服务器安全(二) (1)

【一、禁止默认共享 】
    1.先察看本地共享资源
     运行-cmd-输入net share
    2.删除共享(每次输入一个）
     net share admin$ /delete
     net share c$ /delete
     net share d$ /delete（如果有e,f,……可以继续删除）
    3.删除ipc$空连接
    在运行内输入regedit
    在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
    项里数值名称RestrictAnonymous的数值数据由0改为1.
    4.关闭自己的139端口,ipc和RPC漏洞存在于此.
    关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”
    属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关
    闭了139端口,禁止RPC漏洞.

----------------------------------------
 
                            【二、设置服务项，做好内部防御】
 
-------------------

A计划.服务策略：

    控制面板→管理工具→服务
    关闭以下服务：
    1.Alerter[通知选定的用户和计算机管理警报]
    2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
    3.Distributed File System[将分散的文件共享合并成一个逻辑名称,共享出去，关闭后远程计算机无法访问共享
    4.Distributed Link Tracking Server[适用局域网分布式链接跟踪客户端服务]
    5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]
    6.IMAPI CD-Burning COM Service[管理 CD 录制]
    7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性,泄露信息]
    8.Kerberos Key Distribution Center[授权协议登录网络]
    9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]
   10.Messenger[警报]
   11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
   12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
   13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]
   14.Print Spooler[打印机服务，没有打印机就禁止吧]
   15.Remote Desktop Help Session Manager[管理并控制远程协助]
   16.Remote Registry[使远程计算机用户修改本地注册表]
   17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
   18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
   19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]
   20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持
                           而使用户能够共享文件、打印和登录到网络]
   21.Telnet[允许远程用户登录到此计算机并运行程序]
   22.Terminal Services[允许用户以交互方式连接到远程计算机]
   23.Windows Image Acquisition (WIA)[照相服务，应用与数码摄象机]

-------------------
B计划.帐号策略：
   
    一.打开管理工具.本地安全设置.密码策略

           1.密码必须符合复杂要求性.启用
           2.密码最小值.我设置的是10
           3.密码最长使用期限.我是默认设置42天
           4.密码最短使用期限0天
           5.强制密码历史 记住0个密码
           6.用可还原的加密来存储密码 禁用
   
-------------------
C计划.本地策略:

打开管理工具
   
    找到本地安全设置.本地策略.审核策略

           1.审核策略更改 成功失败
           2.审核登陆事件 成功失败
           3.审核对象访问 失败
           4.审核跟踪过程 无审核
           5.审核目录服务访问 失败
           6.审核特权使用 失败
           7.审核系统事件 成功失败
           8.审核帐户登陆时间 成功失败
           9.审核帐户管理 成功失败
            然后再到管理工具找到
            事件查看器
           应用程序 右键 属性 设置日志大小上限 我设置了512000KB 选择不覆盖事件
           安全性 右键 属性 设置日志大小上限 我也是设置了512000KB 选择不覆盖事件
           系统 右键 属性 设置日志大小上限 我都是设置了512000KB 选择不覆盖事件
-------------------
D计划.安全策略:

打开管理工具
   
    找到本地安全设置.本地策略.安全选项
          
           1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要,启用比较好,但是我个人是不需要直接输入密码登陆的]
           2.网络访问.不允许SAM帐户的匿名枚举 启用
           3.网络访问.可匿名的共享 将后面的值删除
           4.网络访问.可匿名的命名管道 将后面的值删除
           5.网络访问.可远程访问的注册表路径 将后面的值删除
           6.网络访问.可远程访问的注册表的子路径 将后面的值删除
           7.网络访问.限制匿名访问命名管道和共享
           8.帐户.重命名来宾帐户guest [最好写一个自己能记住中文名]让黑客去猜解guest吧,而且还得删除这个帐户,后面有详细解释]
           9.帐户.重命名系统管理员帐户[建议取中文名]

-------------------

E计划.用户权限分配策略:

打开管理工具
   
    找到本地安全设置.本地策略.用户权限分配
          
           1.从网络访问计算机 里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID
           2.从远程系统强制关机,Admin帐户也删除,一个都不留          
           3.拒绝从网络访问这台计算机 将ID删除
           4.从网络访问此计算机,Admin也可删除,如果你不使用类似3389服务
           5.通过终端允许登陆 删除Remote Desktop Users
         

---------------------
F计划.终端服务配置

打开管理工具
   
    终端服务配置
         1.打开后，点连接,右键,属性,远程控制,点不允许远程控制
         2.常规,加密级别,高,在使用标准windows验证上点√!
         3.网卡,将最多连接数上设置为0
         4.高级,将里面的权限也删除.[我没设置]
          再点服务器设置,在Active Desktop上,设置禁用,且限制每个使用一个会话

---------------------
G计划.用户和组策略

打开管理工具
    计算机管理.本地用户和组.用户
         
        删除Support_388945a0用户等等
        只留下

亿恩科技地址(ADD)：郑州市黄河路129号天一大厦608室 邮编(ZIP)：450008 传真(FAX)：0371-60123888
   联系：亿恩小凡
   QQ：89317007
   电话:0371-63322206

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]