为您找到与win服务器安全设置相关的共200个结果:
做网站的朋友都了解的一个情况就是网站的调试与运行,我们可以把网站发到购买的服务器上进行调试与运行,当然也可以放在自己的计算机里面进行调试。一般的情况下我们都不愿意花钱购买服务器进行调试,因为那也是成本啊。本地的服务器应该是大多数网站建设人员的普遍做法。Iis是一个服务器协议,它也是调试网站的基础,所以必须要安装。那么在windows2007里面我们又该如何正确的安装iis服务器呢?下面就让读文网小编来告诉大家。
对于在windows2007里面进行iis服务器的设置,看上去很艰难,其实做起来就不是那么难了。依照我们的办法,肯定能够成功的。
首先我们进入windows2007系统,然后在这里打开控制面板的界面。控制面板就点击开始,从里面调用或者查找就可以。打开控制面板后点击“默认程序”这个选项,在里面找程序和功能项目,进入下一个设置界面。进入下一个界面后我们需要选择“打开或关闭windows功能”这个选项,我们安装和设置也都会在这里进行。
在这里面我们需要找到internet信息服务选项,如果将来我们需要调试网站的时候,也一定会经过操作系统的身份验证。对于“摘要式身份验证”是对于请求访问者进行的身份验证。而对于“基本身份验证”则是需要用户通过正确的用户名以及密码才可以进行内容信息的访问。
对于asp.net组件必须要iis支持,而我们调试ASP.net网站当然也少不了相关的组件的支持。选择正确的选项然后进入下一个步骤。当所有需要安装的都完善之后,我们就可以重新启动计算机,重启之后就完成了iis的安装。
重启后还需要对IIS进行相应的配置,依照原先的步骤打开管理工具,进入里面的 Internet信息服务(IIS)管理工具,然后开始运行。这样一整套的iis安装及设置就大功告成了。
对于一个网站建设人员来说,iis服务器的设置是相对较为简单的。因为经常会应用到这样的东西,尤其是在设置网站运行环境的时候。因此我们通过在这里进行普及iis的安装,可以帮助大家,尤其是初学者快速的调节好网站运行环境。
浏览量:2
下载量:0
时间:
Win8/win10系统想进入安全模式就不是太容易的事了。之前的Win7和XP等系统可以通过在开机时按F8进入安全模式选择菜单。有什么方法可以设置让Win8/win10系统按F8直接进入安全模式菜单。下面读文网小编向大家介绍让Win8/win10系统通过这种老办法按F8进入安全模式的方法,只不过初次设置要稍微走一些“弯路”。
具体方法如下:
1、利用Win10镜像(下载地址见文末)和软媒魔方(点击下载)的U盘启动或光盘刻录制作一个Win10启动U盘或光盘;
2、利用上述制作好的介质启动电脑至下图界面;
3、不要点击界面任何功能,直接按shift+F10打开命令提示符;
4、执行如下命令(注意留空格):
bcdedit /set {default} bootmenupolicy legacy
5、重启电脑即可在开机画面(微软蓝色logo)前按F8进入安全模式选项菜单(如第一幅插图)
虽然这种方式稍显麻烦,但总算是可以救急。而且如果你的电脑并未开启“快速启动”,那么这项设置“一劳永逸”,今后想在开机进入安全模式就可以直接按F8,而不必非要进入系统之后再设置。
6、如果想恢复到默认的状态,可以在管理员模式下的“命令提示符”运行如下命令进行恢复:bcdedit /set {default} bootmenupolicy standard
8、然后再次开启“快速启动”即可。
让Win8/win10系统按F8直接进入安全模式菜单的设置方法全部分享给大家了,以后开机直接按F8可以直接进入安全模式解决问题了
WIN8进入安全模式的方法相关
浏览量:2
下载量:0
时间:
win7中360安全卫士怎么设置安全防护?360安全卫士是款国内主流的电脑安全防护软件,能够对系统进行全面体检、修复、清理、优化和杀毒等功能,当系统受到病毒木马感染时,360安全卫士也会第一时间提醒我们并防护,下面读文网小编就教你win7中360安全卫士设置安全防护的方法。
1、打开“360安全卫士”,直接进入软件主界面;
2、点击安全防护中心,进入防火墙设置界面之后,在防护墙设置中心单击安全设置按钮;
3、网页设置防火需要开启,如果关闭的话选择对应选项就可以;
4、网络防护中主要是网页木马防护,防止挂马网站,对于未知网站文件非常有用!可以去掉复选框来关闭!
5、隔离可以程序,有些安装软件会篡改你的IE主页,同时可以拦截输入法,这个设置能够锁定防止被修改,取消复选框可以关闭的。最后下载安全防护这个功能,以按时针对右键附件及其它工具下载文件的检查,也是可以关闭的。
6、主动防御是一个实时监测文件,比较占内存和资源,因此可以直接关闭。
浏览量:2
下载量:0
时间:
如何为win7电脑设置服务器?如何在win7系统中架设服务器,算起来,这应该是架设一个虚拟网络,让别人来连接你,而并非是主动的连接别人。下面读文网小编就教你为win7电脑设置服务器的方法。
1.在电脑下方任务栏的最右侧,咱们可以看到网络连接的图标,右键点击,然后选择“打开网络和共享中心”。
2.在弹出来的网络和共享中心界面中,咱们点击左侧菜单中的“更改适配器设置”。
3.接下来便会弹出网络连接的窗口了,咱们在上方的任务栏中找到文件,然后点击,在下滑菜单中选择新建传入连接。
4.如果对方已经创建了用户的话,我们下面就可以再出现的用户账户中直接进行勾选了,如果没有创建的话,那么可以选择下面的添加用户,将特定的允许账户添加进来。
5.接下来,我们需要选择连接的方式,一般都会选择Internet这一项。
6.最后,服务器虽然搭建好了,我们还需要对网络参数进行设置才可以实现连接,直接右键点击Internet 协议版本 4(TCP/IP)这一项,然后选择属性,如果对方有DHCP服务器,那么这里就可以不用设置,选择自动分配,如果没有的话,我们就需要制定IP地址,例如从192.168.1.1到192.168.1.10,设置完成之后退出窗口即可。
浏览量:3
下载量:0
时间:
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。
但即使是这种服务器软件,也常常有攻击者会通过某些手段使服务器拒绝对http应答,这使Apache对系统资源(cup时间与内存)需求巨增,最终造成系统变慢甚至完全瘫痪,下面是读文网小编整理的一些关于Apache Web服务器安全设置注意事项供你参考。
CGI脚本的漏洞已经成为WEB服务器的首要安全隐患,通常是程序编写CGI脚本产生了许多漏洞,控制CGI的漏洞除了在编写时候注意对输入数据的合法检查,对系统调用的谨慎使用等因素外,首先使用CGI程序所有者的ID来运行这些程序,即使被漏洞危害也仅限于该ID能访问的文件,不会对整个系统带来致命的危害,因此需要谨慎使用CGI程序.
1.3版的apache集成了suEXEC程序,可以为apache提供CGI程序的控制支持,可以把suEXEC看做一个包装器,在Apache接到CGI程序的调用请求后,把这个请求交给suEXEC来负责完成具体调用,并从suEXEC返回结果,suEXEC可以解决一些安全问题,但会影响速度,如果是对安全性要求很高时候,建议使用suEXEC,此外还有一个软件CGIWrap,它的安全性要高与suEXEC.
减少SSI脚本风险,如果用exec等SSI命令运行外部程序,也会存在类似CGI脚本风险,除了内部调试程序时,应使用:
option命令禁止其使用:
Option IncludesNOEXEC
浏览量:3
下载量:0
时间:
Windows系统的安全一直是一个备受关注的问题,对于服务器来说安全是更为重要,那么你知道服务器安全设置吗?下面是读文网小编整理的一些关于服务器安全设置的相关资料,供你参考。
1、基于FileSystemObject组件的asp木马
cacls %systemroot%system32scrrun.dll /e /d guests https://禁止guests使用 regsvr32 scrrun.dll /u /s https://删除
2.基于shell.application组件的asp木马
cacls %systemroot%system32shell32.dll /e /d guests https://禁止guests使用 regsvr32 shell32.dll /u /s https://删除
3.将图片文件夹的权限设置为不允许运行。
4.如果网站中不存在有asp的话,禁用asp
防止SQL注入
1.尽量使用参数化语句
2.无法使用参数化的SQL使用过滤。
3.网站设置为不显示详细错误信息,页面出错时一律跳转到错误页面。
4.不要使用sa用户连接数据库
5、新建一个public权限数据库用户,并用这个用户访问数据库 6、[角色]去掉角色public对sysobjects与syscolumns对象的select访问权限
看过文章“服务器安全设置”
浏览量:2
下载量:0
时间:
Web服务器攻击常利用Web服务器软件和配置中的漏洞,web服务器安全也是我们现在很多人关注的一点,那么你知道web服务器安全设置吗?下面是读文网小编整理的一些关于web服务器安全设置的相关资料,供你参考。
对于专用的MSSQL数据库服务器,按照上文所讲的设置TCP/IP筛选和IP策略,对外只开放1433和5631端口。对于MSSQL首先需要为sa设置一个强壮的密码,使用混合身份验证,加强数据库日志的记录,审核数据库登陆事件的”成功和失败”.删除一些不需要的和危险的OLE自动存储过程(会造成企业管理器中部分功能不能使用),这些过程包括如下:
Sp_OAcreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
Sp_OAMethod Sp_OASetProperty Sp_OAStop
去掉不需要的注册表访问过程,包括有:
Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue
Xp_regenumvalues Xp_regread Xp_regremovemultistring
Xp_regwrite
去掉其他系统存储过程,如果认为还有威胁,当然要小心drop这些过程,可以在测试机器上测试,保证正常的系统能完成工作,这些过程包括:
xp_cmdshell xp_dirtree xp_dropwebtask sp_addsrvrolemember
xp_makewebtask xp_runwebtask xp_subdirs sp_addlogin
sp_addextendedproc
在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例可防止对1434端口的探测,可修改默认使用的1433端口。除去数据库的guest账户把未经认可的使用者据之在外。 例外情况是master和 tempdb 数据库,因为对他们guest帐户是必需的。另外注意设置好各个数据库用户的权限,对于这些用户只给予所在数据库的一些权限。在程序中不要用sa用户去连接任何数据库。网络上有建议大家使用协议加密的,千万不要这么做,否则你只能重装MSSQL了。
看过文章“web服务器安全设置”
浏览量:2
下载量:0
时间:
早期ftp并没有涉及安全问题,随着互连网应用的快速增长,人们对安全的要求也不断提高.目前在各种平台上包括UNIX、Linux、Windows NT以及Netware等网络操作系统,都实现了ftp的客户及服务器.,那么你知道ftp服务器安全设置吗?下面是读文网小编整理的一些关于ftp服务器安全设置的相关资料,供你参考。
哦们可以通过编辑ftp服务器的配置文件来调整访问权限,在传输文件过程中进行文件加密等措施来达到ftp服务器的安全工作.下面是ftp服务器对用户、目录及文件管理安全问题的分析.
1)ftp服务器对用户的管理
为了不允许其它用户用匿名ftp访问系统,必须创建—个名为ftp的帐号,给帐号ftp设置—些限制,使得任何远程的ftp用户不能访问系统的其他部分.必须改变此帐号在文件/etc/passwd中的项,使—般的用户不能访问它,这—项是ftp:*:14:50:ftpUser:/home/ftp:.
口令区域中的星号用来保护帐号,它将阻止其他用户以此帐号注册以及控制它的文件或访问系统的其他部分.用户ID为14,是—个独立的ID,注释域是“ftp User”,注册目录是/home/ftp,当ftp用户注册到系统时,它将处于此目录中.
如果没有设置主目录,需创建—个,并用命令chown为ftp用户改变它的权限.组ID是ftp组的ID,专门为匿名ftp用户设置的.通过为ftp组设置限制来限制匿名的ftp用户.下面是—个在/etc/group文件中找到的关于ftp组的项.对于Linux系统,如果没有此项,应该加上ftp:: 50.
目录/home/ftp的权限中应该否定写权限.如果不希望ftp用户创建及删除目录,可以用chmod命令设置权限555来禁止写访问,这个命令是chmod555/home/ftp.
2)ftp服务器对目录管理
为了防止系统遭到ftp用户的—些意外的访问,应在ftp目录中(如/home/ftp中),创建—组有限制的目录.在表1中提供—列目录.保护—个重要部分的方法是阻止远程用户使用不在限制目录中的命令或程序.例如,因为ls命令位于/bin目录中,可能不希望用户使用ls列出文件名,同时,又希望用户使用ls命令.
windows.chinaitlab.com/UploadFiles_3263/200701/20070115085631974.jpg" bor的r=1>
为了做到这—点,需要在目录/home/ftp中创建—个新的目录bin,接着复制—份命令ls放到/home/ftp/bin中.此目录将限制ftp用户的使用,他们使用的命令ls是目录/home/ftp/bin中的命令,而不是管理员用的/bin中的ls命令.通过同样的方法,可以让ftp用户使用其他命令.
目录/home/ftp/etc中存放passwd及group文件的副本,这个目录的存在也阻止ftp用户访问/etc目录下的原文件.编辑 /home/ftp/etc/passwd文件,删除系统的—般用户的项,剩余的项的口令应被设置为3,以保护访问.对于group文件,除去所有的用户组并设置所有的口令为3.
具体命令如下:
#cat/home/ftp/etc/kpasswd
root:3:0:0:::
bin:3:1:1:::
operator:3:11:0:::
ftp:3:14:50:::
nobody:3:99:99:::
#cat/home/ftp/etc/group
root::0:
bin::1:
daemon::2:
sys::3:
adm::4:
ftp::50:
目录/home/ftp/pub中放有想让远程ftp用户下载的文件.当ftp用户注册到系统时,它将处于目录/home/ftp中,并能切换到目录/home/ftp/pub中开始访问其中的文件.在/home/ftp/pub中能加入任何希望的目录及文件,甚至可以指定—些目录为上传目录,允许ftp用户上传文件到系统中.
—些Linux系统要求,ls命令工作时要访问libc.so.l及rld文件.它们通常存放在/lib目录中.因为不希望ftp用户间接访问系统,所以要创建—个/home/ftp/lib目录,并复制这些文件到此目录中.
另外,因为rld使用/的v/zero文件,还要创建—个/home/ftp/的v目录并用mknod复制设备文件/的v/zero,然后把它放到此目录中.
3)权限
为了限制ftp用户只能访问目录/home/ftp及它的子目录,需要对ftp用户隐藏文件结构的其余部分.要让目录/home/ftp呈现为ftp用户的主目录,实际的主目录及其他的目录结构则对ftp用户隐藏.可以用命令chroot加上参数ftp,使得目录/home/ftp呈现为主目录.
ftp目录的权限应该设置为允许ftp用户访问.对于所有者、组及另外的用户,有三组权限为读、写及执行.为了允许ftp用户访问,组及目录的其他权限应设置为可读及执行.执行权限允许ftp用户访问目录,读权限则允许列出目录中内容.目录不允许ftp用户具有写权限,没人想让ftp用户能删除或添加—个目录.对于拥有可以下载的文件的目录/home/ftp/pub来说,它必须拥有读及执行权限.
作为目录的所有者,需要写权限以便能添加新文件或子目录.当然,只有当做改变时才需要写权限.为了进—步的安全,当不需要做改动时,能设置这些目录对所有的用户包括所有者都只开放读及执行的权限.用命令chmod加上数字555及目录名将设置对所有的用户为读及执行权限.
对于目录/home/ftp/bin中文件的权限及其他指定的ftp目录的权限有时需要更多的限制.—些文件需要执行,而另—些文件只要被读.目录 /home/ftp/bin或/home/ftp/lib中的文件ls及rld需要执行,可以设置权限为555.在目录/home/ftp/etc中的文件象passwd及group可以设置权限为111,即只读的权限.
4)监测及记录
用ftpwho命令可以显示通过ftp正在与系统连接的所有用户的进程信息.下面是ftpwho输出的—个例子:
Service class all
10448?S0:00
ftpd:vestax.domain.com:anonymouws/sshah@domain.com:DLE
10501?S0:00
ftpd:toybox.domain.com:heidi:PETR mklinux-ALL.sit.bin-2 user(-1 maximum)
在这里,可以看到有两个用户登录进入系统(本例没有对用户数进行限制).第—个用户是—个称sshah@domain.com的匿名用户,他目前没有执行任何操作;第二个用户名为heidi,他目前正在获取mklinux-ALL.sit.bin文件.用ftpcount命令可以查看当前每个组的用户个数.显示信息如下:
Serviceclassall-2user(-1maximum)
最后,建议详细记载ftp登录,以防不测.
浏览量:3
下载量:0
时间:
tplink普联路由器堪称“国民路由器”,他不仅价格适中性能还很好,是国内一流的通讯设备厂商,许多家庭或公司都在用他,那么你知道普联路由器wdr4900怎么设置打印服务器windows吗?下面是读文网小编整理的一些关于普联路由器wdr4900设置打印服务器windows的相关资料,供你参考。
登录路由器管理界面,在 网络共享 >> 打印服务器 中,确认打印服务器状态为 在线,如下图:
1、解压控制程序
将下载好的的打印服务器控制程序解压,双击程序安装图标(setup.exe),如下图所示:
2、开始安装
弹出如下图所示安装界面,开始安装打印机服务器控制程序,如下图所示:
3、按照设置向导安装
按照设置向导安装,点击下一步,如下图:
4、设置用户信息
输入用户信息,如姓名及单位(建议根据实际输入),如下图所示:
5、选择安装路径
选择软件安装路径,点击下一步,如下图所示:
软件将安装到所选路径,点击安装,如下图所示。
6、安装完成
软件运行安装、注册,如下:
运行完成后,软件安装完成:
安装完毕后,USB Printer Controller的图标将出现电脑桌面上,如下图所示。
双击桌面USB Printer Controller图标,打开TP-LINK打印服务器控制程序。软件打开之后会自动识别,如果显示有双频路由器型号及USB口所接的打印机,此时就可以正常打印了。如下图:
注意:该软件必须保持开启状态,否则将不能打印。
至此,双频路由器的打印服务器功能设置完成,在局域网中安装TP-LINK打印服务器控制程序的电脑则可以实现共享打印。
在打印文件时,选择路由器USB接口所接打印机的型号即可,与普通的打印并无区别,如下图所示:
看过文章“普联路由器wdr4900怎么设置打印服务器windows”
浏览量:0
下载量:0
时间:
昨天,有网友遇到Win7下载文件提示"当前安全设置不允许下载该文件"情况,这该怎么解决呢?Win7提醒当前安全设置不允许下载该文件怎么办呢?接下来大家跟着读文网小编一起来了解一下Win7提醒当前安全设置不允许下载该文件的解决方法吧。
通过系统自带功能“限制开放”需要的端口(Win2000/XP/server2003)
通过系统自有的“TCP/IP筛选功能”限制服务器端口,控制面板-网络连接-“本地连接”-右键-属性,然后选择internet(tcp/ip)-属性-高级-选项-选中TCP/IP筛选-属性,在这里分为3项,分别是TCP、UDP、IP协议,假设我的系统只想开放21、80、25、110这4个端口(qq为4000端口),只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面,然后确定,重新启动后生效。
看过“Win7提醒当前安全设置不允许下载该文件怎么办”
浏览量:2
下载量:0
时间:
使用ie浏览器下载软件的时候弹出当前安全设置不允许下载该文件, 相信很多人都遇到过这种情况。那么Win7提醒当前安全设置不允许下载该文件怎么解决呢?接下来大家跟着读文网小编一起来了解一下Win7提醒当前安全设置不允许下载该文件的解决方法吧。
1、在Win7桌面双击打开IE浏览器,在浏览器右上角选择"工具"—"Internet选项";
2、在打开的Internet选项窗口中,切换到"安全"选项卡,点击"自定义级别";
3、在打开的安全设置窗口中,下拉到"下载"功能,找到"文件下载"点击启用,即可开启文件下载功能。
以上就是Win7下载文件提示"当前安全设置不允许下载该文件"的解决方法,希望对大家有所帮助。
看过“Win7提醒当前安全设置不允许下载该文件怎么解决”
浏览量:7
下载量:0
时间:
Windows操作系统安全加固,不过很多人不知道win7电脑安全设置怎么调整,接下来大家跟着读文网小编一起来了解一下win7电脑安全设置调整的解决方法吧。
操作中心是Win7系统的一站式安全管理工具,打开“控制面板”,点击“系统和安全性”栏目下“查看您计算机状态”,即可进入操作中心。
Win7操作中心会提示用户需要注意的有关安全和维护设置的重要消息,用红色项目标记对重要的而且需要尽快解决的重要问题,用黄色项目标记需要更新的安全补丁或者已过期的病毒程序以及维护等建议执行的任务。系统的状态不同,显示的提示信息也会不同。
1、Windows defender(原名windows antispyware)是微软的免费反间谍软件,可以检测及清除一些潜藏在操作系统里的间谍软件及广告软件,保护计算机免受间谍软件的安全威胁及控制,保障使用者的安全与隐私。
进入“操作中心”,点击“Windows Defender”右侧的“立即扫描”,Win7就会对电脑上最有可能感染间谍软件的硬盘进行快速扫描。如果怀疑间谍软件只是感染了电脑的某特定区域,则可通过只选择要检查的驱动器和目录进行自定义扫描,这样可以节省不少扫描时间;
2、系统漏洞会造成电脑中毒或被入侵,及时进行系统更新非常有必要,如果我们的Win7系统没有及时更新,操作中心会有提示。点击“Windows Update”右侧的“更改设置”可以打开“选择Windows Update选项”对话框,这里有“自动安装更新”和“让我选择”两种。
“自动安装更新”是系统默认选项,Win7系统会按照定义好的设置进行安装和更新,推荐使用这一项;
3、Win7系统提供了很方便的系统备份和还原功能,如果我们碰到软硬件故障、意外删除、替换文件等等问题,有系统备份和还原就可以去除后顾之忧。
Win7备份功能可以备份文件、创建系统镜像、系统修复光盘,在创建文件备份时,还可设定创建备份计划。 在用户设置备份功能后,在Win7“备份和还原”中心,可以查看备份完成、备份位置、计划等状态。
浏览量:3
下载量:0
时间:
windows2003的服务器安全性一直都是大家关心的问题,那么Windows2003怎么设置安全设置呢?今天读文网小编与大家分享下Windows2003设置安全设置的具体操作步骤,有需要的朋友不妨了解下。
大家都很清楚,Windows Server 2003系统为增强其安全性,默认情况下,很多服务组件是不被安装的,要想使用,必须手工安装。“SCW”功能也是一样,虽然你已经成功安装了补丁包SP1,但也需要手工安装“安全配置向导(SCW)”组件。
进入“控制面板”后,运行“添加或删除程序”,然后切换到“添加/删除Windows组件”页。下面在“Windows组件向导”对话框中选中“安全配置向导”选项,最后点击“下一步”按钮后,就能轻松完成“SCW”组件的安装。
过程就这么简单,接下来就能根据自身需要,利用“SCW”配置安全策略,增强Windows Server 2003服务器安全。
配置“安全策略” 原来如此“简单”
在Windows Server 2003服务器中,点击“开始→运行”后,在运行对话框中执行“SCW.exe”命令,就会弹出“安全配置向导”对话框,开始你的安全策略配置过程。当然你也可以进入“控制面板→管理工具”窗口后,执行“安全配置向导”快捷方式来启用“SCW”。
1.新建第一个“安全策略”
如果你是第一次使用“SCW”功能,首先要为Windows Server 2003服务器新建一个安全策略,安全策略信息是被保存在格式为XML 的文件中的,并且它的默认存储位置是“C:WINDOWSsecuritymsscwPolicies”。因此一个Windows Server 2003系统可以根据不同需要,创建多个“安全策略”文件,并且还可以对安全策略文件进行修改,但一次只能应用其中一个安全策略。
在“欢迎使用安全配置向导”对话框中点击“下一步”按钮,进入到“配置操作”对话框,因为是第一次使用“SCW”,这里要选择“创建新的安全策略”单选项,点击“下一步”按钮,就开始配置安全策略。
2.轻松配置“角色”
首先进入“选择服务器”对话框,在“服务器”栏中输入要进行安全配置的Windows Server 2003服务器的机器名或IP地址,点击“下一步”按钮后,“安全配置向导”会处理安全配置数据库。
接着就进入到“基于角色的服务配置”对话框。在基于角色的服务配置中,可以对Windows Server 2003服务器角色、客户端角色、系统服务、应用程序,以及管理选项等内容进行配置。
所谓服务器“角色”,其实就是提供各种服务的Windows Server 2003服务器,如文件服务器、打印服务器、DNS服务器和DHCP服务器等 , 一个Windows Server 2003服务器可以只提供一种服务器“角色”,也可以扮演多种服务器角色。点击“下一步”按钮后,就进入到“选择服务器角色”配置对话框,这时需要在“服务器角色列表框”中勾选你的Windows Server 2003服务器所扮演的角色。
注意:为了保证服务器的安全,只勾选你所需要的服务器角色即可,选择多余的服务器角色选项,会增加Windows Server 2003系统的安全隐患。如笔者的Windows Server 2003服务器只是作为文件服务器使用,这时只要选择“文件服务器”选项即可。
进入“选择客户端功能”标签页,来配置Windows Server 2003服务器支持的“客户端功能”,其实Windows Server 2003服务器的客户端功能也很好理解,服务器在提供各种网络服务的同时,也需要一些客户端功能的支持才行,如Microsoft网络客户端、DHCP客户端和FTP客户端等。根据需要,在列表框中勾选你所需的客户端功能即可,同样,对于不需要的客户端功能选项,建议你一定要取消对它的选择。
接下来进入到“选择管理和其它选项”对话框,在这里选择你需要的一些Windows Server 2003系统提供的管理和服务功能,操作方法是一样的,只要在列表框中勾选你需要的管理选项即可。点击“下一步”后,还要配置一些Windows Server 2003系统的额外服务,这些额外服务一般都是第三方软件提供的服务。
然后进入到“处理未指定的服务”对话框,这里“未指定服务”是指,如果此安全策略文件被应用到其它Windows Server 2003服务器中,而这个服务器中提供的一些服务没有在安全配置数据库中列出,那么这些没被列出的服务该在什么状态下运行呢?在这里就可以指定它们的运行状态,建议大家选中“不更改此服务的启用模式”单选项。最后进入到“确认服务更改”对话框,对你的配置进行最终确认后,就完成了基于角色的服务配置。
3.配置网络安全
以上完成了基于角色的服务配置。但Windows Server 2003服务器包含的各种服务,都是通过某个或某些端口来提供服务内容的,为了保证服务器的安全,Windows防火墙默认是不会开放这些服务端口的。下面就可以通过“网络安全”配置向导开放各项服务所需的端口,这种向导化配置过程与手工配置Windows防火墙相比,更加简单、方便和安全。
在“网络安全”对话框中,要开放选中的服务器角色,Windows Server 2003系统提供的管理功能以及第三方软件提供的服务所使用的端口。点击“下一步”按钮后,在“打开端口并允许应用程序”对话框中开放所需的端口,如FTP服务器所需的“20和21”端口,IIS服务所需的“80”端口等,这里要切记“最小化”原则,只要在列表框中选择要必须开放的端口选项即可,最后确认端口配置,这里要注意:其它不需要使用的端口,建议大家不要开放,以免给Windows Server 2003服务器造成安全隐患。
4.注册表设置
Windows Server 2003服务器在网络中为用户提供各种服务,但用户与服务器的通信中很有可能包含“不怀好意”的访问,如黑客和病毒攻击。如何保证服务器的安全,最大限度地限制非法用户访问,通过“注册表设置”向导就能轻松实现。
利用注册表设置向导,修改Windows Server 2003服务器注册表中某些特殊的键值,来严格限制用户的访问权限。用户只要根据设置向导提示,以及服务器的服务需要,分别对“要求SMB安全签名”、“出站身份验证方法”、“入站身份验证方法”进行严格设置,就能最大限度保证Windows Server 2003服务器的安全运行,并且免去手工修改注册表的麻烦。
5.启用“审核策略”
聪明的网管会利用日志功能来分析服务器的运行状况,因此适当的启用审核策略是非常重要的。SCW功能也充分的考虑到这些,利用向导化的操作就能轻松启用审核策略。
在“系统审核策略”配置对话框中要合理选择审核目标,毕竟日志记录过多的事件会影响服务器的性能,因此建议用户选择“审核成功的操作”选项。当然如果有特殊需要,也可以选择其它选项。如“不审核”或“审核成功或不成功的操作”选项。
6.增强IIS安全
IIS服务器是网络中最为广泛应用的一种服务,也是Windows系统中最易受攻击的服务。如何来保证IIS服务器的安全运行,最大限度免受黑客和病毒的攻击,这也是SCW功能要解决的一个问题。利用“安全配置向导”可以轻松的增强IIS服务器的安全,保证其稳定、安全运行。
在“Internet信息服务”配置对话框中,通过配置向导,来选择你要启用的Web服务扩展、要保持的虚拟目录,以及设置匿名用户对内容文件的写权限。这样IIS服务器的安全性就大大增强。
小提示:如果你的Windows Server 2003服务器没有安装、运行IIS服务,则在SCW配置过程中不会出现IIS安全配置部分。
完成以上几步配置后,进入到保存安全策略对话框,首先在“安全策略文件名”对话框中为你配置的安全策略起个名字,最后在“应用安全策略”对话框中选择“现在应用”选项,使配置的安全策略立即生效。
利用SCW增强Windows Server 2003服务器的安全性能就这么简单,所有的参数配置都是通过向导化对话框完成的,免去了手工繁琐的配置过程,SCW功能的确是安全性和易用性有效的结合点。如果你的Windows Server 2003系统已经安装了SP1补丁包,不妨试试SCW吧!
看过“Windows2003怎么设置安全设置”
浏览量:3
下载量:0
时间:
Windows Server 2003是大家最常用的服务器操作系统之一。那么大家知道windows 2003如何设置安全级别吗?今天读文网小编与大家分享下windows 2003设置安全级的具体操作步骤,有需要的朋友不妨了解下。
首先打开IE浏览器可以看到如下图,安全性特别高。
在单击工具-internet选项。
出现了internet 选项之后在选择安全。
这里在选择自定义级别。
在安全设置里重置为选择安全级-中低就可以了。
这里在单击重置才可以。
在出现了是否要更改该区域的安全设置,在单击是完成。
浏览量:3
下载量:0
时间:
win2003 虽然以出来很多年了,但还是有很大的用户群,那么Windows2003服务器怎么做好安全设置呢?今天读文网小编与大家分享下Windows2003服务器做好安全设置的具体操作步骤,有需要的朋友不妨了解下。
正确划分文件系统格式,选择稳定的操作系统安装盘
为了提高安全性,服务器的文件系统格式一定要划分成NTFS(新技术文件系统)格式,它比FAT16、FAT32的安全性、空间利用率都大大的提高,我们可以通过它来配置文件的安全性,磁盘配额、EPS文件加密等。如果你已经分成FAT32的格式了,可以用CONVERT 盘符 /FS:NTFS /V 来把FAT32转换成NTFS格式。正确安装windows 2003 server,在网安联盟http://cqhk.14023.com/Soft/yyrj/bigsoft/200504/502.asp>有windows 2003的企业可升级版,这个一个完全破解了的版本,可以直接网上升级,我们安装时尽量只安装我们必须要用的组件,安装完后打上最新的补丁,到网上升级到最新版本!保证操作系统本身无漏洞。
正确设置磁盘的安全性,具体如下(虚拟机的安全设置,我们以asp程序为例子)重点:
1、系统盘权限设置
C:分区部分:
c:
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹,子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹,子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:Documents and Settings
administrators 全部(该文件夹,子文件夹及文件)
Power Users (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹,子文件夹及文件)
C:Program Files
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹,子文件夹及文件)
修改权限
SYSTEM全部(该文件夹,子文件夹及文件)
TERMINAL SERVER USER (该文件夹,子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明:我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理
E:
Administrators全部(该文件夹,子文件夹及文件)
E:wwwsite
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
service全部(该文件夹,子文件夹及文件)
E:wwwsitevhost1
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
vhost1全部(该文件夹,子文件夹及文件)
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:inetpub目录,删除iis不必要的映射,建立陷阱帐号,更改描述
第三招:禁用不必要的服务,提高安全性和系统效率
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
??Task scheduler 允许程序在指定时间运行
??Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
??Removable storage 管理可移动媒体、驱动程序和库
??Remote Registry Service 允许远程注册表操作
??Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项
??IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序
??Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知
??Com+ Event System 提供事件的自动发布到订阅COM组件
Alerter 通知选定的用户和计算机管理警报
Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Telnet 允许远程用户登录到此计算机并运行程序#p#副标题#e#
第四招:修改注册表,让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Current-VersionExplorerAdvancedFolderHi-ddenSHOWALL”,鼠标右击 “CheckedValue”,选择修改,把数值由1改为0
2、启动系统自带的Internet连接_blank">防火墙,在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值,名为SynAttackProtect,值为2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
新建DWORD值,名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值,名为IGMPLevel 值为0
7.修改终端服务端口
运行regedit,找到[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server Wds rdpwd Tds tcp],看到右边的PortNumber了吗?在十进制状态下改成你想要的端口号吧,比如7126之类的,只要不与其它冲突即可。
2、第二处HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。
8、禁止IPC空连接:
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。
9、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统,如:
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦
10. 删除默认共享
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters:AutoShareServer类型是REG_DWORD把值改为0即可
11. 禁止建立空连接
默认情况下,任何用户通过通过空连接连上服务器,进而枚举出帐号,猜测密码。我们可以通过修改注册表来禁止建立空连接:
Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 的值改成”1”即可。
其它安全手段
1.禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
2. 账户安全
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不?
创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理
3.更改C:WINDOWSHelpiisHelpcommon404b.htm内容改为这样,出错了自动转到首页
4. 安全日志
我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查凶手,我登录进去一看:安全日志是空的,倒,请记住:Win2000的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是:
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义
5. 运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+blackice_blank">防火墙
6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置,更改默认端口,和管理密码
7.设置ip筛选、用blackice禁止木马常用端口
一般禁用以下端口
135 138 139 443 445 4000 4899 7626
8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了,可以这样恢复成它的默认值.
打开 %SystemRoot%Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%Security下所有的.log文件移到这个新建的子文件夹中.
在%SystemRoot%Securitydatabase下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".
启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.
右击"安全配置和分析"->"打开数据库",浏览"C:WINNTsecurityDatabase"文件夹,输入文件名"secedit.sdb",单击"打开".
当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".
如果系统提示"拒绝访问数据库",不管他.
你会发现在"C:WINNTsecurityDatabase"子文件夹中重新生成了新的安全数据库,在"C:WINNTsecurity"子文件夹下重新生成了log文件.安全数据库重建成功.
看过“Windows2003服务器怎么做好安全设置”
浏览量:3
下载量:0
时间:
相信有很多电脑用户并不了解代理服务器,代理服务器是一种特殊的网络服务,它可以代理网络用户去取得网络信息,可以提高浏览速度和效率,还可以突破自身IP访问限制,访问国外站点等,那么你知道win7系统怎么设置代理服务器吗?下面是读文网小编整理的关于win7系统设置代理服务器的相关资料,欢迎参考。
1.依次点击“开始”→“控制面板”→“网络和 Internet”,点击“Internet 选项”。
2.在“Internet 选项”对话框下,点击“连接”选项卡,然后点击“局域网设置”按钮。
3.在弹出的“局域网(LAN)设置”对话框下,选中“为 LAN 使用代理服务器”的复选框。然后点击“高级”按钮。
4.在弹出的“代理服务器设置”对话框下,设置不同类型的代理服务器(如 HTTP、HTTPS 或 FTP)。然后输入“要使用的代理服务器地址”,点击“确定”按钮即可。
win7系统设置代理服务器的相关
浏览量:4
下载量:0
时间:
由于工作经常出差的关系常常移动办公,因此资料的传递、与公司信息的及时交流或是累了想在异地打开公司或家里的电脑看看电影等等应用显得很头疼。今天读文网小编给大家介绍下win7怎么设置服务器吧。
一. 概述。
在架设此服务器之前,我们有必要先了解一些相关知识,因为要使用服务是需要一定的网络基础的。(Virtual Private Network)即虚拟专用网络,就是两个具有发起连接能力的设备(计算机或防火墙)通过Internet形成的一条安全的隧道。在隧道的发起端(即服务端),用户的私有数据通过封装和加密之后在Internet上传输,到了隧道的接收端(即客户端),接收到的数据经过拆封和解密之后安全地到达用户端。不言而喻,此种方式能在非安全的互联网上安全地传送私有数据来实现基于internet的联网操作。
二、windows 7 服务端安装配置。
服务器环境配置
如上图所示,在”控制面板网络和Internet网络连接“中,文件菜单下选择“新建传入连接”。
如上图所示,在这里选择可以用于远程登录的账号,点击“添加用户”按钮可以添加新的用户,这是我比较推荐的做法,因为这样添加的用户不属于任何用户组,仅仅是用于登录的。
如上图所示,钩子选中,没什么好多说的。
如上图所示,在这里可以进行相关协议的配置,比如对于IP地址是采取DHCP自动分配还是手动划分一个地址段分配,或者是否允许客户端自己指定IP地址。
如上图所示,连接创建好了,但是我们还需要进行一些设置,否则无法正常连接。
如上图所示,我们右键这个连接选择属性,在这个对话框的“用户”选项卡中把上方红框的钩子去除,如果勾上的话会因为加密的关系在连接过程中会发生问题,这里暂时不考虑安全性,我只是拿来打游戏的。
客户端环境配置
如上图所示,在“网络和共享中心”中,选择“设置新的连接或网络”。
如上图所示,选择“连接到工作区”。
如上图所示,选择“Internet连接”。
如上图所示,选择“现在不连接”,因为之后还有设置需要修改。在Internet地址那里填入服务器的IP地址,当然如果用花生壳绑定域名了之类的可以填入域名地址,免得以后每次连接的时候都要来改成服务器的IP地址。我这里没有花生壳,使用的是动态拨号的IP地址。
如上图所示,填入服务器端设置的登录用的用户名和密码后点击“创建”。
不要立即连接,我这里还有设置需要修改,点击“关闭”。
如上图所示,对新建的连接右键“属性”。
如上图所示,"类型"选择“L2TP/IPSec”,数据加密选择“不允许加密”。
如上图所示,点击“高级设置”后在弹出的对话框中,将“验证服务器证书的‘名称’和‘用法’属性”的钩子去除,否则连接会失败,随后一路确定出来就配置好了。
对于注册表的修改
如果不对注册表进行修改,那么就算做了以上步骤仍旧无法连接成功。我这边用红色背景标识了,如果因为无视后失败的别怪我。。。。。。
这是因为Windows为L2TP连接的自动创建一个IPsec策略,这个IPsec策略使用本地机器上的证书来进行双方的认证.如果本地机器没有合适的证书,那么连接将会失败,所以我们需要取消L2TP 自动创建的IPsec策略。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesRasManParameters]
"ProhibitIPsec"=dword:00000001
客户端与服务器都添加以上注册表键值后就取消了L2TP 自动创建IPsec的策略,当然记得都要重启一下机器。
补充
如果在进行了上述设置之后仍旧无法连接,可以看看服务器的路由器上是否开启了相应服务的映射。下图是我这边的路由器相关配置界面。
浏览量:5
下载量:0
时间: