來自西部數碼的WEB服務器安全設置

2019-11-02 16:19:18

字體：大中小

來源：轉載

供稿：網友

1、安全設置建議

(1)檢查SP2補丁是否已經安裝！改為每天3:00自動更新打補?。?

(2)進行防火墻和端口限制功能設置時，請務必小心操作，以免失去遠程管理權限！

------在網上鄰居點右鍵 >屬性》高級，打開win2003的防火墻功能，設置為只允許20,21,25,80,110,1433,3306,遠程桌面3389,33000~33003(FTP PASV)等端口。

------建議在高級里面>icmp>允許回顯，這樣允許ping，方便調試！

------在網上鄰居點右鍵 >屬性>Tcp/ip>高級>選項>端口限制 ,只允許20,21,25,80,110,1433,3306,遠程桌面3389,33000~33003等常用端口

------打開win2003的防火墻，并且只打開了需要的端口。不推薦在服務器上安裝其他個人防火墻或設置安全策略，如果確實需要安裝或設置，請千萬確保不將遠程終端服務關閉（即封鎖所有進入服務器的通信）。

------如果要更改遠程桌面的端口3389，請務必在tcp/ip屬性里的tcp/ip篩選里添加對應的端口，并在防火墻選項中添加對應的端口，否則重啟后將不能遠程管理服務器！

------不可更改服務器的IP/子網掩碼/網關設置。

(3)若您安裝SQLSERVER服務器，必須馬上打SP4補丁，否則極易中SQLSERVER蠕蟲病毒并導致服務器通信中斷。

(4)重要的數據建議都放在D盤，C盤只放置程序和系統文件，以防止在日后重裝系統的時候造成數據丟失。

2、權限安全

這里放上西部數碼的一個安全腳本safe.cmd

west_server_safe.rar，自己解壓縮下吧。

再放一份源碼版的

復制代碼代碼如下:

@echo off

echo y|cacls.exe C:/ /p Administrators:f system:f "network service":r

echo y|cacls.exe D:/ /p Administrators:f system:f servU:f "network service":r

echo y|cacls.exe E:/ /p Administrators:f system:f servU:f "network service":r

echo y|cacls.exe "C:/Program Files" /t /p Administrators:f system:f everyone:r

echo y|cacls.exe "C:/Program Files/Common Files" /t /g Administrators:f system:f everyone:r

echo y|cacls.exe c:/windows /p Administrators:f system:f

echo y|cacls.exe c:/windows/system32 /p Administrators:f system:f

echo y|cacls.exe C:/WINDOWS/system32/inetsrv /p Administrators:f system:f everyone:r

echo y|cacls.exe "C:/Documents and Settings" /p Administrators:f system:f

echo y|cacls.exe "C:/Documents and Settings/All Users" /t /p Administrator:f system:f everyone:r

echo y|cacls.exe c:/windows/temp /p everyone:f

echo y|cacls.exe %systemroot%/system32/shell32.dll /p Administrators:f

echo y|cacls.exe %systemroot%/system32/wshom.ocx /p Administrators:f

echo y|cacls.exe c:/windows/system32/*.exe /p Administrators:f system:f

echo y|cacls.exe "c:/Documents and Settings/All Users" /e /g everyone:r

學習交流

索泰發布一款GTX 1070 Mini迷你版本:小機

熱門圖片

猜你喜歡的新聞

猜你喜歡的關注

国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本