版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
服務(wù)器安全1需求服務(wù)器提供各種各樣的網(wǎng)絡(luò)服務(wù),需要保證服務(wù)器的正常運(yùn)行,不會因?yàn)榫W(wǎng)絡(luò)攻擊等造成服務(wù)器的停機(jī)。2本講任務(wù)在服務(wù)器上做必要的設(shè)置,防止網(wǎng)絡(luò)攻擊等造成服務(wù)器的停機(jī)。安裝防病毒軟件,防止病毒傳染服務(wù)器防火墻的設(shè)置,防止黑客攻擊啟用審計(jì),對用戶登錄、訪問敏感數(shù)據(jù)進(jìn)行記錄3基本知識41.1服務(wù)器物理上的安全服務(wù)器應(yīng)該放在封閉的房間內(nèi),保證他人無法輕易接觸到服務(wù)器51.2網(wǎng)絡(luò)防火墻網(wǎng)絡(luò)防火墻的分類:代理型:用戶的數(shù)據(jù)先發(fā)送給防火墻,防火墻把數(shù)據(jù)發(fā)到Internet上,返回的數(shù)據(jù)先到防火墻,由防火墻再發(fā)給用戶。簡單包過濾型:根據(jù)協(xié)議的類型、端口號過濾特定的數(shù)據(jù)包狀態(tài)包過濾型:和簡單包過濾型有類似之處,但是在連接的基礎(chǔ)上,過濾數(shù)據(jù)包的。6常用的端口號,21HTTP:80DNS:53(TCP/UDP)POP3:100SMTP:25請從微軟網(wǎng)頁查詢各種服務(wù)的協(xié)議類型和端口號7基本安全措施82.1斷網(wǎng)安裝windows2003安裝Windows2003前,先斷開和網(wǎng)絡(luò)的連接,避免在防火墻啟用之前就被網(wǎng)絡(luò)病毒感染。管理員administrator密碼不能為空。安裝完Windows2003后,首先啟用防火墻!9啟用Windows防火墻102.2用戶名問題把管理員adminstrator 用戶改名啟用密碼安全策略,保證密碼長度,啟用密碼鎖定策略,防止暴力破解創(chuàng)建新的用戶,加入到administrators組,防止唯一的管理員用戶被鎖停用guest用戶11用戶問題12開啟賬戶鎖定策略132.3停止不需要的服務(wù)14telnet服務(wù)Messenger服務(wù)RemoteRegistry服務(wù)TaskScheduler服務(wù)…………根據(jù)情況關(guān)閉不必要的服務(wù)152.4安裝防ARP攻擊軟件AntiArp是其中一個(gè)防arp攻擊的軟件之一。162.5安裝防病毒軟件瑞星江民金山諾頓卡巴斯基。。。。172.6啟用網(wǎng)絡(luò)防火墻18開啟必要的端口服務(wù)器是用來提供網(wǎng)絡(luò)服務(wù)的,必須開啟必要的端口或服務(wù)可以添加自己的服務(wù)19添加自己的服務(wù)域控制器的要開放端口復(fù)雜:53,88,137,138,139,389,445,636,3268,3269202.7打上必要的補(bǔ)丁目前是sp2212.8審計(jì)的開啟審計(jì)可以記錄對服務(wù)器的訪問情況可以審計(jì)很多內(nèi)容:用戶的成功登錄或失敗登錄對敏感文件的訪問用戶訪問網(wǎng)頁時(shí)間、ip地址等審計(jì)會加重服務(wù)器的負(fù)載,需要小心選擇審計(jì)的內(nèi)容2219.2.9開啟賬戶登錄審計(jì)在域安全組策略(域控制器)或者本地安全策略(非域控制器)23查看日志(事件查看器)242.10開啟文件的訪問審計(jì)25還要在文件夾屬性中設(shè)置審計(jì)26選擇審計(jì)的內(nèi)容272.11網(wǎng)站訪問的審計(jì)28查看日志29疑難問題解析30服務(wù)器很重要,我怎么才能做到服務(wù)器不被病毒感染?不是一種措施就能做到不被病毒的感染。但是做到以下幾點(diǎn)可以大大減少中招機(jī)會。不要在服務(wù)器上網(wǎng)或者辦公不要網(wǎng)服務(wù)上拷貝來歷不明的文件要即時(shí)打上補(bǔ)丁,目前sp2已經(jīng)發(fā)布。請?jiān)诖蜓a(bǔ)丁前備份系統(tǒng),防止系統(tǒng)故障問題31定期檢查網(wǎng)絡(luò)防火墻是否正常工作,關(guān)閉不必要的服務(wù)用戶賬戶的密碼注意保管,定期修改;禁止guest用戶登錄
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年度廠房租賃及品牌授權(quán)使用合同4篇
- 二零二五年度汽車后市場銷售提成及品牌代理協(xié)議
- 二零二五年度市場營銷策劃項(xiàng)目咨詢協(xié)議
- 2025年度職工食堂全面承包協(xié)議書(含員工用餐補(bǔ)貼)
- 2025年度社區(qū)食堂承包管理及運(yùn)營合作協(xié)議
- 2025年度飲品店全職員工簡易勞動合同
- 2025年度電力線路遷改項(xiàng)目施工安全監(jiān)督協(xié)議
- 二零二五年度美發(fā)店電子商務(wù)合作承包合同范本
- 2025年度車輛安全責(zé)任保險(xiǎn)銷售、理賠與培訓(xùn)協(xié)議
- 2025年度物流配送中心運(yùn)營合作合同
- 江蘇單招英語考綱詞匯
- 礦山隱蔽致災(zāi)普查治理報(bào)告
- 2024年事業(yè)單位財(cái)務(wù)工作計(jì)劃例文(6篇)
- PDCA循環(huán)提高護(hù)士培訓(xùn)率
- 2024年工程咨詢服務(wù)承諾書
- 青桔單車保險(xiǎn)合同條例
- 車輛使用不過戶免責(zé)協(xié)議書范文范本
- 《獅子王》電影賞析
- 2023-2024學(xué)年天津市部分區(qū)九年級(上)期末物理試卷
- DB13-T 5673-2023 公路自愈合瀝青混合料薄層超薄層罩面施工技術(shù)規(guī)范
- 河北省保定市定州市2025屆高二數(shù)學(xué)第一學(xué)期期末監(jiān)測試題含解析
評論
0/150
提交評論