服务器安全策略

天泽在线急先锋. · 发表于 2016-9-5 15:49:14

为加强windows服务器的安全性，针对windows服务器运行的程序和服务，制定相关安全策略。
一、服务器基本情况
二、计算机安全策略配置
(一) 修改远程桌面端口：将默认端口XXX修改为XXX。
(二) 帐户：对系统管理员默认帐户administrator进行重命名，停用
guest用户。
(三) 开启windows防火墙：
取消网络连接中的文件和打印共享。  在例外里面添加远程桌面端口XXX。
在防火墙高级设置时勾选Web 服务和安全的Web服务。  在防火墙开放FTP端口XX。  开放短信发送平台端口：XXX (四) 禁用无关服务。
Print spooler  打印服务
Wireless configuration  无线服务
Routing and Remote Access 在局域网以及广域网环境中为企业
提供路由服务。
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch
服务使用。
Telnet 允许远程用户登录到此计算机并运行程序。
Remote Desktop Help Session Manager：远程协助服务。  Error Reporting Service 收集、存储和向 Microsoft 报告异
常应用程序。
Remote Registry  远程注册表操作。  (五) 禁止IPC空连接：打开注册表，找到
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。
(六) 删除默认共享：打开注册表，找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters，新建 AutoShareServer类型是REG_DWORD把值改为0。

晓晓 · 发表于 2016-9-5 16:06:28

不错不错比我强多了

螃蟹赛赛 · 发表于 2016-9-5 17:36:44

提示: 作者被禁止或删除内容自动屏蔽

中文流 · 发表于 2016-9-5 17:45:40

我率天兵天将将你打回原形~~~

轩轩男神 · 发表于 2016-9-5 18:33:37

嘿嘿......哈哈......呵呵.....哟~呼

拉直分中 · 发表于 2016-9-5 19:19:17

初来乍到，请多多关照。。。

ori0tiueoii · 发表于 2016-9-5 20:01:59

提示: 作者被禁止或删除内容自动屏蔽

=-=- · 发表于 2016-9-5 20:46:25

顶也～

墨云 · 发表于 2016-9-5 20:58:41

谢谢分享了!

香磨五谷 · 发表于 2016-9-5 21:04:09

不对，就是碗是铁的，里边没饭你吃啥去？

螃蟹赛赛螃蟹赛赛当前离线积分 68 窥视卡雷达卡	发表于 2016-9-5 17:36:44 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
螃蟹赛赛螃蟹赛赛当前离线积分 68 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

ori0tiueoii ori0tiueoii 当前离线积分 200 窥视卡雷达卡	发表于 2016-9-5 20:01:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ori0tiueoii ori0tiueoii 当前离线积分 200 窥视卡雷达卡
	回复支持反对使用道具举报显身卡