Win2003服務器安全加固設置－-進一步提高服務器安全性

2024-09-10 16:50:17

字體：大中小

來源：轉載

供稿：網友

本文是我做服務器維護的點擊經驗，部份是我根據入侵手段所做的相應配置調整！大部份的內容網上都有，可能有人認為是抄襲，無所謂了，只要對大家有幫助就OK了，如果大家對本文有不同的看法，非常歡迎大家與我交流！

還有一點我想說的是，本文內容討論的重點是服務器安全設置加固，是在有一定安全設置的基礎上進行討論的，并且，對于基礎的內容我在本文最后也列出了標題，只是網上的好文章挺多的，我就不想再費勁寫了！所以，大家看后不要再說一些對于磁盤之類設置沒有做之類的話！

1、修改管理員帳號名稱與來賓帳號名稱

此步驟主要是為了防止入侵者使用默認的系統用戶名或者來賓帳號馬上進行暴利破解，在更改完后，不要忘記修改強悍的密碼。
控制面板――管理工具――本地安全策略――本地策略――安全選項
在右邊欄的最下方，如圖所示：

2、修改遠程桌面連接端口

運行 Regedt32 并轉到此項:
　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp
找到“PortNumber”子項，您會看到值 00000D3D，它是 3389 的十六進制表示形式。使用十六進制數值修改此端口號，并保存新值。

小巧門：各位，別一看到是十六進制就頭疼，在修改鍵值的時候也同樣支持十進制

3、禁止不常用服務

禁用不必要的服務不但可以降低服務器的資源占用減輕負擔，而且可以增強安全性。下面列出了可以禁用的服務:
　　Application Experience Lookup Service
　　Automatic Updates
　　BITS
　　Computer Browser
　　DHCP Client
　　Error Reporting Service
　　Help and Support
　　Network Location Awareness
　　Print Spooler
　　Remote Registry
　　Secondary Logon
　　Server
　　Smartcard
　　TCP/IP NetBIOS Helper
　　Workstation
　　Windows Audio
　　Windows Time
　　Wireless Configuration

4、設置組策略，加強系統安全策略

 設置帳號鎖定閥值為5次無效登錄，鎖定時間為30分鐘;
 從通過網絡訪問此計算機中刪除Everyone組;
 在用戶權利指派下，從通過網絡訪問此計算機中刪除Power Users和Backup Operators;

上一篇：DISCUZ在win2003環境下 Unable to access ./include/common.inc.php

下一篇：Windows2003 下 MySQL 數據庫每天自動備份