<rp id="lvh8p"><object id="lvh8p"></object></rp>

      <dd id="lvh8p"><track id="lvh8p"></track></dd>

            windows2012系統加固

            網站制作12年

            windows2012系統加固

            2018-08-02 19:23:22


            因于安全因素種類繁多,本節只能簡單介紹安全加固的幾個方面;我們不保證按照本節設置后能 
            達到100%安全。
            ·不同服務器安裝內容/結構可能不一樣,如按本節設置后出現服務器故障,我們不承擔任何責任; 
            建議您在設置前先備份下系統。
            ·如果您需要專業的安全加固,請購買護衛神“人工安全加固服務”。

            1、更新系統補丁
            更新補丁是安全加固最重要的步驟。

            2、禁用不需要的服務
            以下服務必須禁用:Server、Workstation、Print Spooler、Remote Registry、Routing and 
            Remote Access、TCP/IP NetBIOS Helper、Computer Browser

            3、系統權限設置
            由于系統權限設置的地方非常多,我們只能公布常用的部分。
            部分文件被系統隱藏了,不便于設置,因此我們先將所有文件顯示出來。

            ·更改系統盤所有者為Administrators
            ·所有盤根目錄只保留Administrators和SYSTEM權限。
            ·系統盤加上Users“讀取權限”,僅當前目錄
            ·C:\WINDOWS、C:\WINDOWS\system32、C:\Windows\SysWOW64 只保留Administrators和SYSTEM, 
            以及User讀和執行
            ·C:\Program Files 、C:\Program Files (x86) 只保留Administrators和SYSTEM
            ·C:\Program Files\Common Files 、C:\Program Files (x86)\Common Files 只保留 
            Administrators和SYSTEM,以及User讀和執行
            ·C:\ProgramData 只保留Administrators和SYSTEM,以及User讀和執行
            ·C:\Users 只保留Administrators和SYSTEM
            ·C:\inetpub 只保留Administrators和SYSTEM
            ·C:\inetpub\custerr 只保留Administrators和SYSTEM,以及User讀
            ·C:\inetpub\temp 只保留Administrators和SYSTEM,以及User讀寫刪除和IIS_IUSRS讀寫刪除
            ·C:\Windows\Temp 只保留Administrators和SYSTEM,以及User讀寫刪除和IIS_IUSRS讀寫刪除
            ·C:\Windows\tracing 只保留Administrators和SYSTEM,以及User讀和network service讀
            ·C:\Windows\Vss 只保留Administrators和SYSTEM,以及User讀和network service讀寫刪除
            ·C:\ProgramData\Microsoft\DeviceSync 只保留Administrators和SYSTEM,以及User讀
            ·C:\WINDOWS\下的部分exe軟件只保留Administrators和SYSTEM,如regedit.exe、regedt32.exe 
            、cmd.exe、net.exe、net1.exe、netstat.exe、at.exe、attrib.exe、cacls.exe、format.com、 
            activeds.tlb、shell32.dll、wshom.ocx 

            注意:如果您安裝了SQL Server軟件,還需要給系統盤上SQL Server相關目錄加上NT 
            SERVICE\MSSQLSERVER的權限。
            如果設置后網站無法訪問,給網站目錄加上Users的讀寫刪除權限試試。

            4、卸載危險組件
            regsvr32 /u %SystemRoot%\system32\shell32.dll
            regsvr32 /u %SystemRoot%\system32\wshom.ocx

            5、開啟防火墻
            建議只開放需要的端口,如:80、3389

            注意:開啟防火墻前必須先確認當前遠程端口已經在放行規則 
            我當前用的33699端口,因此防火墻需要加上33699端口

            6、更改遠程端口
            有很多暴力破解工具專門針對遠程登錄,更改遠程端口能防范掃描。
            更改端口后注意到防火墻添加新端口放行規則,推薦使用我司免費軟件更改,會自動添加好規則。

            7、軟件降權設置
            常用的Serv-U、SQL Server、MySQL、Apache、Tomcat等都存在安全隱患。
            由于設置方法各不相同,具體請參考我站對應的課程。

            8、安裝安全輔助軟件
            沒有絕對的安全,只有盡量提升安全,人工+軟件搭配,才能最大限度提升安全。 
            護衛神·入侵防護系統是一套在黑客入侵的每一個環節設置關卡的防御軟件,通過遠程監控、用戶 
            監控、進程監控、文件防篡改等模塊,將一切不速之客拒之門外。

            做好以上加固后,對大部分黑客而言,入侵將會更有難度。
            <rp id="lvh8p"><object id="lvh8p"></object></rp>

                <dd id="lvh8p"><track id="lvh8p"></track></dd>