如何做好服務(wù)器安全保障策略？

眾所周知，服務(wù)器在組織運行中起著至關(guān)重要的作用，由于企業(yè)的數(shù)據(jù)都在服務(wù)器上，所以把服務(wù)器保護(hù)好，企業(yè)的安全能力會有一個大的提升,可是很多企業(yè)都沒有專業(yè)的服務(wù)器運維人員，所以很多企業(yè)的服務(wù)器安全保障就成為了一個大問題。如果有條件可以找專業(yè)的廠商，比如青藤云安全，青藤會從以下幾個方面來做好安全策略，1、不斷升級軟件和操作系統(tǒng)。2、將計算機(jī)配置為文件備份。3、設(shè)置對計算機(jī)文件的訪問限制。4、做好安全監(jiān)控。5、安裝SSL證書。6、服務(wù)器密碼安全以及建立由內(nèi)而外的防御體系。

創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的澠池網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

計算機(jī)服務(wù)器的安全策略

網(wǎng)站要依靠計算機(jī)服務(wù)器來運行整個體系，計算機(jī)服務(wù)器的安全程度直接關(guān)系著網(wǎng)站的穩(wěn)定程度，加強(qiáng)計算機(jī)服務(wù)器的安全等級，避免網(wǎng)站信息遭惡意泄露。

一、基于帳戶的安全策略

1、帳戶改名

Administrator和guest是Windows系統(tǒng)默認(rèn)的系統(tǒng)帳戶，正因如此它們是最可能被利用，攻擊者通過破解密碼而登錄計算機(jī)服務(wù)器?？梢酝ㄟ^為其改名進(jìn)行防范。

2、密碼策略

密碼策略作用于域帳戶或本地帳戶，其中就包含以下幾個方面：強(qiáng)制密碼歷史，密碼最長使用期限，密碼最短使用期限，密碼長度最小值，密碼必須符合復(fù)雜性要求，用可還原的`加密來存儲密碼。

對于本地計算機(jī)的用戶帳戶，其密碼策略設(shè)置是在“本地安全設(shè)置”管理工個中進(jìn)行的。

3、帳戶鎖定

當(dāng)計算機(jī)服務(wù)器帳戶密碼不夠安全時，非法用戶很容易通過多次重試“猜”出用戶密碼而登錄系統(tǒng)，存在很大的安全風(fēng)險。那如何來防止黑客猜解或者爆破計算機(jī)服務(wù)器密碼呢?

其實，要避免這一情況，通過組策略設(shè)置帳戶鎖定策略即可完美解決。此時當(dāng)某一用戶嘗試登錄系統(tǒng)輸入錯誤密碼的次數(shù)達(dá)到一定閾值即自動將該帳戶鎖定，在帳戶鎖定期滿之前，該用戶將不可使用，除非管理員手動解除鎖定。

二、安全登錄系統(tǒng)

1、遠(yuǎn)程桌面

遠(yuǎn)程桌面是比較常用的遠(yuǎn)程登錄方式，但是開啟“遠(yuǎn)程桌面”就好像系統(tǒng)打開了一扇門，合法用戶可以進(jìn)來，惡意用戶也可以進(jìn)來，所以要做好安全措施。

(1).用戶限制

點擊“遠(yuǎn)程桌面”下方的“選擇用戶”按鈕，然后在“遠(yuǎn)程桌面用戶” 窗口中點擊“添加”按鈕輸入允許的用戶，或者通過“高級→立即查找”添加用戶。由于遠(yuǎn)程登錄有一定的安全風(fēng)險，管理員一定要嚴(yán)格控制可登錄的帳戶。

(2).更改端口

遠(yuǎn)程桌面默認(rèn)的連接端口是3389，攻擊者就可以通過該端口進(jìn)行連接嘗試。因此，安全期間要修改該端口，原則是端口號一般是1024以后的端口，而且不容易被猜到。

2、telnet連接

telnet是命令行下的遠(yuǎn)程登錄工具，因為是系統(tǒng)集成并且操作簡單，所以在計算機(jī)服務(wù)器管理占有一席之地。因為它在網(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且，這些服務(wù)程序的安全驗證方式也是有其弱點的，就是很容易受到“中間人”(man-in-the-middle)這種方式的攻擊。，并且其默認(rèn)的端口是23這是大家都知道的。因此我們需要加強(qiáng)telnet的安全性。

3、第三方軟件

可用來遠(yuǎn)程控制的第三方工具軟件非常多，這些軟件一般都包括客戶端和計算機(jī)服務(wù)器端兩部分，需要分別在兩邊都部署好，才能實現(xiàn)遠(yuǎn)控控制。一般情況下，這些軟件被安全軟件定義為木馬或者后門，從而進(jìn)行查殺。安全期間建議大家不要使用此類軟件，因為使用此類工具需要對安全軟件進(jìn)行設(shè)置(排除、端口允許等)，另外，這類軟件也有可能被人植入木馬或者留有后門，大家在使用時一定要慎重。

如何設(shè)置本地安全策略?

問題一：本地安全策略怎么添加 win10在本地策略安全添加策略選項的方法：材料/工具

win10系統(tǒng)電腦

方法/步驟

①右鍵點擊開始，打開控制面板。如圖：

②在大圖標(biāo)狀態(tài)下，找到”管理工具“，點開。如圖：

③在管理工具界面，在右側(cè)窗口雙擊“本地安全策略”，就會進(jìn)入“本地安全策略”界面。（如果提示沒有權(quán)限，右鍵管理員身份運行就可以打開了）如圖：

④左側(cè)點擊“本地策略”--“安全選項”，右側(cè)找到“賬戶管理員賬戶狀態(tài)“雙擊。如圖：

⑤在彈出對話框里”已啟用“前面選擇上，，點擊”應(yīng)用“即可。如圖：

問題二：我電腦里沒有本地安全策略　誰知道怎么安裝 可以這樣1:開始－－運行－－MMC－－文件－－添加刪除管理單元－－添加－－組策略－－添加，后面的你應(yīng)該會了?？茨阋_哪個策略，就添加哪個策略.

2:看是不是注冊表中鎖住了組策略“HKEY_CURRENT_USER\Software\Microsoft\Windows

\CurrentVersion\Policies\Explorer”，把“RestrictRun”的鍵值改為0即可。

問題三：如何配置Windows服務(wù)器本地安全策略 默認(rèn)情況下，Windows無法正常訪問Samba服務(wù)器上的共享文件夾。原因在于從Vista開始，微軟默認(rèn)只采用NTLMv2協(xié)議的認(rèn)證回應(yīng)消息了，而目前的Samba還只支持LM或者NTLM。

解決辦法：修改本地安全策略。

1、通過Samba服務(wù)可以實現(xiàn)UNIX/Linux主機(jī)與Windows主機(jī)之間的資源互訪，由于實驗需要，輕車熟路的在linux下配置了samba服務(wù)，操作系統(tǒng)是red

hat linux 9.0，但是在windows7下訪問的時候問題就出現(xiàn)了，能夠連接到服務(wù)器，但是輸入密碼的時候卻給出如圖一的提示：

2、在linux下的 *** b.conf配置文件里面的配置完全沒有錯誤，之前安裝Windows XP的時候訪問也完全正常，仔細(xì)查看配置還是正常，如果變動配置文件里面的工作組或者允許IP地址Windows7會出現(xiàn)連接不上的情況，不會出現(xiàn)提示輸入用戶名和密碼。

3、這種情況看來是windows

7的問題，解決的辦法是：單擊”開始“-“運行”，輸入secpol.msc，打開“本地安全策略”，在本地安全策略窗口中依次打開“本地策略”--“安全選項”，然后再右側(cè)的列表中找到“網(wǎng)絡(luò)安全：LAN

管理器身份驗證級別”，把這個選項的值改為“發(fā)送 LM 和 NTLM 如果已協(xié)商，則使用 NTLMv2

會話安全”，最后確定。如圖二。

到這里再連接samba服務(wù)器，輸入密碼就可以正常訪問samba服務(wù)器了。

問題四：本地安全設(shè)置怎么打開 本地安全策略文件在什么地方 電腦維修技術(shù)網(wǎng) 在桌面的左下角點擊開始，然后找到設(shè)置下面的控制面板并單擊打開控制面板。個別電腦的開始菜單可能不一樣。具體找一下，都是有控制面板的。

打開控制面板之后，然后在控制面板窗口中找到“管理工具”此項，并雙擊打開管理工具。

打開管理工具之后，找到本地安全策略，并雙擊打開就如出現(xiàn)“本地安全設(shè)置”程序。

運行“secpol.msc”命令即可直接打開本地安全設(shè)置

除了第一種方法之外，一些熟悉電腦的網(wǎng)友或者網(wǎng)管一般都喜歡直接開始運行secpol.msc命令直接打開。有時控制面板沒有管理工具時就會使用此方法。

問題五：用什么命令可以進(jìn)入本地安全策略 在啟動的過程中不停地按下F8功能鍵 直到出現(xiàn)系統(tǒng)的啟動菜單 選擇“帶命令行提示的安全模式” 將服務(wù)器系統(tǒng)切換到命令行提示符狀 接下來在命令提示符下直接執(zhí)行mmc.exe字符串命令 在彈出的系統(tǒng)控制臺界面中，單擊“文件”菜單項 并從彈出的下拉菜單中單擊“添加/刪除管理單元”選項 再單擊其后窗口中的“獨立”標(biāo)簽，然后單擊“添加”按鈕 再依次點“組策略”-“添加”-“完成”-“關(guān)閉”-“確定” 這樣就能成功添加一個新的組策略控制臺 以后，你就能重新打開組策略編輯窗口

問題六：本地安全策略在哪里找 開始-設(shè)置-控制面板-管理工具-本地安全策略（XP或者windows2003）

WIN7.單擊“控制面板”--“系統(tǒng)和安全”--“管理工具”--“本地安全策略”，會進(jìn)入“本地安全策略”界面

Win7和xp都是：開始--搜索“運行”--secpol.msc，同樣打開“本地安全策略”

win7的運行就是點開始的最下面那就是運行直接輸入即可

問題七：如何恢復(fù)默認(rèn)的本地安全策略 1：secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

用這個命令可以將本地安全恢復(fù)默認(rèn)

2：擴(kuò)展相關(guān)，Windows 7系統(tǒng)自帶的是一個統(tǒng)安全管理工具--本地安全策略，它可以使系統(tǒng)更安全。

啟動本地安全策略：

1.單擊“控制面板”--“系統(tǒng)和安全”--“管理工具”--“本地安全策略”，會進(jìn)入“本地安全策略”界面。

2.開始--搜索“運行”--secpol.msc，同樣打開“本地安全策略”。

3.win+R--secpol.msc，也可以。

問題八：如何利用本地安全策略做安全選項設(shè)置 單擊“控制面板→管理工具→本地安全策略”后，會進(jìn)入“本地安全策略”的主界面。在此可通過菜單欄上的命令設(shè)置各種安全策略，并可選擇查看方式，導(dǎo)出列表及導(dǎo)入策略等操作。

問題九：在管理工具--本地安全策略選項如何設(shè)置才安全呢? 單擊控制面板管理工具本地安全策略后，會進(jìn)入本地安全策略的主界面。在此可通過菜單欄上的命令設(shè)置各種安全策略，并可選擇查看方式，導(dǎo)出列表及導(dǎo)入策略等操作。

一、加固系統(tǒng)賬戶

1.禁止枚舉賬號

我們知道，某些具有黑客行為的蠕蟲病毒，可以通過掃描Windows 2000/XP系統(tǒng)的指定端口，然后通過共享會話猜測管理員系統(tǒng)口令。因此，我們需要通過在本地安全策略中設(shè)置禁止枚舉賬號，從而抵御此類入侵行為，操作步盯如下:

在本地安全策略左側(cè)列表的安全設(shè)置目錄樹中，逐層展開本地策略安全選項。查看右側(cè)的相關(guān)策略列表，在此找到網(wǎng)絡(luò)訪問:不允許SAM賬戶和共享的匿名枚舉，用鼠標(biāo)右鍵單擊，在彈出菜單中選擇屬性，而后會彈出一個對話框，在此激活已啟用選項，最后點擊應(yīng)用按鈕使設(shè)置生效。

2.賬戶管理

為了防止入侵者利用漏洞登錄機(jī)器，我們要在此設(shè)置重命名系統(tǒng)管理員賬戶名稱及禁用來賓賬戶。設(shè)置方法為:在本地策略安全選項分支中，找到賬戶:來賓賬戶狀態(tài)策略，點右鍵彈出菜單中選擇屬性，而后在彈出的屬性對話框中設(shè)置其狀態(tài)為已停用，最后確定退出。

二、加強(qiáng)密碼安全

在安全設(shè)置中，先定位于賬戶策略密碼策略，在其右側(cè)設(shè)置視圖中，可酌情進(jìn)行相應(yīng)的設(shè)置，以使我們的系統(tǒng)密碼相對安全，不易破解。如防破解的一個重要手段就是定期更新密碼，大家可據(jù)此進(jìn)行如下設(shè)置:鼠標(biāo)右鍵單擊密碼最長存留期，在彈出菜單中選擇屬性，在彈出的對話框中，大家可自定義一個密碼設(shè)置后能夠使用的時間長短(限定于1至999之間)。

此外，通過本地安全設(shè)置，還可以進(jìn)行通過設(shè)置審核對象訪問，跟蹤用于訪問文件或其他對象的用戶賬戶、登錄嘗試、系統(tǒng)關(guān)閉或重新啟動以及類似的事件。諸如此類的安全設(shè)置，不一而足。大家在實際應(yīng)用中會逐漸發(fā)覺本地安全設(shè)置的確是一個不可或缺的系統(tǒng)安全工具

問題十：怎樣設(shè)置win7的本地安全策略來防止黑客攻擊 1、點擊“開始”，在搜索框中輸入“本地安全策略”，點擊“本地安全策略”，就可以打開了。如圖1所示

2、打開“本地安全策略”界面，點擊“本地策略”――“安全選項”，找到“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑”和“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑”這兩個選項。如圖2所示

3、雙擊打開“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑”，刪除“注冊表路徑”，點擊“確定”。如圖3所示

4、雙擊打開“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑”，刪除“注冊表路徑”，點擊“確定”。如圖4所示

如何設(shè)置Windows服務(wù)器安全設(shè)置

如何設(shè)置Windows服務(wù)器安全設(shè)置

一、取消文件夾隱藏共享在默認(rèn)狀態(tài)下，Windows 2000/XP會開啟所有分區(qū)的隱藏共享，從“控制面板/管理工具/計算機(jī)管理”窗口下選擇“系統(tǒng)工具/共享文件夾/共享”，就可以看到硬盤上的每個分區(qū)名后面都加了一個“$”。但是只要鍵入“計算機(jī)名或者IPC$”，系統(tǒng)就會詢問用戶名和密碼，遺憾的是，大多數(shù)個人用戶系統(tǒng)Administrator的密碼都為空，入侵者可以輕易看到C盤的內(nèi)容，這就給網(wǎng)絡(luò)安全帶來了極大的隱患。

怎么來消除默認(rèn)共享呢?方法很簡單，打開注冊表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一個名為“AutoShareWKs”的雙字節(jié)值，并將其值設(shè)為“0”，然后重新啟動電腦，這樣共享就取消了。關(guān)閉“文件和打印共享”文件和打印共享應(yīng)該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要“文件和打印共享”的情況下，我們可以將它關(guān)閉。用鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，然后單擊“文件和打印共享”按鈕，將彈出的“文件和打印共享”對話框中的兩個復(fù)選框中的鉤去掉即可。二、禁止建立空連接打開注冊表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLsa”，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。三、刪掉不必要的.協(xié)議對于服務(wù)器來說，只安裝TCP/IP協(xié)議就夠了。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，再鼠標(biāo)右擊“本地連接”，選擇“屬性”，卸載不必要的協(xié)議。其中NETBIOS是很多安全缺陷的根源，對于不需要提供文件和打印共享的主機(jī)，還可以將綁定在TCP/IP協(xié)議的NETBIOS關(guān)閉，避免針對NETBIOS的攻擊。選擇“TCP/IP協(xié)議/屬性/高級”，進(jìn)入“高級TCP/IP設(shè)置”對話框，選擇“WINS”標(biāo)簽，勾選“禁用TCP/IP上的NETBIOS”一項，關(guān)閉NETBIOS。四、禁用不必要的服務(wù):Automatic Updates(自動更新下載)Computer BrowserDHCP ClientDNS ClientMessengerPrint SpoolerRemote Registry(遠(yuǎn)程修改注冊表)Server(文件共享)Task Scheduler(計劃任務(wù))TCP/IP NetBIOS HelperThemes(桌面主題)Windows AudioWindows TimeWorkstation五、更換管理員帳戶

Administrator帳戶擁有最高的系統(tǒng)權(quán)限，一旦該帳戶被人利用，后果不堪設(shè)想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。

首先是為Administrator帳戶設(shè)置一個強(qiáng)大復(fù)雜的密碼(個人建議至少12位)，然后我們重命名Administrator帳戶，再創(chuàng)建一個沒有管理員權(quán)限的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員權(quán)限，也就在一定程度上減少了危險性六、把Guest及其它不用的賬號禁用有很多入侵都是通過這個賬號進(jìn)一步獲得管理員密碼或者權(quán)限的。如果不想把自己的計算機(jī)給別人當(dāng)玩具，那還是禁止的好。打開控制面板，雙擊“用戶和密碼”，單擊“高級”選項卡，再單擊“高級”按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在“常規(guī)”頁中選中“賬戶已停用”。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機(jī)安全。七、防范木馬程序

木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：

● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟件來檢測，起到提前預(yù)防的作用。

● 在“開始”→“程序”→“啟動”或“開始”→“程序”→“Startup”選項里看是否有不明的運行項目，如果有，刪除即可。

● 將注冊表里 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的所有以“Run”為前綴的可疑程序全部刪除即可。八、如果開放了Web服務(wù)，還需要對IIS服務(wù)進(jìn)行安全配置：

(1) 更改Web服務(wù)主目錄。右鍵單擊“默認(rèn)Web站點→屬性→主目錄→本地路徑”，將“本地路徑”指向其他目錄。

(2) 刪除原默認(rèn)安裝的Inetpub目錄。(或者更改文件名)

(3) 刪除以下虛擬目錄: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。九、打開審核策略Windows默認(rèn)安裝沒有打開任何安全審核，所以需要進(jìn)入[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[審核策略]中打開相應(yīng)的審核。系統(tǒng)提供了九類可以審核的事件，對于每一類都可以指明是審核成功事件、失敗事件，還是兩者都審核策略更改：成功或失敗登錄事件：成功和失敗對象訪問：失敗事件過程追蹤：根據(jù)需要選用目錄服務(wù)訪問：失敗事件特權(quán)使用：失敗事件系統(tǒng)事件：成功和失敗賬戶登錄事件：成功和失敗賬戶管理：成功和失敗十、安裝必要的安全軟件

我們還應(yīng)在電腦中安裝并使用必要的防黑軟件，殺毒軟件和防火墻都是必備的。在上網(wǎng)時打開它們，這樣即便有黑客進(jìn)攻我們的安全也是有保證的。當(dāng)然我們也不應(yīng)安裝一些沒必要的軟件,比如:QQ一些聊天工具,這樣盡可能給黑客提供少的后門.最后建議大家給自己的系統(tǒng)打上補(bǔ)丁，微軟那些沒完沒了的補(bǔ)丁還是很有用的。

網(wǎng)站題目：怎么設(shè)置服務(wù)器安全策略 服務(wù)器安全性設(shè)置
網(wǎng)頁鏈接：http://www.rwnh.cn/article36/ddcpjsg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、外貿(mào)建站、企業(yè)網(wǎng)站制作、App設(shè)計、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)