如何构建安全的WINDOWS服务器.docVIP

如何构建安全的WINDOWS服务器 如何构建安全的WINDOWS服务器？摘录这篇文章是因为众多大站被黑，同时也是为了学习而用，如果你也需要就一同学习一下。 目标：加固WEB服务器系统，使之提高并完善其稳定性及安全性。 环境：Windows Server 2003 Enterprise Edition With Service Pack 1（以下简称W2k3SP1），WEB平台为IIS6，FTP平台为Serv-U FTP Server6.4 系统的安装 罗列一下 1、IIS6.0的安装 　　开始菜单—控制面板—添加或删除程序—添加/删除Windows组件 　　应用程序 ———ASP.NET（可选） 　　　　　　　|——启用网络 COM+ 访问（必选） 　　　　　　　|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选）　 　　　　　　　　　　　　　　　　　　　　　 |——公用文件（必选） 　　　　　　　　　　　　　　　　　　　　　 |——万维网服务———Active Server pages（必选） 　　　　　　　　　　　　　　　　　　　　　　 　　　　　　　|——Internet 数据连接器（可选） 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——WebDAV 发布（可选） 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——万维网服务（必选） 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——在服务器端的包含文件（可选） 2.很多服务器被黑.很大一部分是被因为权限分配问题导致的,下面写出推荐的权限分配: 　　系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限 　　系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限 注意:另外别忘记还有一个隐藏目录也需要同样操作[eek] 　　系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限 　　系统盘\Inetpub 目录及下面所有目录、文件只给 Administrators 组和 SYSTEM 的完全控制权限(建议删除netpub目录) 　　系统盘\Windows\System32\cmd.exe、ftp.exe、scrrun.dll、.exe net1.exe,netstat.exe ,tftp.exe ,regedit.exe ,at.exe ,attrib.exe,cacls.exe , 文件只给 Administrators 组和 SYSTEM 的完全控制权限(这些都是杀手锏,千万注意)[cool] 注意:如果服务器安装了ASPUPLOAD组件,会默认在系统盘建立 UPLOAD 一定要删除. 3.打开服务器本地计算机策略（gpedit.msc） 　　开始菜单—管理工具—本地安全策略 　　A、本地策略——审核策略 　　审核策略更改　　　成功　失败　　 　　审核登录事件　　　成功　失败 　　审核对象访问　　　　　　失败 　　审核过程跟踪　　　无审核 　　审核目录服务访问　　　　失败 　　审核特权使用　　　　　　失败 　　审核系统事件　　　成功　失败 　　审核账户登录事件　成功　失败 　　审核账户管理　　　成功　失败 　　B、本地策略——用户权限分配 　　关闭系统：只有Administrators组、其它全部删除。 　　通过终端服务拒绝登陆：加入Guests、User组 　　通过终端服务允许登陆：只加入Administrators组，其他全部删除 　　C、本地策略——安全选项 　　交互式登陆：不显示上次的用户名　　　　　　　启用 　　网络访问：不允许SAM帐户和共享的匿名枚举　　 启用 　　网络访问：不允许为网络身份验证储存凭证　　　启用 　　网络访问：可匿名访问的共享　　　　　　　　　全部删除 　　网络访问：可匿名访问的命　　　　　　　　　　全部删除 　　网络访问：可远程访问的注册表路径　　　　　　全部删除 　　网络访问：可远程访问的注册表路径和子路径　　全部删除 　　帐户：重命名来宾帐户　　　　　　　　　　　　重命名一个帐户 　　帐户：重命名系统管理员帐户　　　　　　　　　重命名一个帐户 修改Administrator和Guest这两个账号 一定要改的够复杂./最好@#$@!这样类似的组合. 4.禁用不必要的服务 禁用不必要的服务不但可以降低服务器的资源占用减轻负担，而且可以增强安全性.列出: 　　开始菜单—管理工具—服务 　　Application Experience Looku