Server2003防木马权限设置.pdfVIP

Windows Server2003防木马权限设置 疯狂代码 / ĵ http://ServerTech/Article51763.html 　　参考了网络上很多有关WIN2003安全设置以及自己动手做了些实战综合了这些安全设置文章整理而 成希望对大家有所帮助另外里面有不足的处还请大家多多指点然后给补上谢谢！ 、系统安装　　 　　１、按照Windows2003安装光盘提示安装默认情况下2003没有把IIS6.0安装在系统里面 　　２、IIS6.0安装 　　开始菜单—控制面板—添加或删除—添加/删除Windows组件 　　应用 ———ASP.NET(可选) 　　|——启用网络 COM+ 访问(必选) 　　|——Internet 信息服务(IIS)———Internet 信息服务管理器(必选)　 　　|——公用文件(必选) 　　|——万维网服务———Active Server pages(必选) 　　|——Internet 数据连接器(可选) 　　|——WebDAV 发布(可选) 　　|——万维网服务(必选) 　　|——在服务器端包含文件(可选) 　　然后点击确定—下步安装(具体见本文附件1) 　　３、系统补丁更新 　　点击开始菜单—所有—Windows Update 　　按照提示进行补丁安装 　　４、备份系统 　　用GHOST备份系统 　　５、安装常用软件Software 　　例如:杀毒软件Software、解压缩软件Software等；安装完毕后,配置杀毒软件Software,扫描系统漏洞,安装 的后用GHOST再次备份系统 　　6、先关闭不需要端口 开启防火墙 导入IPSEC策略 　　在”网络连接”里把不需要协议和服务都删掉这里只安装了基本Internet协议(TCP/IP)由于要控制带宽流量 服务额外安装了Qos数据包计划在高级tcp/ip设置里--NetBIOS设置禁用tcp/IP上NetBIOS(S)在高级选项里 使用Internet连接防火墙这是windows 2003 自带防火墙在2000系统里没有功能虽然没什么功能但可以屏蔽 端口这样已经基本达到了个IPSec功能 　　修改3389远程连接端口 　　修改注册表. 　　开始--运行--regedit 　　依次展开 HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/ 　　TERMINAL SERVER/WDS/RDPWD/TDS/TCP 　　右边键值中 PortNumber 改为你想用端口号.注意使用十进制(例 10000 ) 　　HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/ 　　WINSTATIONS/RDP-TCP/ 　　右边键值中 PortNumber 改为你想用端口号.注意使用十进制(例 10000 ) 　　注意:别忘了在WINDOWS2003自带防火墙给+上10000端口 　　修改完毕.重新启动服务器.设置生效. 2、用户安全设置 　　1、禁用Guest账号 　　在计算机管理用户里面把Guest账号禁用为了保险起见最好给Guest加个复杂密码你可以打开记事本在里面 输入串包含特殊、数字、字母长串然后把它作为Guest用户密码拷进去 　　2、限制不必要用户 　　去掉所有Duplicate User用户、测试用户、共享用户等等用户组策略设置相应权限并且经常检查系统用户 删除已经不再使用用户这些用户很多时候都是黑客们入侵系统突破口 3、把系统Administrator账号改名 　　大家都知道Windows 2003 Administrator用户是不能被停用这意味着别人可以遍又遍地尝试这个用户密 码尽量把它伪装成普通用户比如改成Guesycludx 　　4、创建个陷阱用户 　　什么是陷阱用户?即创建个名为“Administrator”本地用户把它权限设置成最低什么事也干不了那种并且 加上个超过10位超级复杂密码这样可以让那些 Hacker们忙上段时间