建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
如何提高服務(wù)器的安全性？
1、系統(tǒng)漏洞的修復(fù)
目前創(chuàng)新互聯(lián)建站已為上千的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、成都網(wǎng)站托管、企業(yè)網(wǎng)站設(shè)計(jì)、長(zhǎng)泰網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶(hù)導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶(hù)和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。
安裝好的系統(tǒng)都會(huì)有系統(tǒng)漏洞需要進(jìn)行補(bǔ)丁，一些高危漏洞是需要我們及時(shí)補(bǔ)丁的, 否則黑客容易利用漏洞進(jìn)行服務(wù)器攻擊。
2、系統(tǒng)賬號(hào)優(yōu)化
我們服務(wù)器的密碼需要使用強(qiáng)口令，同時(shí)有一些來(lái)賓賬戶(hù)例如guest一定要禁用掉。
3、目錄權(quán)限優(yōu)化
對(duì)于不需要執(zhí)行與寫(xiě)入權(quán)限的服務(wù)器我們要進(jìn)行權(quán)限修改，確保不把不該出現(xiàn)的的權(quán)限暴露給攻擊者讓攻擊者有機(jī)可趁。
例如我們的windows文件夾權(quán)限，我們給的就應(yīng)該盡可能的少，對(duì)于用戶(hù)配置信息文件夾，不要給予everyone權(quán)限。
4、數(shù)據(jù)庫(kù)優(yōu)化
針對(duì)數(shù)據(jù)密碼和數(shù)據(jù)庫(kù)端口訪(fǎng)問(wèn)都要進(jìn)行優(yōu)化，不要將數(shù)據(jù)庫(kù)暴露在公網(wǎng)訪(fǎng)問(wèn)環(huán)境。
5、系統(tǒng)服務(wù)優(yōu)化
去除一些不必要的系統(tǒng)服務(wù)，可以?xún)?yōu)化我們系統(tǒng)性能，同時(shí)優(yōu)化系統(tǒng)服務(wù)可以提升系統(tǒng)安全性。
6、注冊(cè)表優(yōu)化
注冊(cè)表優(yōu)化可以提升網(wǎng)絡(luò)并發(fā)能力，去除不必要的端口，幫助抵御snmp攻擊，優(yōu)化網(wǎng)絡(luò)，是我們優(yōu)化服務(wù)器不可缺少的環(huán)節(jié)。
7、掃描垃圾文件
垃圾文件冗余可能會(huì)造成我們的服務(wù)器卡頓，硬盤(pán)空間不足，需要我們定期進(jìn)行清理。
如何提高windows 服務(wù)器安全性 知乎
1)、禁用Guest賬號(hào)在計(jì)算機(jī)管理的用戶(hù)里面把Guest賬號(hào)禁用。為了保險(xiǎn)起見(jiàn)，最好給Guest加一個(gè)復(fù)雜的密碼。
2)、限制不必要的用戶(hù) 去掉所有的Duplicate User用戶(hù)、測(cè)試用戶(hù)、共享用戶(hù)等等。用戶(hù)組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶(hù)，刪除已經(jīng)不再使用的用戶(hù)。
3)、創(chuàng)建兩個(gè)管理員賬號(hào)創(chuàng)建一個(gè)一般權(quán)限用戶(hù)用來(lái)收信以及處理一些日常事物，另一個(gè)擁有Administrator權(quán)限的用戶(hù)只在需要的時(shí)候使用。
4)、把系統(tǒng)Administrator賬號(hào)改名Windows XP的Administrator用戶(hù)是不能被停用的，這意味著別人可以一遍又一遍地嘗試這個(gè)用戶(hù)的密碼。盡量把它偽裝成普通用戶(hù)，比如改成Guesycludx。
5)、創(chuàng)建一個(gè)陷阱用戶(hù)創(chuàng)建一個(gè)名為“Administrator”的本地用戶(hù)，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過(guò)10位的超級(jí)復(fù)雜密碼。
6)、把共享文件的權(quán)限從Everyone組改成授權(quán)用戶(hù) 不要把共享文件的用戶(hù)設(shè)置成“Everyone”組，包括打印共享，默認(rèn)的屬性就是“Everyone”組的。
7)、不讓系統(tǒng)顯示上次登錄的用戶(hù)名 打開(kāi)注冊(cè)表編輯器并找到注冊(cè)表項(xiàng)HKLMSoftwaremicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把鍵值改成1。
8)、系統(tǒng)賬號(hào)/共享列表 Windows XP的默認(rèn)安裝允許任何用戶(hù)通過(guò)空用戶(hù)得到系統(tǒng)所有賬號(hào)/共享列表，這個(gè)本來(lái)是為了方便局域網(wǎng)用戶(hù)共享文件的，但是一個(gè)遠(yuǎn)程用戶(hù)也可以得到你的用戶(hù)列表并使用暴力法破解用戶(hù)密碼。可以通過(guò)更改注冊(cè)表Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous = 1來(lái)禁止139空連接，還可以在Windows XP的本地安全策略（如果是域服務(wù)器就是在域服務(wù)器安全和域安全策略中）就有這樣的選項(xiàng)RestrictAnonymous（匿名連接的額外限制）
如何對(duì)服務(wù)器整體安全性進(jìn)行檢查和修復(fù)？
服務(wù)器有種類(lèi)別和功能
這個(gè)是第一要素，我們需要了解服務(wù)器的類(lèi)型和提供的功能。
常見(jiàn)的有，web服務(wù)器、DB服務(wù)器、sql服務(wù)器、接口服務(wù)器、媒體服務(wù)器、資源服務(wù)器、緩存服務(wù)器等等。
每一種類(lèi)型的服務(wù)器對(duì)應(yīng)的安檢方式和使用的工具都不一樣。
怎么安檢呢？
大致關(guān)注以下幾點(diǎn)：
1、TCP/UDP端口掃描
2、服務(wù)器的ACL訪(fǎng)問(wèn)控制列表
3、防火墻安全策略
4、NetBIOS、IPX、ICMP、IGMP等協(xié)議安全
5、針對(duì)不同的開(kāi)發(fā)應(yīng)用（如php/java/python/c++）進(jìn)行探測(cè)掃描
6、查看系統(tǒng)版本是否有漏洞，官方可查
如何修復(fù)？
1、禁用危險(xiǎn)端口
2、掃描有漏洞的應(yīng)用程序（如php版本過(guò)低），升級(jí)到新版本
3、OS系統(tǒng)版本過(guò)低（如centos5），升級(jí)系統(tǒng)
4、強(qiáng)制規(guī)范ACL訪(fǎng)問(wèn)控制
5、對(duì)于防火墻策略做白名單限制，只允許符合條件的業(yè)務(wù)進(jìn)行訪(fǎng)問(wèn)
6、一定要定時(shí)掃描服務(wù)器
當(dāng)前標(biāo)題：本地服務(wù)器安全性 服務(wù)器的安全性
鏈接分享：http://fisionsoft.com.cn/article/ddihdcj.html
