网络安全实训题目 .pdfVIP

任务一WindowsServer2003安全服务器构建

一、实训目的

构建安全的WindowsServer2003安全服务器

二、实训内容

1．配置策略,封闭端口

2．配置策略，防范ICMP攻击

3．配置安全审核

4．防范IPC$漏洞

5．清空远程可访问的注册表路径

三、实训要求：

三、

1．至少两台安装Windows2000server操作系统的计算机

2．局域网连通

五、实训步骤

步骤1配置策略,封闭端口（以禁止139/445端口连接为例）

139端口是一种TCP端口，该端口在通过网上邻居访问局域网中的共享文件或共享打印机

时就能发挥作用。139端口一旦被Internet上的某个攻击者利用的话，就能成为一个危害极

大的安全漏洞。因为黑客要是与目标主机的139端口建立连接的话，就很有可能浏览到指

定网段内所有工作站中的全部共享信息，甚至可以对目标主机中的共享文件夹进行各种编

辑、删除操作，倘若攻击者还知道目标主机的IP地址和登录帐号的话，还能轻而易举地查

看到目标主机中的隐藏共享信息。

445端口也是一种TCP端口，该端口在Windows2000Server或WindowsServer2003系统

中发挥的作用与139端口是完全相同的。具体地说，它也是提供局域网中文件或打印机共

享服务。不过该端口是基于CIFS协议（CommonInternetFileSystem）工作的，而139端

口是基于SMB协议（服务器协议族）对外提供共享服务。同样地，攻击者与445端口建

立请求连接，也能获得指定局域网内的各种共享信息。

1．选择“开始-设置-控制面版-管理工具-本地安全策略-（鼠标右击）IP安全策

略，在本地机器”。点击“管理IP筛选器表和筛选器操作”。

1

图1

2．在“管理IP筛选器列表”选项卡上点击”添加”。

图2

3．弹出“IP筛选器列表”窗口。分别添入名称和描述，如禁用139连接。

图3

4．点击“添加”，接着会出现一个IP“筛选器向导”，单击下一步。

2

图4

5．到”指定IP源地址”窗口，在”源地址”中选择”任何IP地址”，点击下一步。

图5

6．在”IP通信目标”的”目标地址”选择”我的IP地址”，点击下一步。

图6

7．在IP协议类型的选择协议类型选择TCP，点击下一步。

图7

8．在筛选器向导的设置IP协议端口里第一栏为从任意端口，第二栏为到此端口并

添上139，点击下一步。

图8

3

9．接着点击完成-然后再单击关闭回到管理IP筛选器表和筛选器操作窗口。

图