------------------------------------7
11.下载 HISECWEB.INF 安全模板来配置系统 ----------------------------------------------------------------7
12. 服务器上其他工具程序的替代 ---------------------------------------------------------------------------8
13.设置陷阱脚本--------------------------------------------------------------------------------------------------8
14.取消部分危险文件扩展名-----------------------------------------------------------------------------------8
15.关闭 445 端口--------------------------------------------------------------------------------------------------8
16.关闭 DIRECTDRAW--------------------------------------------------------------------------------------------8
17.禁止 DUMP FILE 的产生和自动清除掉页面文件---------------------------------------------------------8
18.禁止从软盘和 CD ROM 启动系统--------------------------------------------------------------------------8
19.锁住注册表的访问权限--------------------------------------------------------------------------------------9
20.考虑使用 IPSEC 增强 IP 数据包的安全性----------------------------------------------------------------9
21.考虑使用智能卡来代替密码--------------------------------------------------------------------------------9
22.将服务器隐藏起来--------------------------------------------------------------------------------------------9
？？WIN 2003 中提高 FSO 的安全性---------------------------------------------------------------------------9
三、IIS 安全设置 -------------------------------------------------------------------------------------------------11
1.关闭并删除默认站点 ----------------------------------------------------------------------------------------11
2.建立自己的站点，与系统不在一个分区----------------------------------------------------------------11
3.删除 IIS 的部分名目 ----------------------------------------------------------------------------------------11
4.删除不必要的 IIS 映射和扩展 ----------------------------------------------------------------------------11
5.禁用父路径 （有可能导致某些使用相对路径的子页面不能打开）------------------------------12
6.在虚拟名目上设置访问操纵权限 -------------------------------------------------------------------------12
剩余27页未读，继续阅读
评论0
最新资源