WINDOWS2003安全设置(伪装篇)
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己改的:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters:DefaultTTLREG_DWORD0-0xff(0-255十进制,默认值128)改成一个莫名其妙的数字如258
删除默认共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters:AutoShareServer类型是REG_DWORD把值改为0即可
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous的值改成”1”即可
建立一个记事本,填上以下代码。保存为*.bat并加到启动项目中
netsharec$/del
netshared$/del
netsharee$/del
netsharef$/del
netshareipc$/del
netshareadmin$/del
IIS站点设置:
1、将IIS目录&数据与系统磁盘分开,保存在专用磁盘空间内。
2、启用父级路径
3、在IIS管理器中删除必须之外的任何没有用到的映射(保留asp等必要映射即可)
4、在IIS中将HTTP404ObjectNotFound出错页面通过URL重定向到一个定制HTM文件
5、Web站点权限设定(建议)
读 允许
写 不允许
脚本源访问 不允许
目录浏览 建议关闭
日志访问 建议关闭
索引资源 建议关闭
执行 推荐选择“仅限于脚本”
6、建议使用W3C扩充日志文件格式,每天记录客户IP地址,用户名,服务器端口,方法,URI字根,HTTP状态,用户代理,而且每天均要审查日志。(最好不要使用缺省的目录,建议更换一个记日志的路径,同时设置日志的访问权限,只允许管理员和system为FullControl)。
7、程序安全:
1)涉及用户名与口令的程序最好封装在服务器端,尽量少的在ASP文件里出现,涉及到与数据库连接地用户名与口令应给予最小的权限;
2)需要经过验证的ASP页面,可跟踪上一个页面的文件名,只有从上一页面转进来的会话才能读取这个页面。3)防止ASP主页.inc文件泄露问题;
4)防止UE等编辑器生成some.asp.bak文件泄露问题。
6、IIS权限设置的思路
?要为每个独立的要保护的个体(比如一个网站或者一个虚拟目录)创建一个系统用户,让这个站点在系统中具有惟一的可以设置权限的身份。
?在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。
?设置所有的分区禁止这个用户访问,而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问(要去掉继承父权限,并且要加上超管组和SYSTEM组)。
7、卸载最不安全的组件
最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件,(以下均以WIN2000为例,如果使用2003,则系统文件夹应该是C:\WINDOWS\)
regsvr32/uC:\WINDOWS\System32\wshom.ocx
delC:\WINDOWS\System32\wshom.ocx
regsvr32/uC:\WINDOWS\system32\shell32.dll
delC:\WINNT\WINDOWS\shell32.dll
然后运行一下,WScript.Shell,Shell.application,WScript.Network就会被卸载了。可能会提示无法删除文件,不用管它,重启一下服务器,你会发现这三个都提示“×安全”了。
相关文章
- 【云安全最佳实践】什么是云防火墙?
- 蜜罐与安全运营系统实践(一)
- 管理Linux账号权限管理:实现安全的用户控制(linux账号权限)
- 让 MySQL 操作更安全:MySQL 目录权限设置(mysql目录权限设置)
- MongoDB安全性实践与验证(mongodb安全验证)
- 系统Linux系统备份:通往安全数据的道路(如何备份linux)
- Linux系统安全优化:让你的服务器更安全(linux系统安全优化)
- Linux系统安全 web安全细节设置
- Linux安全加固,Safe3期待您的参与(linuxsafe3)
- Linux下的Nessus安全扫描(linuxnessus)
- MySQL设置安全密码保障数据安全(mysql如何设置密码)
- MySQL 密码配置:重新定义安全(配置mysql密码)
- Linux 上的安全加固:密码政策及应用。(linux 密码策略)
- 重启SQL Server,助力安全运行(重启下sqlserver)
- 提高redis集群安全给它加上一把锁(给redis集群设置密码)
- 如何安全卸载redis(卸载redis操作步骤)
- Redis设置用户名密码来保障安全(redis配置帐号密码)
- 从Redis配置密码到安全保护(redis配置密码的地方)
- Redis架设安全防线,体验快捷登录(redis 设置登录密码)
- 安全连接Redis远程设置密码(redis远程密码)
- 用Oracle11安全地设置您的系统(oracle11设定)
- 安全管理Linux的一些措施
- 服务器安全设置小技巧
- IIS服务器防范攻击3条安全设置技巧
- 图解经典FTP服务器工具SERV-U最安全的设置【防止被入侵】
- LinuxVPS安全设置之一修改SSH端口(CentOS/Debian)