win2003 服務(wù)器安全設(shè)置教程(權(quán)限+防火墻)第2/3頁(yè)
5.更改sa密碼為你都不知道的超長(zhǎng)密碼,在任何情況下都不要用sa這個(gè)帳戶(hù).
6.改名系統(tǒng)默認(rèn)帳戶(hù)名并新建一個(gè)Administrator帳戶(hù)作為陷阱帳戶(hù),設(shè)置超長(zhǎng)密碼,并去掉所有用戶(hù)組.(就是在用戶(hù)組那里設(shè)置為空即可.讓這個(gè)帳號(hào)不屬于任何用戶(hù)組)同樣改名禁用掉Guest用戶(hù).
7.配置帳戶(hù)鎖定策略(在運(yùn)行中輸入gpedit.msc回車(chē)，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-賬戶(hù)策略-賬戶(hù)鎖定策略，將賬戶(hù)設(shè)為“三次登陸無(wú)效”，“鎖定時(shí)間30分鐘”，“復(fù)位鎖定計(jì)數(shù)設(shè)為30分鐘”。)
8.在安全設(shè)置里 本地策略-安全選項(xiàng) 將
網(wǎng)絡(luò)訪(fǎng)問(wèn) :可匿名訪(fǎng)問(wèn)的共享 ;
網(wǎng)絡(luò)訪(fǎng)問(wèn):可匿名訪(fǎng)問(wèn)的命名管道 ;
網(wǎng)絡(luò)訪(fǎng)問(wèn):可遠(yuǎn)程訪(fǎng)問(wèn)的注冊(cè)表路徑 ;
網(wǎng)絡(luò)訪(fǎng)問(wèn):可遠(yuǎn)程訪(fǎng)問(wèn)的注冊(cè)表路徑和子路徑 ;
以上四項(xiàng)清空.
9.在安全設(shè)置里 本地策略-安全選項(xiàng) 通過(guò)終端服務(wù)拒絕登陸 加入
ASPNET
Guest
IUSR_*****
IWAM_*****
NETWORK SERVICE
SQLDebugger
(****表示你的機(jī)器名,具體查找可以點(diǎn)擊 添加用戶(hù)或組 選 高級(jí) 選 立即查找 在底下列出的用戶(hù)列表里選擇. 注意不要添加進(jìn)user組和administrators組 添加進(jìn)去以后就沒(méi)有辦法遠(yuǎn)程登陸了.)
相關(guān)文章
Win7系統(tǒng)日志提示在沒(méi)有配置的 DNS 服務(wù)器響應(yīng)之后,名稱(chēng)“域名”的名稱(chēng)解析超時(shí)的解放方法
用Windows 7而且又偶爾會(huì)關(guān)心一下日志的TX可能會(huì)發(fā)現(xiàn)在網(wǎng)絡(luò)情況不好的情況下經(jīng)?？梢园l(fā)現(xiàn)類(lèi)似下圖的系統(tǒng)日志提示“在沒(méi)有配置的 DNS 服務(wù)器響應(yīng)之后,名稱(chēng)域名的名稱(chēng)解析超時(shí)”的記錄，同時(shí)你的網(wǎng)絡(luò)連接會(huì)中斷或受限，只有先把網(wǎng)卡禁用再啟用才會(huì)恢復(fù)正常。2015-09-09
win2003 回收站目錄的權(quán)限設(shè)置安全問(wèn)題防止被入侵
今天我們一個(gè)用戶(hù)的報(bào)告發(fā)映服務(wù)器被入侵,經(jīng)查是回收站目錄的權(quán)限有錯(cuò)造成的.2011-03-03
Windows?Server?2022?服務(wù)器系統(tǒng)安裝過(guò)程圖解
目前微軟已經(jīng)發(fā)布了Windows?Server?2022?Standard、Datacenter和Datacenter?Azure三種版本,在這三個(gè)版本中Windows?Server?2022?Standard（標(biāo)準(zhǔn)版）是主要版本,下面將為你介紹Windows?Server?2022安裝的全部過(guò)程2024-03-03
Win2008服務(wù)器或VPS安全配置基礎(chǔ)教程
這段時(shí)間剛好在使用Windows Server 2008服務(wù)器，而這個(gè)系統(tǒng)的服務(wù)器安全設(shè)置教程不是很多，因此按自己的思路總結(jié)出一個(gè)完整的教程，希望對(duì)同樣使用windows service 2008服務(wù)器或VPS的站長(zhǎng)有所幫助2012-08-08
Windows?Server?2019?安裝后的一些設(shè)置收集
Windows?Server?2019?安裝完成后，可能會(huì)遇到一些問(wèn)題，本文收集一些解決方法，其他Windows?Server版本也可以參考運(yùn)用2022-08-08
不知道IIS服務(wù)是否已安裝，下面有個(gè)不錯(cuò)的方法可以確定是否安裝IIS服務(wù)，感興趣的朋友不要錯(cuò)過(guò)2013-12-12
IIS設(shè)置CACHE過(guò)期時(shí)間的教程
IIS設(shè)置CACHE過(guò)期時(shí)間的方法，需要的朋友可以參考下。2010-11-11
利用微軟官方發(fā)布的UrlScan2.5可以杜絕黑客把你的服務(wù)器當(dāng)木馬源!我修改了一些參數(shù)目前可以正常運(yùn)行在所有Windows服務(wù)器上2008-07-07
Windows?Server?2008R2,2012,2016,2019各系統(tǒng)版本區(qū)別
windows服務(wù)器版有windowsserver2008，windowsserver2012R2，windowsserver2016，本文主要介紹了各系統(tǒng)版本區(qū)別，他們有什么不同，如何選擇自己適合的服務(wù)器系統(tǒng)，本文來(lái)詳細(xì)的介紹一下2021-12-12
win2003系統(tǒng)服務(wù)備份與保護(hù)
1.備份系統(tǒng)服務(wù)在對(duì)系統(tǒng)服務(wù)進(jìn)行配置管理以前，對(duì)其進(jìn)行備份是相當(dāng)重要的，一旦出現(xiàn)錯(cuò)誤可以馬上恢復(fù)到正常狀態(tài)。這里，我們介紹直接備份注冊(cè)表中與服務(wù)相關(guān)的內(nèi)容。2008-04-04