打造Win2K服务器的安全盾牌--中国站长学院,ASP,PHP,JSP,XML,SQL,FLASH,CSS,ASP.NET




	网站首页┊站长博客┊下载中心┊域名交易┊站长论坛┊域名主机┊免费电邮┊免费域名┊中文排行┊排名查询┊站长书库┊书籍教程下载

		设为首页加入收藏总编信箱
投稿或申请专栏请先 [登陆]

┊数据库

┊服务器

┊站长CLUB

		当前位置：首页 >> 网络安全 >> 安全防范 >> 正文

公告通知


	▍返回上级列表

资料搜索

打造Win2K服务器的安全盾牌

[ 来源：中国站长学院 | 作者：风未起时 | 时间：2005-7-1 17:16:55 | 浏览：人次 ]

收藏到新浪ViVi 收藏到365KEY 收藏到我摘字号选择〖大中小〗/ 双击滚屏单击停止

中小学校的校园网普遍应用Windows 2000作为服务器的操作系统，但有些学校刚开始运行就遭到网络黑客的攻击，造成网络崩溃。那么，安全问题怎么解决？其实不需要任何的软硬件的介入，仅靠系统本身我们就能打造一个安全防线。

　　设置禁用，构建第一道防线

　　在安装完Windows 2000后，首先要装上最新的系统补丁。但即使装上了，在因特网上的任何一台机器上只要输入“\\你的IP地址\c$”，然后输入用户名Guest，密码空，就能进入你的C盘，你还是完全暴露了。解决的方法是禁用Guest账号，为Administrator设置一个安全的密码，将各驱动器的共享设为不共享。同时你还要关闭不需要的服务。你可以在管理工具的服务中将它们设置为禁用，但要提醒的是一定要慎重，有的服务是不能禁用的。一般可以禁用的服务有Telnet、Task Scheduler（允许程序在指定时间运行）、Remote Registry Service（允许远程注册表操作）等。这是你构建的服务器的第一道防线。

　　设置IIS，构建第二道防线

　　作为校园网的服务器，很多学校将该服务器同时作为网站服务器，而IIS的漏洞也是一个棘手的问题。实际上，你可以通过简单的设置，完全可以将网站的漏洞补上。你可以将IIS默认的服务都停止（如下图，FTP服务你是不需要的，要的话笔者推荐用Serv-U；“管理Web站点”和“默认Web站点”都会给你带来麻烦；SMTP一般也不用），然后再新建一个Web站点。

　　

　　设置好常规内容后，在“属性→主目录”的配置中对应用程序映射进行设置，删除不需要的映射，这些映射是IIS受到攻击的直接原因。如果你需要CGI和PHP的话，可参阅一些资料进行设置。

　　

　　这样，配合常规设置，你的IIS就可以安全运行了，你的服务器就有了第二道防线。

　　运用扫描程序，堵住安全漏洞

　　要做到全面解决安全问题，你需要扫描程序的帮助。笔者推荐使用X-Scan，它可以帮助你检测服务器的安全问题。

　　

　　扫描完成后，你要看一下，是否存在口令漏洞，若有，则马上要修改口令设置；再看一下是否存在IIS漏洞，若有，请检查IIS的设置。其他漏洞一般很少存在，我要提醒大家的是注意开放的端口，你可以将扫描到的端口记录下来，以方便进行下一步设置。

　　封锁端口，全面构建防线

　　黑客大多通过端口进行入侵，所以你的服务器只能开放你需要的端口，那么你需要哪些端口呢？以下是常用端口，你可根据需要取舍：

　　80为Web网站服务；21为FTP服务；25 为E-mail SMTP服务；110为Email POP3服务。

本新闻共2页,当前在第1页 1 2

[发送给好友] [打印本页] [关闭窗口] [返回顶部] 转载请注明来源：http://edu.chinaz.com


	特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

	栏目编辑：设计风	责任编辑：设计风
	原始作者：风未起时	录入时间： 2005-7-1 17:16:55
	信息来源：中国站长学院	投稿信箱： Edu#chinaz.com

设为首页 - 加入收藏 - 关于我们 - 广告服务 - 版权申明 - 友情链接 - 联系方式 - 总编信箱 - 会员投稿


		© CopyRight 2005-2008 CHINAZ.COM.Inc All Rights Reserved

		本站服务器空间和带宽由厦门柯特数据提供赞助