首页
学习
活动
专区
圈层
工具
发布

win2003服务器安全设置教程

3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...7、配置帐户锁定策略(在运行中输入gpedit.msc回车,打开组策略编辑器,选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略,将账户设为“三次登陆无效”,“锁定时间30分钟”,“复位锁定计数设为...14、后备工作,将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来,保存,方便以后对照查看是否开放了不明的端口。...3、启用windows自带防火墙,只保留有用的端口,比如远程和Web、Ftp(3389、80、21)等等,有邮件服务器的还要打开25和130端口。 ? ? ?...7、配置帐户锁定策略(在运行中输入gpedit.msc回车,打开组策略编辑器,选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略,将账户设为“三次登陆无效”,“锁定时间30分钟”,“复位锁定计数设为

4.3K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    win2003服务器安全设置教程

    服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,...只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5....(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户. 7.配置帐户锁定策略(在运行中输入gpedit.msc回车,打开组策略编辑器,选择计算机配置-Windows设置...cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全 以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来

    3.7K10

    Win2003 系统服务器防火墙

    ,选中“Web服务器(HTTP)”复选项,单击[确定]按钮。...设置好后,网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务   注:您可以根据Windows 2003服务器所提供的服务进行选择,可以多选。...如果服务器还提供非标准服务,那就需要管理员手动添加了。   2)非标准服务的设置   我们以通过8000端口开放一非标准的Web服务为例。...注:建立安全日志是非常必要的,在服务器安全受到威胁时,日志可以提供可靠的证据。   ...Internet 连接防火墙应用思考   Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器的安全性

    4.1K10

    win2003 服务器超出最大连接+强制重启服务器

    第一种方法: 到s.jb51.net 下载 3389 windows终端连接器加强版(解决终端人数过多问题)   第二种方法:按开始 — 运行— mstsc /console /v: 服务器名或IP...或域名   例如 mstsc /console /v:111.158.11.132   那这样就可以用自己的帐号强行登陆服务器了!   ...法三(最佳方法-推荐):限制已断开链接的会话存在时间   一般情况下,我们在维护远程服务器时,不可能长时间在线,但是系统默认的却是只要登录就不再断开。...可以在Windows 2003 服务器上通过组策略中设置一下来解决问题:单击”开始→运行”,输入”gpedit.msc”,回车后打开组策略窗口,然后依次定位到”计算机配置→管理模板→Windows 组件...或   在远程服务器上打开“运行”窗口,输入“tscc.msc”连接设置窗口。

    2.9K20

    WIN2003服务器IIS下如何开启GZIP压缩

    在上一篇文章黑客流谈到了关于网页打开速度对SEO的影响,其中提到了网页开启Gzip压缩的好处,接下来我来和大家分享一下WINDOWS系统IIS服务器下如何开启Gzip压缩。...gzip可以极大的加速网站,最高可以达到80%的压缩比率,利用Gzip的压缩算法来对服务器发布的网页内容进行压缩后再传输到客户端浏览器,这样实际上降低了网络传输的字节数,最明显的好处就是加快网页加载速度...大多数情况下APACHE服务器都开启了这个模块,而IIS一般很少有默认开启的,所以这里给大家分享一下如何在IIS服务器上开启Gzip压缩的方法。...第二步在“WEB服务器扩展”上点右键,选择“添加一个新的服务器扩展”。 输入扩展名:Gzip,路径为:C:\Windows\System32\inetsrv\gzip.dll,并设置扩展状态为允许。...接下来先停止IIS服务器,这个可以在IIS管理中停止,也可以在服务管理或CMD中停止,然后找到“C:\Windows\system32\inetsrv\MetaBase.xml”文件,用记事本打开(建议修改前先备份文件

    54600

    实战win2003搭建asp网站

    此教程是虚拟机模拟搭建,大家可以用自己的服务器测试搭建。 在练习网站搭建的过程中,现实中能在服务器上进行练习的机会少之又少,于是利用虚拟机作为搭建网站的练手,是一个很不错的选择。...再选择“添加/删除windows组件”,可对windows组件进行相关操作,(前提是保证windows sever 2003镜像已经放入虚拟机的光驱中), 2、  选择“网络服务”和“应用程序服务器...”,并进入“应用程序服务器”的“详细信息”,勾选“ASP.NET”,并继续选择“Internet信息服务(IIS)”的“详细信息”,勾选“Frontpage 2002 Sever Extensions”...第三步:配置IIS,进行建站操作 1、  在FTP中下载相关整站模板(本FTP服务器位于虚拟机中另外一个Sever2003的服务器中),如图: ?...6、  再点击“主目录”->“配置”->“选项”,勾选“启用父路径” ?

    10K40

    Win2003 Server:如何打造一个安全的个人Web服务器?

    公用文件;   后台智能传输服务 (BITS) 服务器扩展;   万维网服务。   ...下载地址见页未的链接   如果没有特殊的要求采用UrlScan默认配置就可以了。   ...下载地址:[http://www.fanvb.net/websample/othersample.aspx]VB.NET爱好者[/url] 七、配置Sql服务器   1、System Administrators...角色最好不要超过两个   2、如果是在本机最好将身份验证配置为Win登陆   3、不要使用Sa账户,为其配置一个超级复杂的密码   4、删除以下的扩展存储过程格式为:   use master   sp_dropextendedproc...十、运行服务器记录当前的程序和开放的端口   1、将当前服务器的进程抓图或记录下来,将其保存,方便以后对照查看是否有不明的程序。

    4.1K30

    Win2003证书服务配置客户端(服务端)证书申请IIS站点SSL设置

    [原创图解]Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置 --欢迎转载,但转载请注明来自“菩提树下的杨过” 一.CA证书服务器安装 1.安装证书服务之前要先安装IIS....找到自己申请的证书 3.安装证书 安装完成后,可到IE里查看刚刚安装好的证书 五.服务器证书的申请 1.以IIS的默认站为例,先右击站点,打开网站属性-->目录安全性-->服务器证书...2.按IIS证书向导 一步步 提交服务器证书申请 六。...IIS中服务器证书/SSL的设置 1。...还是先打开网站属性,切换到"目录安全性",点击"服务器证书" 2.安装服务器证书 选择刚才导出的cer文件 然后一路下一步,直到完成. 3.设置SSL 有了服务器证书后,IIS的相关站点,可以改用

    4.1K60
    领券