windows2003+tomcat6+mysql 50安装安全解决方案.docVIP

windows2003+tomcat6+mysql 5.0 安全解决方案 目录 安装杀毒软件 系统升级 关闭windows2003 暂时不用的服务 安装tomcat6 和mysql 5.0 安装防火墙及安全设置 对磁盘权限设置 开放的服务进行安全设置 安全测试 安装杀毒软件安装杀毒软件 为什么第一步就安装杀毒软件了？ 因为刚装好的系统，肯定是没毒的，但在你安装别的软件时，如果有软件被病毒感染了，而又没装杀毒软件。那你的服务器，成一开始就不安全了。 杀毒软件的安装：本次安装的是“诺顿杀毒企业黄金版 v8.1”这个免费一年。对本杀毒软件不需要设置全部采用默认设置。 系统升级(打补丁) 为什么要去系统升级了？ 因为安装的win 2003无法保证他的系统是最新的，所以对服务器有很大的安全隐患。 升级方式如下： 第一：开启自动更新 第二、去windows官网升级 升级地址如下： 关闭windows2003 暂时不用的服务 为什么要关闭windows 2003的服务了？ 因为安装Win 2003后，通常系统会默认启动许多服务，其中有些服务是根本用不到的，不但占用系统资源，还有可能被黑客所利用。服务分为三种启动类型:自动：如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。手动：只有在需要它的时候，才会被启动。已禁用：表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。禁用系统不必要的服务一、右键单击“我的电脑”，选择“管理”。二、在打开的“计算机管理”对话框中，单击“服务”选项。三、右键单击右边选项框中选择没有必要开放的服务，选择“属性”。四、在出现的服务属性对话框“常规”选项卡中，选择“启动类型”下的“禁用”选项。五、在服务状态选项中单击“停止”按钮。以下为Win 2003系统中不必要开放的服务列表防火墙是一个软件或硬件，它有助于抵抗企图通过 internet 侵入电脑的黑客，病毒以及蠕虫。 费尔个人防火墙专业版C:\WINDOWS (C盘是系统盘)找到 net.exe、at.exe、ftp.exe、regedit.exe、telnet.exe、gpedit.msc 黑客常用的命令程序。把权限设到，adminstrator都不能运行。如下设置： 把所有用户的全权都设为“拒绝”。 开放的服务进行安全设置 对端口的限制 什么是端口？ 端口便是计算机与外部通信的途径单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。在弹出的“组件服务”对话框中，选择“计算机”选项。在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾X-Scan-v3.3(工具好不好，你百度一下就知道) 扫描设置如下图： 注意：在用之前要更新他的漏洞库。就是我选择的那个程序，让他更新一下就可以了。 参数设置： 把里面所有的安全检测选项都选上 扫描完后有什么漏洞他会以网页显示出来(如下图)，再跟据他报给你的信息再来设置你的服务器，这可能是一个重复的工作。反正要他最后没有找到漏洞，就算设置全部OK。 安全设置在这里也告一段落了，如果这种设置还能让黑客入侵的话，我也认了。因为他真的不是一般的NB。 需要文档中所用到的软件，请加Q573666467 并注明原因 ——wonderful 2009-12-18