电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows2003服務器安全加固方案(一)

瀏覽:122日期:2024-02-21 08:53:36

B、本地策略——>用戶權限分配

關閉系統:只有Administrators組、其它全部刪除。

通過終端服務拒絕登陸:加入Guests、User組

通過終端服務允許登陸:只加入Administrators組,其他全部刪除

C、本地策略——>安全選項

交互式登陸:不顯示上次的用戶名 啟用

網絡訪問:不允許SAM帳戶和共享的匿名枚舉啟用

網絡訪問:不允許為網絡身份驗證儲存憑證 啟用

網絡訪問:可匿名訪問的共享 全部刪除

網絡訪問:可匿名訪問的命全部刪除

網絡訪問:可遠程訪問的注冊表路徑全部刪除

網絡訪問:可遠程訪問的注冊表路徑和子路徑全部刪除

帳戶:重命名來賓帳戶重命名一個帳戶

帳戶:重命名系統管理員帳戶 重命名一個帳戶

4.本地賬戶策略:

在賬戶策略->密碼策略中設定:

密碼復雜性要求啟用

密碼長度最小值 6位

強制密碼歷史 5次

最長存留期 30天

在賬戶策略->賬戶鎖定策略中設定:

賬戶鎖定 3次錯誤登錄

鎖定時間 20分鐘

復位鎖定計數 20分鐘

5. 修改注冊表配置:

5.1 通過更改注冊表

local_machinesystemcurrentcontrolsetcontrollsa-restrictanonymous = 1來禁止139空連接

5.2 修改數據包的生存時間(ttl)值

hkey_local_machinesystemcurrentcontrolsetservicestcpipparameters

defaultttl reg_dword 0-0xff(0-255 十進制,默認值128)

5.3 防止syn洪水攻擊

hkey_local_machinesystemcurrentcontrolsetservicestcpipparameters

synattackprotect reg_dword 0x2(默認值為0x0)

5.4禁止響應icmp路由通告報文

hkey_local_machinesystemcurrentcontrolset

servicestcpipparametersinterfacesinterface

performrouterdiscovery reg_dword 0x0(默認值為0x2)

5.5防止icmp重定向報文的攻擊

hkey_local_machinesystemcurrentcontrolsetservicestcpipparameters

enableicmpredirects reg_dword 0x0(默認值為0x1)

5.6不支持igmp協議

hkey_local_machinesystemcurrentcontrolsetservicestcpipparameters

5.7修改3389默認端口:

運行 Regedt32 并轉到此項:

HKEY_LOCAL_MACHINESystemCurrentControlSetControl

Terminal ServerWinStationsRDP-Tcp, 找到“PortNumber子項,您會看到值 00000D3D,它是 3389 的十六進制表示形式。使用十六進制數值修改此端口號,并保存新值。

禁用不必要的服務不但可以降低服務器的資源占用減輕負擔,而且可以增強安全性。下面列出了

igmplevel reg_dword 0x0(默認值為0x2)

5.8 設置arp緩存老化時間設置

hkey_local_machinesystemcurrentcontrolsetservices:tcpipparameters

arpcachelife reg_dword 0-0xffffffff(秒數,默認值為120秒)

arpcacheminreferencedlife reg_dword 0-0xffffffff(秒數,默認值為600)

5.9禁止死網關監測技術

hkey_local_machinesystemcurrentcontrolsetservices:tcpipparameters

enabledeadgwdetect reg_dword 0x0(默認值為ox1)

5.10 不支持路由功能

hkey_local_machinesystemcurrentcontrolsetservices:tcpipparameters

ipenablerouter reg_dword 0x0(默認值為0x0)

標簽: Windows系統
相關文章:
主站蜘蛛池模板: 水冷散热器_水冷电子散热器_大功率散热器_水冷板散热器厂家-河源市恒光辉散热器有限公司 | 金属波纹补偿器厂家_不锈钢膨胀节价格_非金属伸缩节定制-庆达补偿器 | 盘煤仪,盘料仪,盘点仪,堆料测量仪,便携式激光盘煤仪-中科航宇(北京)自动化工程技术有限公司 | 绿萝净除甲醛|深圳除甲醛公司|测甲醛怎么收费|培训机构|电影院|办公室|车内|室内除甲醛案例|原理|方法|价格立马咨询 | 乐之康护 - 专业护工服务平台,提供医院陪护-居家照护-居家康复 | 菏泽知彼网络科技有限公司| 水压力传感器_数字压力传感器|佛山一众传感仪器有限公司|首页 | 河南中专学校|职高|技校招生-河南中职中专网 | 无锡装修装潢公司,口碑好的装饰装修公司-无锡索美装饰设计工程有限公司 | 鹤壁创新仪器公司-全自动量热仪,定硫仪,煤炭测硫仪,灰熔点测定仪,快速自动测氢仪,工业分析仪,煤质化验仪器 | 上海电子秤厂家,电子秤厂家价格,上海吊秤厂家,吊秤供应价格-上海佳宜电子科技有限公司 | 发电机组|柴油发电机组-批发,上柴,玉柴,潍柴,康明斯柴油发电机厂家直销 | 青岛美佳乐清洁工程有限公司|青岛油烟管道清洗|酒店|企事业单位|学校工厂厨房|青岛油烟管道清洗 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 北京中创汇安科贸有限公司| 湖南档案密集架,智能,物证,移动,价格-湖南档案密集架厂家 | 水厂自动化|污水处理中控系统|水利信息化|智慧水务|智慧农业-山东德艾自动化科技有限公司 | 鲸鱼视觉 -数字展厅多媒体互动展示制作公司 | 天津热油泵_管道泵_天津高温热油泵-天津市金丰泰机械泵业有限公司【官方网站】 | cnc精密加工_数控机械加工_非标平键定制生产厂家_扬州沃佳机械有限公司 | hc22_hc22价格_hc22哈氏合金—东锜特殊钢 | 黑龙江「京科脑康」医院-哈尔滨失眠医院_哈尔滨治疗抑郁症医院_哈尔滨精神心理医院 | 污水处理设备,一体化泵站,一体化净水设备-「梦之洁环保设备厂家」 | 【中联邦】增稠剂_增稠粉_水性增稠剂_涂料增稠剂_工业增稠剂生产厂家 | 济南菜鸟驿站广告|青岛快递车车体|社区媒体-抖音|墙体广告-山东揽胜广告传媒有限公司 | 花纹铝板,合金铝卷板,阴极铝板-济南恒诚铝业有限公司 | 分子蒸馏设备(短程分子蒸馏装置)_上海达丰仪器| 红外光谱仪维修_二手红外光谱仪_红外压片机_红外附件-天津博精仪器 | 水平垂直燃烧试验仪-灼热丝试验仪-漏电起痕试验仪-针焰试验仪-塑料材料燃烧检测设备-IP防水试验机 | 钢丝绳探伤仪-钢丝绳检测仪-钢丝绳探伤设备-洛阳泰斯特探伤技术有限公司 | 特种阀门-调节阀门-高温熔盐阀-镍合金截止阀-钛阀门-高温阀门-高性能蝶阀-蒙乃尔合金阀门-福建捷斯特阀门制造有限公司 | 风信子发稿-专注为企业提供全球新闻稿发布服务 | 外观设计_设备外观设计_外观设计公司_产品外观设计_机械设备外观设计_东莞工业设计公司-意品深蓝 | 湖南长沙商标注册专利申请,长沙公司注册代理记账首选美创! | arch电源_SINPRO_开关电源_模块电源_医疗电源-东佑源 | China plate rolling machine manufacturer,cone rolling machine-Saint Fighter | 青岛成人高考_山东成考报名网 | 厂厂乐-汇聚海量采购信息的B2B微营销平台-厂厂乐官网 | 仿真茅草_人造茅草瓦价格_仿真茅草厂家_仿真茅草供应-深圳市科佰工贸有限公司 | 针焰试验仪,灼热丝试验仪,漏电起痕试验仪,水平垂直燃烧试验仪 - 苏州亚诺天下仪器有限公司 | 重庆波纹管|重庆钢带管|重庆塑钢管|重庆联进管道有限公司 | 智能交通网_智能交通系统_ITS_交通监控_卫星导航_智能交通行业 |