1、唯一能够避免这种攻击的方法是将服务器放置在安全的地点。对于任何角色的Windows Server 2003,这都是必要的。
创新互联是一家专注于网站制作、成都网站设计与策划设计,仁布网站建设哪家好?创新互联做网站,专注于网站建设十年,网设计领域的专业建站公司;建站业务涵盖:仁布等地区。仁布做网站价格咨询:13518219792
2、4 配置Program files目录,为Common Files目录之外的所有目录赋予Administrators和SYSTEM有完全控制权。
3、设置较为复杂的主机密码,建议8位数以上,大小写混合带数字、特殊字符,不要使用12345password等弱口令。开启系统自动更新功能,定期给系统打补丁。windows主机安装安全狗、360主机卫士等防入侵的产品。
4、许多 Windows 2000 系统范围的设置可以通过提供的安全模板 (hisecweb,inf) 进行配置;所以不需要手动配置注册表设置。
5、“服务器名称”,其中服务器名称是该服务器的名称。 “FTP 站点” 右击“默认 FTP 站点”,然后单击“属性”。 单击“安全帐户”选项卡。 单击“主目录”选项卡。
1、在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐,将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上,这一个原则也适用。
2、专人对Web服务器的安全性进行测试 俗话说,靠人不如靠自己。在Web服务器的攻防战上,这一个原则也适用。笔者建议,如果企业对于Web服务的安全比较高,如网站服务器上有电子商务交易平台,此时最好设置一个专业的团队。
3、取消选中“跟踪本页 Web 站点之外的链接”复选框。单击“确定”,然后单击“关闭”。
4、打开控制面板,选择并进入“程序”,双击“打开或关闭Windows服务”,在弹出的窗口中选择“Internet信息服务”下面所有地选项,点击确定后,开始更新服务。
方法很简单,打开注册表编辑器,进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”,新建一个名为“AutoShareWKs”的双字节值,并将其值设为“0”,然后重新启动电脑,这样共享就取消了。
修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口,如果使用默认的3389或者Linux的22端口,相对来说是不安全的,建议修改掉默认远程端口。设置复杂密码。
在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。
在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐,将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上,这一个原则也适用。
关闭不需要的服务和端口 服务器操作系统在安装的时候,会启动一些不需要的服务,这样会占用系统的资源,而且也增加了系统的安全隐患。