服务器安全配置

原创 2007年10月09日 17:14:00
服务器安全设置

>> IIS6.0的安装
   开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件
   应用程序 ———ASP.NET(可选)

    启用网络 COM+ 访问(必选)
    Internet 信息服务(IIS)———Internet 信息服务管理器(必选) 
 公用文件(必选)
        万维网服务———Active Server pages(必选)
        Internet 数据连接器(可选)
      WebDAV 发布(可选)
      万维网服务(必选)
      在服务器端的包含文件(可选)

>> 在”网络连接”里,把不需要的协议和服务都删掉,这里只安装了基本的Internet协议(TCP/IP)和Microsoft网络客户端。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS(S)"。

>>在“本地连接”打开Windows 2003 自带的防火墙,可以屏蔽端口,基本达到一个IPSec的功能,只保留有用的端口,比如远程(3389)和 Web(80),Ftp(21),邮件服务器(25,110),https(443),SQL(1433)

>> IIS (Internet信息服务器管理器) 在"主目录"选项设置以下
读 允许
写 不允许
脚本源访问 不允许
目录浏览 建议关闭
记录访问 建议关闭
索引资源 建议关闭
执行权限 推荐选择 “纯脚本”


>> 建议使用W3C扩充日志文件格式,每天记录客户IP地址,用户名,服务器端口,方法,URI字根,HTTP状态,用户代理,而且每天均要审查日志。
(最好不要使用缺省的目录,建议更换一个记日志的路径,同时设置日志的访问权限,只允许管理员和system为Full Control)。

>> 在IIS6.0 -本地计算机 - 属性- 允许直接编辑配置数据库在IIS中 属性->主目录->配置->选项中。


>> 在网站把”启用父路径“前面打上勾


>> 在IIS中的Web服务扩展中选中Active Server Pages,点击“允许”


>> 优化IIS6应用程序池
   1、取消“在空闲此段时间后关闭工作进程(分钟)”
   2、勾选“回收工作进程(请求数目)”
   3、取消“快速失败保护”

>> 解决SERVER 2003不能上传大附件的问题
   在“服务”里关闭 iis admin service 服务
   找到 windows/system32/inetsrv/ 下的 metabase.xml 文件。
   找到 ASPMaxRequestEntityAllowed 把它修改为需要的值(可修改为20M即:20480000)
   存盘,然后重启 iis admin service 服务

>> 解决SERVER 2003无法下载超过4M的附件问题
   在“服务”里关闭 iis admin service 服务
   找到 windows/system32/inetsrv/ 下的 metabase.xml 文件。
   找到 AspBufferingLimit 把它修改为需要的值(可修改为20M即:20480000)
   存盘,然后重启 iis admin service 服务


>> 超时问题
   解决大附件上传容易超时失败的问题
   在IIS中调大一些脚本超时时间,操作方法是: 在IIS的“站点或虚拟目录”的“主目录”下点击“配置”按钮,
   设置脚本超时时间为:300秒 (注意:不是Session超时时间)

  解决通过WebMail写信时间较长后,按下发信按钮就会回到系统登录界面的问题
   适当增加会话时间(Session)为 60分钟。在IIS站点或虚拟目录属性的“主目录”下点击“配置-->选项”,
   就可以进行设置了(Windows 2003默认为20分钟)

>> 修改3389远程连接端口
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp]
"PortNumber"=dword:0000端口号
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp]
"PortNumber"=dword:0000端口号
设置这两个注册表的权限, 添加“IUSR”的完全拒绝 禁止显示端口号




>> 本地策略--->用户权限分配
   关闭系统:只有Administrators组、其它全部删除。
   通过终端服务允许登陆:只加入Administrators,Remote Desktop Users组,其他全部删除




>> 在安全设置里 本地策略-用户权利分配,通过终端服务拒绝登陆 加入
ASPNET
IUSR_
IWAM_
NETWORK SERVICE

 

linux服务器安全配置实例(二)sshd服务安全配置和优化

ssh服务是最常用的远程登录服务,虽然其比telnet安全多,但是也存在一定的安全漏洞。一些不友好的小伙伴们会使用一些不和谐程序对ssh服务进行暴力破解。对ssh服务进行适当的配置可以完全杜绝暴力破解...
  • kid_2412
  • kid_2412
  • 2016年01月22日 22:11
  • 2007

Linux服务器安全配置

众所周知,网络安全是一个非常重要的课题,而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器,作为一种开放源代码操作系统,一旦Linux系统中发现有安全漏洞,Int...
  • hanzheng260561728
  • hanzheng260561728
  • 2016年05月31日 20:55
  • 11439

通用 CentOS 6 服务器安全配置指南

Linux 是一个开放式系统,可以在网络上找到许多现成的程序和工具,这既方便了用户,也方便了黑客,因为他们也能很容易地找到程序和工具来潜入 Linux 系统,或者盗取 Linux 系统上的重要信息。不...
  • aqzwss
  • aqzwss
  • 2016年03月28日 11:40
  • 1175

2003服务器安全配置方案

  • 2009年03月30日 18:30
  • 76KB
  • 下载

阿标的服务器安全配置

  • 2010年01月27日 14:23
  • 44KB
  • 下载

Win2003服务器安全终级配置

  • 2010年07月22日 15:05
  • 14KB
  • 下载

linux服务器安全配置

  • 2012年08月15日 11:39
  • 20KB
  • 下载

Window2003服务器安全配置方案

  • 2011年10月12日 16:39
  • 462KB
  • 下载

服务器安全配置及精华技巧,值得一看

  • 2010年12月01日 11:23
  • 48KB
  • 下载

CentOS VPS 服务器安全配置

  • 2015年12月01日 21:39
  • 78KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:服务器安全配置
举报原因:
原因补充:

(最多只允许输入30个字)