當(dāng)然，為了保證服務(wù)器系統(tǒng)更加安全，我們完全可以將服務(wù)器中的各種共享服務(wù)全部停止，以徹底堵住共享安全漏洞。要徹底關(guān)閉各種共享服務(wù)時(shí)，我們只要在服務(wù)器系統(tǒng)中依次選擇“開(kāi)始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中輸入“services.msc”命令，單擊回車鍵后打開(kāi)系統(tǒng)服務(wù)列表窗口，從中找到系統(tǒng)服務(wù)選項(xiàng)“server”，并用鼠標(biāo)雙擊該選項(xiàng)，打開(kāi)該服務(wù)的屬性設(shè)置窗口，在該窗口中將“server”服務(wù)的啟動(dòng)類型設(shè)置為“禁用”，再單擊“停止”按鈕，這樣服務(wù)器系統(tǒng)就能自動(dòng)將所有的共享服務(wù)全部停止運(yùn)行了。

　　一般來(lái)說(shuō)，網(wǎng)絡(luò)管理員通常會(huì)使用ping命令來(lái)測(cè)試局域網(wǎng)中目標(biāo)工作站是否能夠連通，不過(guò)很多時(shí)候該命令也會(huì)被一些非法分子利用，從而會(huì)向Windows Server 2008服務(wù)器系統(tǒng)不停發(fā)送數(shù)據(jù)包;為了保證服務(wù)器系統(tǒng)的安全，我們有必要想辦法讓服務(wù)器系統(tǒng)拒絕別人對(duì)它進(jìn)行Ping命令測(cè)試。

　　首先以超級(jí)管理員權(quán)限登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開(kāi)始”/“程序”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器窗口左側(cè)顯示區(qū)域中，依次選擇“配置”/“高級(jí)安全防火墻”選項(xiàng);

　　在對(duì)應(yīng)該選項(xiàng)的中間顯示區(qū)域，我們能夠清楚地看到許多防火墻設(shè)置，例如入站規(guī)則設(shè)置、出站規(guī)則設(shè)置等?？紤]到別人對(duì)服務(wù)器系統(tǒng)進(jìn)行Ping命令測(cè)試時(shí)，是從外網(wǎng)來(lái)訪問(wèn)內(nèi)網(wǎng)的，所以我們可以用鼠標(biāo)單擊這里的入站規(guī)則設(shè)置選項(xiàng);

　　接著在“操作”列表中單擊“新規(guī)則”項(xiàng)目，在其后彈出的向?qū)гO(shè)置頁(yè)面中依次選擇“自定義”選項(xiàng)、“所有程序”選項(xiàng)，之后將協(xié)議類型設(shè)置為“ICMPv4”(如圖3所示);

　　圖3

　　當(dāng)屏幕上要求我們選擇連接條件時(shí)，我們需要選擇“阻止連接”項(xiàng)目，之后根據(jù)實(shí)際情況設(shè)置好該規(guī)則的應(yīng)用環(huán)境，再為該新建的規(guī)則取一個(gè)合適名稱。完成上述設(shè)置后，重新啟動(dòng)一下服務(wù)器系統(tǒng)，如此一來(lái)局域網(wǎng)中的任何用戶都不能對(duì)服務(wù)器系統(tǒng)進(jìn)行Ping命令測(cè)試了。

最新評(píng)論