阿里云服務(wù)器如何加強服務(wù)器安全
檢查服務(wù)器應(yīng)用及網(wǎng)站程序是否有漏洞，開啟阿里的云盾相關(guān)安全功能，建議您機器使用阿里云安全加固版。下面是學(xué)習(xí)啦小編整理的具體操作方法!
阿里云服務(wù)器加強服務(wù)器安全的方法
系統(tǒng)盤和站點放置盤除administrators 和system的用戶權(quán)限全部去除。
2啟用windows自帶防火墻，只保留有用的端口，比如遠(yuǎn)程和Web、Ftp(3389、80、21)等等，有郵件服務(wù)器的還要打開25和130端口。
安裝好SQL后進(jìn)入目錄搜索 xplog70 然后將找到的三個文件改名或者刪除。
更改sa密碼為你都不知道的超長密碼，在任何情況下都不要用sa這個帳戶。
改名系統(tǒng)默認(rèn)帳戶名并新建一個Administrator帳戶作為陷阱帳戶，設(shè)置超長密碼，并去掉所有用戶組。(就是在用戶組那里設(shè)置為空即可。讓這個帳號不屬于任何用戶組—樣)同樣改名禁用掉Guest用戶。
配置帳戶鎖定策略(在運行中輸入gpedit.msc回車，打開組策略編輯器，選擇計算機配置-Windows設(shè)置-安全設(shè)置-賬戶策略-賬戶鎖定策略，將賬戶設(shè)為“三次登陸無效”，“鎖定時間30分鐘”，“復(fù)位鎖定計數(shù)設(shè)為30分鐘”。
在安全設(shè)置里本地策略-安全選項將
網(wǎng)絡(luò)訪問：可匿名訪問的共享;
網(wǎng)絡(luò)訪問：可匿名訪問的命名管道;
網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑;
網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑;
以上四項清空。
在安全設(shè)置里 本地策略-安全選項 通過終端服務(wù)拒絕登陸 加入
去掉默認(rèn)共享，將以下文件存為reg后綴，然后執(zhí)行導(dǎo)入即可。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
禁用不需要的和危險的服務(wù)，以下列出服務(wù)都需要禁用。
Alerter 發(fā)送管理警報和通知
Computer Browser:維護(hù)網(wǎng)絡(luò)計算機更新
Distributed File System: 局域網(wǎng)管理共享文件
Distributed linktracking client 用于局域網(wǎng)更新連接信息
Error reporting service 發(fā)送錯誤報告
Remote Procedure Call (RPC) Locator RpcNs*遠(yuǎn)程過程調(diào)用 (RPC)
Remote Registry 遠(yuǎn)程修改注冊表
Removable storage 管理可移動媒體、驅(qū)動程序和庫
Remote Desktop Help Session Manager 遠(yuǎn)程協(xié)助
Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)
Messenger 消息文件傳輸服務(wù)
Net Logon 域控制器通道管理
NTLMSecuritysupportprovide telnet服務(wù)和Microsoft Serch用的
PrintSpooler 打印服務(wù)
telnet telnet服務(wù)
Workstation 泄漏系統(tǒng)用戶名列表
12、更改本地安全策略的審核策略
賬戶管理 成功 失敗
登錄事件 成功 失敗
對象訪問 失敗
策略更改 成功 失敗
特權(quán)使用 失敗
系統(tǒng)事件 成功 失敗
目錄服務(wù)訪問 失敗
賬戶登錄事件 成功 失敗
改有可能會被提權(quán)利用的文件運行權(quán)限，找到以下文件，將其安全設(shè)置里除administrators用戶組全部刪除，重要的是連system也不要留。以上這點是最最重要的一點了，也是最最方便減少被提權(quán)和被破壞的可能的防御方法了。
看了“阿里云服務(wù)器如何加強服務(wù)器安全”的人還看了
阿里云服務(wù)器如何加強服務(wù)器安全
