《2022年服务器安全设置(六).docx》由会员分享，可在线阅读，更多相关《2022年服务器安全设置(六).docx（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2022年服务器安全设置(六)方法：(1)NT:管理工具服务器管理器共享书目停止共享;2000:限制面版管理工具计算及管理共享文件夹停止共享但上述两种方法太麻烦，服务器每重启一次，管理员就必需停止一次（2）修改注册表：运行Regedit，然后修改注册表在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters下增加一个键Name: AutoShareServerType: REG_DWORDValue: 0然后重新启动您的服务器，磁盘分区共享去掉，但IPC共享仍存在，需每次重启后手工删除。12.改NTFS的平
2、安权限；说明：NTFS下全部文件默认状况下对全部人（EveryOne）为完全限制权限，这使黑客有可能运用一般用户身份对文件做增加、删除、执行等操作，建议对一般用户只赐予读取权限，而只给管理员和System以完全限制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些须要写的操作不能完成，这时须要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。13.加强数据备份；说明：这一点特别重要，站点的核心是数据，数据一旦遭到破坏后果不可思议，而这往往是黑客们真正关切的东西；缺憾的是，不少网管在这一点上作的并不好，不是备份不完全，就是备份不刚好。数据备份须要细致安
3、排，制定出一个策略并作了测试以后才实施，而且随着网站的更新，备份安排也须要不断地调整。14.只保留TCP/IP协议，删除NETBEUI、IPX/SPX协议；说明：网站须要的通讯协议只有TCP/IP，而NETBEUI是一个只能用于局域网的协议，IPX/SPX是面临淘汰的协议，放在网站上没有任何用处，反而会被某些黑客工具利用。15.不要起用IP转发功能，限制面板->网络->协议->TCP/IP协议->属性，使这个选框为空。（NT）说明：缺省状况下，NT的IP转发功能是禁止的，但留意不要启用，否则它会具有路由作用，被黑客利用来对其他服务器进行攻击。16.安装最新的MDAC（说明：MDAC为数据访问部件，通常程序对数据库的访问都通过它，但它也是黑客攻击的目标，为防止以前版本的漏洞可能会被带入升级后的版本，建议卸载后安装最新的版本。留意：在安装最新版本前最好先做一下测试，因为有的数据访问方式或许在新版本中不再被支持，这种状况下可以通过修改注册表来档漏洞，祥见漏洞测试文档。17.设置IP拒绝访问列表