服務器安全防范大全

1、1服務器安全防范大全服務器安全防范大全一、安裝一、安裝WIN200X安全安全概覽31.硬盤分區(qū)的文件系統(tǒng)選擇3①使用多分區(qū)分別管理不同內(nèi)容3②采用NTFS文件系統(tǒng)3③使用文件加密系統(tǒng)EFS32.組件的定制33.接入網(wǎng)絡時間34.賬戶安全管理（改）35.卸載無用的組件模塊4二、基本系統(tǒng)設置二、基本系統(tǒng)設置41.安裝各種補丁42.分區(qū)內(nèi)容規(guī)劃43.協(xié)議管理44.關閉所有以下不需要的服務45.刪除OS2和POSIX子系統(tǒng):56.帳號和密碼策略

2、67.設置文件和目錄權限68.注冊表一些條目的修改69.啟用TCPIP過濾710.移動部分重要文件并加訪問控制711.下載HISECWEB.INF安全模板來配置系統(tǒng)712.服務器上其他工具程序的替代813.設置陷阱腳本814.取消部分危險文件擴展名815.關閉445端口816.關閉DIRECTDRAW817.禁止DUMPFILE的產(chǎn)生和自動清除掉頁面文件818.禁止從軟盤和CDROM啟動系統(tǒng)819.鎖住注冊表的訪問權限920.考慮使用I

3、PSEC增強IP數(shù)據(jù)包的安全性921.考慮使用智能卡來代替密碼922.將服務器隱藏起來9？？WIN2003中提高FSO的安全性9三、三、IIS安全設置安全設置111.關閉并刪除默認站點112.建立自己的站點，與系統(tǒng)不在一個分區(qū)113.刪除IIS的部分目錄114.刪除不必要的IIS映射和擴展115.禁用父路徑（有可能導致某些使用相對路徑的子頁面不能打開）126.在虛擬目錄上設置訪問控制權限123一、安裝一、安裝Win200x安全概覽安全概

4、覽1.1.硬盤分區(qū)的文件系統(tǒng)選擇硬盤分區(qū)的文件系統(tǒng)選擇①使用多分區(qū)分別管理不同內(nèi)容使用多分區(qū)分別管理不同內(nèi)容對提供服務的機器，可按如下設置分區(qū):分區(qū)1：系統(tǒng)分區(qū)，安裝系統(tǒng)和重要日志文件。分區(qū)2：提供給IIS使用。分區(qū)3：提供給FTP使用。分區(qū)4：放置其他一些資料文件。（以上為示例，可靈活把握）②采用采用NTFSNTFS文件系統(tǒng)文件系統(tǒng)所有磁盤分區(qū)必須采用NTFS文件系統(tǒng)，而不要使用FAT32！特別注意：一定要在系統(tǒng)安裝時，通過安裝程序將

5、系統(tǒng)盤格式化為NTFS，而不要先以FAT32格式安裝系統(tǒng)，然后再用Convert轉換！因為轉換后的磁盤根目錄的默認權限過高?、凼褂梦募用芟到y(tǒng)使用文件加密系統(tǒng)EFSEFSWindows2000強大的加密系統(tǒng)能夠給磁盤，文件夾，文件加上一層安全保護。這樣可以防止別人把你的硬盤掛到別的機器上以讀出里面的數(shù)據(jù)。記住要給文件夾也使用EFS而不僅僅是單個的文件。有關EFS的具體信息可以查看windows2000techinfohowitwksse

6、curityencrypt.asp注意：建議加密temp文件夾！因為一些應用程序在安裝和升級的時候，會把一些東西拷貝到temp文件夾，但是當程序升級完畢或關閉的時候，它們并不會自己清除temp文件夾的內(nèi)容。所以，給temp文件夾加密可以給你的文件多一層保護。2.2.組件的定制組件的定制不要按Win2000的默認安裝組件，根據(jù)安全原則“最少的服務最小的權限=最大的安全”，只選擇確實需要的服務安裝即可。典型Web服務器需要的最小組件是：公用

7、文件、Inter服務管理器、WWW服務器。3.3.接入網(wǎng)絡時間接入網(wǎng)絡時間在安裝完成Win2000X作系統(tǒng)時，不要立即把服務器接入網(wǎng)絡，因為這時的服務器還沒有打上各種補丁，存在各種漏洞，非常容易感染病毒和被入侵。補丁的安裝應該在所有應用程序安裝完之后，因為補丁程序往往要替換或修改某些系統(tǒng)文件，如果先安裝補丁再安裝應用程序有可能導致補丁不能起到應有的效果。IIS的HotFix要求每次更改IIS的配置時都需要重新安裝。4建議只安裝一種操作系