配置安全服务器的基本功.pdfVIP

维普资讯 投稿信箱：shn@365master．comr信息安全 Security 配置安全服务器的基本功 ■ 中国网通丽水市分公司网络部 林刘毅 服务 器安全一直 以来都是 ＼Services＼Tcpip＼Parameters 再转成 NTFS，并在系统盘设 大家关注 的一个热 门话题 ，虽 处新建 DWORD值 ，名为 “Syn 置权 限，对 系统文件严格设定 然很棘手 ，但 也不是无 计 可施 。 AttackProtect”，数据值为 “l”。 权限 。 其实 ，只要掌握一些必要 的基 (1) C ：＼W IN DoW S 本功 ，服务器 的相对安全还是 本地安全策略配置 Administrators SYSTEM 用 很容 易获得 的。 (1)将安全选项 中的 “清 户全 部权 限 Users用 户，默认 以 Windows 2003 Server 除虚拟 内存页面文件”更改为 权 限不 做修 改 。其他 目录 删 标 准版为例 ，在安 装好 以后 ， “已启用”。 除 Everyone用 户 ，切 记 C：＼ 可以从以下几个方面进行加 固。 (2)将 “不显示 上次 的用 Documents and Settings下 户名 ”更改为 “已启用”。 AU Users＼DeraultUser目录 注册表设置安全信息 (3)将选项 中的 “不允许 及其子 目录 。 (1)禁止建立空连接 ：在 SAM 账户的匿名枚举”更改为 注 册 表 中 的HKEY—LOCAL— “已启用”。 如 C：＼DocumentsandSettings＼ M A CH lN E ＼SY ST EM ＼ (4)将选项 中的 “不允许 AllUsers＼Application Dafa 目录 默 CurrentC0ntr0lSet＼Control＼ SAM 账户 和共 享的匿名枚 举 ” 认 配 置保 留 了Everyone用 户权 Lsa处 建 DwoRD值 ， 名 为 更改为 “已启用”。 限。c：＼WINDOWS 目录下 面 的权 “RestrictAnonymous”，数 据 (5)在 “重命名来宾账户” 限 也 得 注 意 ， 如 c：＼WINDOWS＼ 值为 “l”[2003默认为 l】。 处设置一个复杂的账户名 。 PCHealth ’windows’Installer也 (2) 禁 止 系 统 自启动 服 (6)重命名系统管理 员账 是保 留 了Everyone权 限的 。 务 器 共 享 ： 在 注 册 表 中 的 号 ，更 改一 个 自己使 用 的账 HKEY—LoCAL M ACHINE＼ — 号 ，还建立 了一个无用户组 的 (2)删除 C：＼WINDOWS＼ SYSTEM ＼CurrentControlSet Administrat账 户，并 设 置 一 Web＼printers 目录 ， 此 目录 ＼Services、LanmanServer＼ 个相对 复杂的密码。 的 存 在 会 造 成 IIS里 加 入 一 Parameters处新建DWORD值 ， (7)在密码策 略里 ，设置 个 ．printers 的扩展名 ，可能产 名 为 “Aut