發(fā)布時間:2013-10-14 17:14 作者:admin
下面我們就介紹下如何建設(shè)一個穩(wěn)若磐石的高防服務(wù)器,讓您的高防服務(wù)器租用更穩(wěn)定、安全、快速!
一、 以Windows NT的安全機制為基礎(chǔ)
1、NT打SP6補丁、2K打SP4補丁。把磁盤的文件系統(tǒng)轉(zhuǎn)換成NTFS(安裝系統(tǒng)的分區(qū)可以在安裝系統(tǒng)的時候轉(zhuǎn)換,也可以安裝完系統(tǒng)以后,用工具轉(zhuǎn)換)。同時把應(yīng)用權(quán)限里有關(guān)Everyone的寫、修正的權(quán)限往掉,要害目錄:如WinntRepair連讀的權(quán)限也往掉。
2、共享權(quán)限的修正。在NT下到開端菜單--》程序--》治理工具--》系統(tǒng)策略編纂器,然后打開系統(tǒng)策略里文件菜單里的“打開注冊表”修正其中的windows NT 網(wǎng)絡(luò)把其中勾往掉。 2K下可以寫個net share c$ /delete的bat文件,放到機器的啟動任務(wù)里。
3、為系統(tǒng)治理員賬號更名。同時把系統(tǒng)治理員的密碼改成強加密:密碼長度在10位以上,并且密碼要包含數(shù)字、字母、!等各種字符。
4、廢除TCP/IP上的NetBIOS。通過網(wǎng)絡(luò)屬性的綁定選項,廢除NetBIOS與TCP/IP之間的綁定。
5、安裝其他服務(wù)。應(yīng)當盡量不在同臺服務(wù)器上安裝數(shù)據(jù)庫的別的服務(wù),假如裝了的話,最重要一點是數(shù)據(jù)庫密碼不能跟系統(tǒng)的登陸密碼一樣。
二、 設(shè)置IIS的安全機制
1、解決IIS4以及之前的版本受到D.O.S攻擊會結(jié)束服務(wù)。 運行Regedt32.exe 在:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw3svcparameters 增加一個值: Value Name: MaxClientRequestBuffer Data Type: REG_DWORD 設(shè)置為十進制 具體數(shù)值設(shè)置為你想設(shè)定的IIS答應(yīng)接收的URL最大長度。CNNS的設(shè)置為256。
2、刪除HTR腳本映射。
3、將IIS web server下的 /_vti_bin 目錄設(shè)置成禁止遠程拜訪。
4、在IIS治理把持臺中,點 web站點,屬性,選擇主目錄,配置(起始點),利用程序映射,將htw與webhits.dll的映射刪除。
5、刪除:c:Program FilesCommon FilesSystemMsadcmsadcs.dll。
6、假如不需要應(yīng)用Index Server,禁止或卸載該服務(wù)。 假如你應(yīng)用了Index Server,請將包含敏感信息的目錄的“Index this resource”的選項禁止。
8、解決unicode漏洞: 2K安裝2kunicode.exe、NT安裝ntunicode86.exe。
經(jīng)過以上的設(shè)置之后,我還是不敢說它就完整安全了,你可不要回往睡大覺呀!不過你可以放松一下了!
微軟的產(chǎn)品固然好用,但是它的漏洞和同類比起來是漏洞最多的一個.作為一個網(wǎng)管要時刻的留心新漏洞的呈現(xiàn),及時的采用相應(yīng)的措施,做到有備無患!
騰佑科技作為國內(nèi)頂級互聯(lián)網(wǎng)基礎(chǔ)應(yīng)用服務(wù)提供商,有自己的自主機房和產(chǎn)權(quán),擁有
雙線服務(wù)器,擁有大型的機房三座,順應(yīng)時代發(fā)展和客戶需求,在
雙線服務(wù)器托管和
雙線服務(wù)器租用,
電信服務(wù)器租用托管,
聯(lián)通服務(wù)器租用托管等方面,具備多項優(yōu)勢,特別適用于對網(wǎng)站運行質(zhì)量有較高要求的用戶。而且有自己成熟的虛擬化技術(shù),
虛擬主機租用穩(wěn)定安全,推出了綠谷云云主機平臺,經(jīng)過一部分客戶的試用,贏得了一致好評。推出
cdn加速業(yè)務(wù),
機柜租用,
帶寬租用等IDC相關(guān)服務(wù),歡迎廣大客戶來電咨詢。
騰佑科技為了最大限度的滿足了全國各地的客戶對服務(wù)器托管租用的各種需求,使網(wǎng)絡(luò)的傳遞速度更快速更便捷。正是由于它穩(wěn)定、快速的IDC機房服務(wù),騰佑科技才能贏得眾多公司的認可。騰佑科技是你
服務(wù)器托管和
服務(wù)器租用的最佳的選擇。
由m.mubashirfilms.com提供