WindowsServer2008的服务搭建与安全加固

最新推荐文章于 2024-01-02 09:38:05 发布
最新推荐文章于 2024-01-02 09:38:05 发布
阅读量817 收藏 6
点赞数
分类专栏： 笔记 # 操作系统 文章标签： windows server 信息安全 iis dhcp ftp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45735611/article/details/113287494
版权

Winserver安全文档

第一部分 服务搭建

服务名称
IIS
DNS
DHCP
FTP

一.IIS服务搭建

作为一台服务器，在搭建服务器前请确保使用静态IP地址。

服务搭建说明

1. 服务配置说明
配置文件作用
%windir%\system32\inetsrv\config\applicationHost.config (for win2008)节点下包含了IIS的“网站”下面的具体网站节点（每一个代表了一个网站节点），在每一个内，其name属性描述了IIS网站节点的显示文本；节点的孙节点的physicalPath属性描述了对应网站在本地驱动器的路径信息。
2. IP地址说明
IP地址作用
192.168.1.53服务器ip地址

搭建步骤

  1. 在开始界面点击控制面板
    在这里插入图片描述

  2. 点击 打开或关闭window功能 跳转至服务器管理器
    在这里插入图片描述

  3. 选择角色，点击添加角色
    在这里插入图片描述

  4. 在选择服务器界面勾选web服务器IIS，完成安装。
    在这里插入图片描述
    在这里插入图片描述

  5. 服务测试
    在这里插入图片描述
    从配置文件可以发现站点的一些信息
    在这里插入图片描述

二.DNS服务搭建

服务搭建说明

1. 服务配置说明
配置文件作用
C:\Windows\System32\dns*.dns正向解析规则文件
C:\Windows\System32\dns*in-addr.arpa.dns反向解析规则文件
2. IP地址说明
IP地址作用
192.168.1.53DNS服务器ip地址
192.168.1.54mail.flynn.com
192.168.1.55www.flynn.com
192.168.1.56ftp.flynn.com

搭建步骤

  1. 在添加服务器角色窗口中选择服务器角色，勾选DNS服务器，并完成安装。
    在这里插入图片描述

  2. 安装好之后，在开始界面打开DNS管理器
    在这里插入图片描述

  3. 首先创建正向解析(域名->IP)
    在这里插入图片描述

  4. 这里创建的是主DNS，选择主要区域
    在这里插入图片描述

  5. 输入需要解析的域名
    在这里插入图片描述

  6. 观察C:\Windows\System32\dns 目录
    在这里插入图片描述

  7. 继续创建区域
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  8. 再次观察目录，发现多了一个dns后缀文件
    在这里插入图片描述
    在这里插入图片描述

  9. 在dns管理器选择刚刚创建的区域flynn.com,右击选择新建主机
    在这里插入图片描述

  10. 根据需要创建正向解析规则
    在这里插入图片描述
    tip：这里值得一提的是这个PTR，如果勾选，那么将会自动创建该主机的反向解析。为了实验效果，这里不勾选。
    在这里插入图片描述
    创建好三个主机后的配置文件

  11. 正向解析验证，发现正向解析已经成功
    在这里插入图片描述
    在这里插入图片描述

  12. 现在来创建反向解析区域
    在这里插入图片描述

  13. 选择主要区域，ipv4地址，选择区域，这里需要解析的ip都是192.168.1.X网段的，所以名称中ip为1.168.192
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  14. 在dns管理器选择刚刚创建的区域1.168.192.in_addr,右击选择新建指针
    在这里插入图片描述

  15. 一个一个的把解析规则录入
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  16. 反向解析验证，发现全部成功
    在这里插入图片描述

三.DHCP服务搭建

服务搭建说明

1. IP地址说明
IP地址作用
192.168.1.53DHCP服务器IP地址

搭建步骤

  1. 在添加角色界面，选择服务器角色，勾选DHCP服务器
    在这里插入图片描述
    在这里插入图片描述
  2. 设置DNS，这里填写本机ip
    在这里插入图片描述
  3. 选择不需要WINS
    在这里插入图片描述
  4. 暂时不添加作用域
    在这里插入图片描述
  5. 根据需要启用ipv6地址，这里不需要，完成安装。
    在这里插入图片描述
    在这里插入图片描述
  6. 创建作用域，在开始中找到DHCP管理
    在这里插入图片描述
  7. 在ipv4中新建作用域
    在这里插入图片描述
  8. 创建名称

在这里插入图片描述
9. 定义分配的IP地址
在这里插入图片描述
在这里插入图片描述
10. 定义租用时间
在这里插入图片描述
11. 配置DHCP选项
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 完成创建
    在这里插入图片描述
    在这里插入图片描述
  2. DHCP验证
    打开一个靶机，连接到192.168.1.0网段，采用动态获取ip地址，发现获取到了刚刚指定的IP地址段
    在这里插入图片描述

四.FTP服务搭建

服务搭建说明

1.  IP地址说明
IP地址作用
192.168.1.53FTP服务器IP地址

搭建步骤

  1. 添加角色服务，在服务器管理界面，右击web服务器IIS角色，选择添加角色服务
    在这里插入图片描述

  2. 在选择角色服务界面，找到FTP服务，并勾选完成安装
    在这里插入图片描述

  3. 在开始界面打开IIS服务管理器，发现已经有FTP相关设置。
    在这里插入图片描述
    在这里插入图片描述

  4. 现在开始搭建FTP服务，在IIS管理界面，右击网站，选择添加FTP站点
    在这里插入图片描述

  5. 输入一个好记的名字，和FTP本地文件路径
    在这里插入图片描述

  6. 配置IP地址，SSL证书暂不配置
    在这里插入图片描述

  7. 根据实际情况创建用户和相关权限
    在这里插入图片描述

  8. 刷新一下页面，发现创建成功
    在这里插入图片描述

  9. FTP功能测试，需要注意的是，如果在创建FTP站点时指定了IP地址则必须使用对应的IP，in the case 本地地址是无法连接服务的。
    在这里插入图片描述

第二部分 服务加固

零. 系统加固

管理员用户

默认会自动创建一个系统管理员账号，即Administrator。许多管理员贪图一时方便，就直接用作自己的账户，因此，许多黑客攻击的服务器的时候总是试图破解Administrator 账户的密码，如果此时密码安全性不高，就很容易被破解。所以，可以更改管理员账户名来避免此类攻击，提高系统安全性，同时创建一个名称为Administrator的普通用户且密码极其复杂。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

或者直接禁用超级管理员用户，创建一个普通管理员用于平时维护即可。

账户锁定策略

账户锁定策略可以防止暴力破解的攻击方式，所以，很有必要设置账户锁定策略。
开始->运行->secpol.msc （本地安全策略）->安全设置->账户设置->账户锁定策略
复位帐户锁定计数器、账户锁定时间设置为一分钟即可，账户锁定时间不宜设置太长，避免被人恶意攻击而造成自己无法登陆。帐户锁定阀值设置5次即可，不应设置太大。否则起不到好的效果。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

文件存储方式

NTFS

一.IIS服务加固

服务加固说明

服务加固项说明
加固内容作用
设置NET信任级别应用程序的信任级别确定由ASP.NET代码访问安全性（CAS）策略授予的权限。CAS定义了两个信任类别：完全信任和部分信任。具有完全信任权限的应用程序可以访问服务器上的所有资源类型并执行特权操作。具有完全信任的应用程序仅受操作系统的安全设置影响 部分信任定义为小于完全信任的任何信任级别。以部分信任运行的应用程序具有不同级别的操作权限和对资源的访问。例如，通常将存储在网络共享上的应用程序代码的信任级别指定为比存储在本地服务器上的应用程序代码的信任级别低。
IIS管理器用户权限限制可以连接到服务器的用户，配合管理器的权限使用
PKI服务器证书通过加密和数字签名等密码服务及必须的密钥和证书管理实现网络传输的安全

NET信任级别

对不同的站点设置.NET信任级别，可以直接使用命令

	appcmd set config /commit:WEBROOT /section:trust /level: Full | High | Medium | Low | Minimal

在这里插入图片描述
在这里插入图片描述

IIS管理器用户权限

IIS 7.0 支持以下用户验证方法：

  • 匿名访问： 允许用户建立匿名连接。 IIS 服务器以指定的 Guest 帐户登录用户。
  • ASP.NET 模拟 允许应用程序在两个不同的上下文之一中运行：作为用户通过 IIS 进行身份验证的用户或作为你设置的任意帐户。
  • 基本身份验证： 以纯文本形式（未加密的形式）在网络上传输密码。
  • 摘要式身份验证： 仅适用于 Active Directory 帐户，在网络上发送哈希值，而不是纯文本密码。 摘要验证可通过代理服务器和其他防火墙工作，可以在 Web 分布式创作和版本管理 (WebDAV) 目录中使用。 要使用摘要式身份验证，首先必须禁用匿名身份验证。
  • Forms 身份验证 适应公用服务器上的高流量站点或应用程序的身份验证。 表单身份验证可管理客户端注册和应用程序级别的身份验证，而非依赖操作系统提供的身份验证机制。
  • Windows 身份验证： 在 Windows 域上使用身份验证来对客户端连接进行身份验证。

在这里插入图片描述
在这里插入图片描述

PKI 证书

搭建PKI服务，添加证书服务角色
在这里插入图片描述
勾选证书颁发机构
在这里插入图片描述
在这里插入图片描述
选择根CA类型
在这里插入图片描述
根据情况创建私钥或使用现有私钥
在这里插入图片描述
设置私钥加密算法
在这里插入图片描述
设置CA名称和有效期

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
打开IIS管理器，找到服务器证书选项
在这里插入图片描述
点击创建证书申请
在这里插入图片描述
输入服务器相关信息
在这里插入图片描述
选择传输加密方式

在这里插入图片描述
选择一个文件存储申请信息

在这里插入图片描述
完成后，打开浏览器输入PKI服务器地址，inthecase 192.168.1.53/certsrv,点击申请证书
在这里插入图片描述
点击高级证书申请
在这里插入图片描述
选择base编码申请
在这里插入图片描述
打开刚刚在IIS管理器创建的申请文件，将文件内容复制到网页中
在这里插入图片描述

点击提交申请
在这里插入图片描述
打开证书办法机构管理界面
在这里插入图片描述
找到刚刚挂起的申请，选择颁发
在这里插入图片描述
回到浏览器，产看证书申请状态
在这里插入图片描述
下载证书文件

在这里插入图片描述
回到IIS管理器，服务器证书界面，点击完成服务器证书申请

在这里插入图片描述
找到刚刚下载的证书文件，指定一个名称完成证书申请
在这里插入图片描述
在这里插入图片描述

二.FTP服务加固

服务加固说明

服务加固项说明
加固内容作用
ssl加密

加固步骤

  1. 打开IIS管理界面，找到服务器证书
    在这里插入图片描述
    在这里插入图片描述
    找到FTP站点，选择ssl证书设置
    在这里插入图片描述

选择刚刚创建的证书，并勾选需要ssl，保存更改
在这里插入图片描述
实验效果
这时发现登陆不了了
在这里插入图片描述

打开一个靶机，打开一个ftp客户端软件（命令行不支持ssl）自动弹出ssl证书信息
在这里插入图片描述
同意后发现连接成功了
在这里插入图片描述

cc啊昂昂
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
windows下FTP匿名登录或弱口令漏洞及服务加固
01-10
漏洞描述 FTP 弱口令或匿名登录漏洞，一般指使用 FTP 的用户启用了匿名登录功能，或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等，容易被黑客攻击，发生恶意文件上传或更严重的入侵行为。 漏洞危害 黑客利用弱口令或匿名登录漏洞直接登录 FTP 服务，上传恶意文件，从而获取系统权限，并可能造成数据泄露。 加固方案 不同 FTP 服务软件可能有不同的防护程序，本修复方案以 Windows server 2008 中自带的 FTP 服务和 Linux 中的vsftpd服务为例，您可参考以下方案对您的 FTP 服务进行安全加固。 重要提示： 请确保您的 FTP 服务软件为官方最新版本。同
Windows2008安全加固
口苗的IT之路
07-02 2048
Windows2008安全加固                                                     一.       系统信息   查看系统版本 Windows Server 2008 r2 Enterprise 用途 Vpn服务器
Windows server 2008 R2 服务器系统安全防御加固方法
热门推荐
花落花开，春去秋来！
12-27 1万+
一.更改终端默认端口号 步骤： 1.运行regedit 2.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds \rdpwd\Tds \tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如12345 3.[HKEY_LOCAL_MACHINE\SYSTEM
Windows server 2008r2系统基本安全加固方案
colorful_life1的博客
09-27 3368
Windows server系统基本安全加固方案 一、账号配置 （一）、禁用guest账户 Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到极大的限制。然而黑客依然可以通过该账户进行入侵提权。在不需要使用该账户的情况下，禁用是最好的选择。 1、通过win + R，输入“compmgmt.msc”进入计算机管理 2、本地用户和组=>用户=>Guest 在“账户已禁用”选项上打钩启用 （二）、配置账户策略 密码又被称为口令，作为操作系统、用户身份鉴别信息应具有不易被冒用的特点，且口令应
Windows Server系统加固(此篇以server 2008系统为例)
最新发布
qq_56658276的博客
01-02 1021
本文主要内容是关于windos server系统服务器的加固内容参考
windows_server_2008搭建WEB和FTP站点(图解)
05-23
在本教程中，我们将深入探讨如何使用Windows Server 2008来搭建Web和FTP服务。Windows Server 2008是Microsoft推出的一款强大的服务器操作系统，它提供了丰富的网络服务功能，包括IIS（Internet Information ...
ZABBIX搭建
05-10
3. **安全性**：定期更新ZABBIX版本，加固Web服务器安全，限制API访问权限。 总结，ZABBIX搭建涉及多个环节，从系统准备、安装、配置到实战测试，每个步骤都需要细心操作。提供的Java测试代码可以帮助开发者更深入...
南方科技大学服务器网络资源申请表.pdf
10-12
10. **操作系统的安装与加固**：网络信息中心负责操作系统的安装和加固，以提高服务器的安全性，部署完成后，需再次交给网络信息中心进行安全检查。 综上所述，这份申请表详细规范了南方科技大学服务器资源的申请和...
E069-web安全应用-存储型XSS的场景实践.pdf
12-02
实验环境使用Windows 7操作系统和Microsoft Windows 2003 Server，使用ipconfig命令获取靶机的IP地址，确认靶机IP地址为172.16.1.5。 知识点4：存储型XSS的攻击过程 攻击过程分为多步： 1. 打开DVWA页面，选择...
linux运维工程师简历【三篇】.docx
06-21
- 安全管理，包括Windows和Linux系统的加固与安全防护。 - 编程与脚本能力，精通Web攻击/防御技术，熟悉渗透测试流程。 4. **工作经验**： - 工程项目实施，包括软件维护和升级。 - 硬件电路设计、调试和生产线...
ApplicationHost.config(IIS存储配置区文件)介绍
09-29
在IIS的配置文件中ApplicationHost.config的modules 元素中注册了很多模块 ，这些模块供IIS承载的所有应用程序使用,这里就为大家介绍一下,需要的朋友可以参考下
Windows Server 2008 R2 安全加固
鹿鸣天涯
08-06 914
0x00 简介 　　安全加固是企业安全中及其重要的一环，其主要内容包括账号安全、认证授权、协议安全、审计安全四项，这篇博客简单整理一下Windows Server 2008 R2的安全加固方案。 0x01 账号安全 　　这一部分主要是对账号进行加固。 账号管理 　　运行->compmgmt.msc（计算机管理）->本地用户和组。 　　1.删除不用的账号，系统账号所属组是否正确。 　　2.确保guest账号是禁用状态。 　　3.修改管理员账户名，不要用administrator。
Windows Server 2008 系统加固
qq_45768092的博客
09-12 1240
账户安全 更改管理员帐号 以Administrator账户登录本地计算机，开始->运行->compmgmt.msc（计算机管理）->本地用户和组->用户，右击Administrator账户并选择“重命名”，并输入新的账户名（尽量不要用admin 、guanliyuan之类的名称，否则账户安全性一样没有什么保障。） 如果更改帐户名仍然无法满足安全需求，可以选择将其禁用，然后创建一个普通的管理员账户，用户实现基本的系统或者网络管理、维护功能。步骤：开始->运行->co
Windows Server 加固说明
FK2000000的博客
09-24 868
配置登录登出后，不显示用户名称。操作步骤打开控制面板管理工具本地安全策略，在本地策略安全选项中，双击交互式登录:不显示最后的用户名，选择已启用并单击确定。
windows基线检查与安全加固
m0_67284865的博客
07-04 2585
简洁的手工windows基线核查与安全加固
Windows Server菜鸟宝典之一：Windows Server 2008 R2 AD服务器搭建
amrpjbg72002的博客
05-19 978
1.对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环境都是白手起家的，考虑让这第一台DC...
Windows2003服务器的简单搭建
风云小虾米的博客
01-19 1887
Windows2003的服务器搭建DHCP服务器二级目录三级目录DNS服务器二级目录三级目录一级目录二级目录三级目录 DHCP服务器 二级目录 三级目录 DNS服务器 二级目录 三级目录 一级目录 二级目录 三级目录 ...
如何对AD和Exchange进行安全加固满足护网需要？
weixin_42556618的博客
08-11 1801
自2017年WannaCry病毒席卷全球之后，持续演变，挖矿及勒索病毒数量两年暴涨1500%，现已成为网络安全的最大威胁，而勒索金额也从以往的以万为单位飙升到百万美元级别。 AD域由于存在着大量的特权账号、应用服务账号、用户账号，是入侵攻击最多的对象之一。 Exchange邮件系统作为日常办公所需，存放有大量办公及业务邮件数据，容易被攻击并泄露邮件数据，或者受钓鱼邮件影响导致信息安全事件，是被入侵攻击勒索最多的对象之一。 在国家级的护网行动（红蓝攻防演练）中，AD域如果被攻击成功，是扣分最多的一项内容
Windows Server 2008 搭建与配置域控服务器详细指南
Windows Server 2008搭建域控服务器涉及DNS的配置、域控制器的创建和额外域控制器的添加，这些步骤对于构建稳定、安全的企业网络环境至关重要。通过合理的规划和配置，可以有效地管理和控制网络资源，提高网络服务的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值