日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

Windows2003網(wǎng)絡(luò)服務(wù)器安全攻略( 三 )


訪問注冊表的存儲過程 , 刪除

Xp_regaddmultistringXp_regdeletekeyXp_regdeletevalueXp_regenumvalues
Xp_regreadXp_regwriteXp_regremovemultistring
OLE自動存儲過程 , 不需要刪除
Sp_OACreateSp_OADestroySp_OAGetErrorInfoSp_OAGetProperty
Sp_OAMethodSp_OASetPropertySp_OAStop
5、隱藏 SQL Server、更改默認的1433端口
右擊實例選屬性-常規(guī)-網(wǎng)絡(luò)配置中選擇TCP/IP協(xié)議的屬性 , 選擇隱藏 SQL Server 實例 , 并改原默認的1433端口 。
八、如果只做服務(wù)器 , 不進行其它操作 , 使用IPSec
1、管理工具—本地安全策略—右擊IP安全策略—管理IP篩選器表和篩選器操作—在管理IP篩選器表選項下點擊
添加—名稱設(shè)為Web篩選器—點擊添加—在描述中輸入Web服務(wù)器—將源地址設(shè)為任何IP地址——將目標(biāo)地址設(shè)為我的IP地址——協(xié)議類型設(shè)為Tcp——IP協(xié)議端口第一項設(shè)為從任意端口 , 第二項到此端口80——點擊完成——點擊確定 。
2、再在管理IP篩選器表選項下點擊
添加—名稱設(shè)為所有入站篩選器—點擊添加—在描述中輸入所有入站篩選—將源地址設(shè)為任何IP地址——將目標(biāo)地址設(shè)為我的IP地址——協(xié)議類型設(shè)為任意——點擊下一步——完成——點擊確定 。
3、在管理篩選器操作選項下點擊添加——下一步——名稱中輸入阻止——下一步——選擇阻止——下一步——完成——關(guān)閉管理IP篩選器表和篩選器操作窗口
4、右擊IP安全策略——創(chuàng)建IP安全策略——下一步——名稱輸入數(shù)據(jù)包篩選器——下一步——取消默認激活響應(yīng)原則——下一步——完成
5、在打開的新IP安全策略屬性窗口選擇添加——下一步——不指定隧道——下一步——所有網(wǎng)絡(luò)連接——下一步——在IP篩選器列表中選擇新建的Web篩選器——下一步——在篩選器操作中選擇許可——下一步——完成——在IP篩選器列表中選擇新建的阻止篩選器——下一步——在篩選器操作中選擇阻止——下一步——完成——確定
6、在IP安全策略的右邊窗口中右擊新建的數(shù)據(jù)包篩選器 , 點擊指派 , 不需要重啟 , IPSec就可生效.
九、建議
如果你按本文去操作 , 建議每做一項更改就測試一下服務(wù)器 , 如果有問題可以馬上撤消更改 。而如果更改的項數(shù)多 , 才發(fā)現(xiàn)出問題 , 那就很難判斷問題是出在哪一步上了 。
十、運行服務(wù)器記錄當(dāng)前的程序和開放的端口
1、將當(dāng)前服務(wù)器的進程抓圖或記錄下來 , 將其保存 , 方便以后對照查看是否有不明的程序 。
2、將當(dāng)前開放的端口抓圖或記錄下來 , 保存 , 方便以后對照查看是否開放了不明的端口 。當(dāng)然如果你能分辨每一個進程 , 和端口這一步可以省略 。
【W(wǎng)indows2003網(wǎng)絡(luò)服務(wù)器安全攻略】

推薦閱讀