日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

2003內(nèi)置ICF構(gòu)筑安全防線

云知道

;作為Windows Server 2003系統(tǒng)自帶的防火墻工具，使你既無須購買價格昂貴的硬件防火墻，也無須配置復(fù)雜的專業(yè)防火墻軟件 。這對于網(wǎng)絡(luò)新手、家庭用戶而言無疑是非常合適的 。一、啟用ICF
默認(rèn)情況下，ICF并沒有開啟，我們需要手動啟用它 。例如我們要啟用“本地連接”的ICF，操作步驟如下：
步驟一：右鍵點擊“網(wǎng)上鄰居”圖標(biāo)，執(zhí)行“屬性”命令，雙擊“本地連接”，接著點擊“屬性”，進(jìn)入“本地連接 屬性”對話框 。
步驟二：點擊“高級”按鈕切換至“高級”選項卡，勾選“通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網(wǎng)絡(luò)”選項，點擊“確定”，這樣即可開啟ICF 。
二、對ICF進(jìn)行安全設(shè)置
啟用ICF后如果不進(jìn)行任何設(shè)置，那么該服務(wù)器的所有端口將被禁用，相應(yīng)的服務(wù)也將被停止 。因此，我們需要對ICF進(jìn)行必要的設(shè)置以符合我們的實際需要 。
1.設(shè)置常規(guī)服務(wù)
這里所說的常規(guī)服務(wù)是指我們常常用到的WWW、FTP等服務(wù) 。ICF在默認(rèn)情況下提供了幾種常用服務(wù)供我們設(shè)置 。點擊“高級”選項卡中的“設(shè)置”按鈕，進(jìn)入“高級設(shè)置”對話框 。在“服務(wù)”選項卡中，提供了常用服務(wù)的列表，如果我們的服務(wù)器需要提供FTP服務(wù)，則只須勾選“FTP服務(wù)器”選項（圖1），在打開的“服務(wù)設(shè)置”對話框中保持默認(rèn)的計算機名即可 。
圖 1
2.設(shè)置非常規(guī)服務(wù)
為了防止用戶的不良訪問，我們常常需要將一些常規(guī)服務(wù)的默認(rèn)端口屏蔽掉，而采用一些非默認(rèn)端口提供常規(guī)服務(wù) 。例如，我們可以使用6000端口提供WWW服務(wù) 。點擊圖1中的“添加”按鈕，打開“服務(wù)設(shè)置”對話框 。在該對話框中添加相應(yīng)信息，注意一定要在外部和內(nèi)部端口號中添加“6000”（圖2），然后點擊“確定”按鈕 。這時即可在服務(wù)列表中看到剛剛添加的服務(wù) 。
圖 2
3.ICMP設(shè)置
ICMP即Internet控制信息協(xié)議，我們最常用的Ping命令就是基于ICMP的 。默認(rèn)情況下，ICF禁用了應(yīng)用該協(xié)議的信息請求，例如不允許Ping本機 。如果由于特殊需要而想Ping本機，則需要在圖1所示的對話框中點擊“ICMP”標(biāo)簽，在打開的選項卡中勾選“允許傳入響應(yīng)請求”選項 。
4.設(shè)置安全日志
建立安全日志可以使服務(wù)器在受到惡意攻擊后保留可靠的證據(jù)，ICF就具備這方面的功能 。在圖1所示對話框中點擊“安全日志”標(biāo)簽，在“安全日志”選項卡中勾選“記錄被丟棄的數(shù)據(jù)包”和“記錄成功的連接”兩個選項 。這樣就可以通過查看相應(yīng)目錄中保存的日志文件了解來訪者的信息 。
【2003內(nèi)置ICF構(gòu)筑安全防線】ICF可以有效攔截某些用戶對服務(wù)器的掃描和攻擊，并且可以有效防范利用系統(tǒng)漏洞進(jìn)行端口攻擊的病毒（如沖擊波等） 。無論對于個人電腦還是對于網(wǎng)絡(luò)服務(wù)器，它都可以起到很好的保護作用 。

    推薦閱讀