建站
咨詢
售后
建站咨詢
新聞中心
怎樣關(guān)閉，開啟WDCP面板服務(wù)
你好，
我們注重客戶提出的每個要求，我們充分考慮每一個細(xì)節(jié)，我們積極的做好成都網(wǎng)站制作、成都網(wǎng)站建設(shè)服務(wù)，我們努力開拓更好的視野，通過不懈的努力，創(chuàng)新互聯(lián)贏得了業(yè)內(nèi)的良好聲譽(yù)，這一切，也不斷的激勵著我們更好的服務(wù)客戶。 主要業(yè)務(wù)：網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)站設(shè)計,小程序開發(fā),網(wǎng)站開發(fā),技術(shù)開發(fā)實(shí)力，DIV+CSS，PHP及ASP，ASP.Net，SQL數(shù)據(jù)庫的技術(shù)開發(fā)工程師。
WDCP是Linux系統(tǒng)下一款免費(fèi)的虛擬主機(jī)管理軟件，因其簡單的操作及優(yōu)秀的性能，越來越多的站長使用WDCP建站，甚至有部分IDC提供商為客戶的VPS預(yù)裝WDCP。用戶多了，黑客也更愿意在上面下功夫了。去年9月份，WDCP曾爆出嚴(yán)重漏洞，且有很多未修改WDCP默認(rèn)的管理地址及端口的用戶服務(wù)器被黑并造成了一定的損失。雖WDCP后進(jìn)行了緊急升級，但我們要抱著再完美的系統(tǒng)也會有漏洞的心態(tài)，做好服務(wù)器安全防護(hù)。
為避免WDCP系統(tǒng)再因漏洞對服務(wù)器安全造成威脅，今天介紹一下怎樣關(guān)閉WDCP面板服務(wù)：
SSH登陸服務(wù)器并執(zhí)行以下指令：
/etc/init.d/wdapache stop chkconfig --level 345 wdapache off
關(guān)閉WDCP系統(tǒng)服務(wù)不會影響你已建網(wǎng)站及數(shù)據(jù)庫的運(yùn)行及配置，如果你需要登陸WDCP面板管理網(wǎng)站和數(shù)據(jù)庫時，可通過SSH登陸服務(wù)器執(zhí)行下面指令開啟服務(wù)：
/etc/init.d/wdapache start
2003服務(wù)器安全設(shè)置請哪位高手詳細(xì)指點(diǎn)一下，謝謝！
2003是一款凝聚了微軟多年以來技術(shù)積累的全新操作系統(tǒng)。這是由于Windows Server
2003核心得到改進(jìn)、各種設(shè)備管理獲得進(jìn)一步的優(yōu)化，在性能方面有了長足發(fā)展。所以在相同硬件配置情況下，Windows Server
2003的啟動速度和程序運(yùn)行速度比Windows 2000
Server要快許多，尤其在低檔硬件配置下和運(yùn)行大型軟件時表現(xiàn)得更加明顯。其影響能力遠(yuǎn)比桌面操作系統(tǒng)中的Windows XP和Windows
98更加深遠(yuǎn)。但在其具體操作上與Windows 2000 Server
系列版本也有很大的不同，在系統(tǒng)安全上也存在著不同程度的隱患。為幫助各位盡快掌握和使用Win2003操作系統(tǒng)，特總結(jié)如下應(yīng)用技巧，希望能給電腦新手帶來一些幫助！
一、取消自動保存設(shè)置
Windows Server 2003作為新一代的網(wǎng)絡(luò)操作系統(tǒng)具有自己獨(dú)有的設(shè)備管理模式，在調(diào)用應(yīng)用程序出現(xiàn)錯誤時，系統(tǒng)中的Dr.
Watson會自動將一些重要的調(diào)試信息保存起來，以便日后維護(hù)系統(tǒng)時查看。但是這些信息隨時也有被黑客窺視的可能，為了重要的調(diào)試信息的整體安全，我們應(yīng)該取消Dr.
Watson自動保存調(diào)試信息的設(shè)置。具體步驟如下：首先打開開始菜單，選中“運(yùn)行”命令，在隨后打開的運(yùn)行對話框中，輸入注冊表編輯命令“ergedit”命令，打開一個注冊表編輯窗口；二是在該窗口中，用鼠標(biāo)依次展開HKEY_local_machine＼software＼Microsoft＼WindowsdowsNT＼CurrentVersion＼AeDebug分支，在對應(yīng)AeDebug鍵值的右邊子窗口中，用鼠標(biāo)雙擊Auto值，在彈出的參數(shù)設(shè)置窗口中，將其數(shù)值重新設(shè)置為“office:smarttags"
/0”。三是打開系統(tǒng)的Windows資源管理器窗口，并在其中依次展開Documents and Settings文件夾、All
Users文件夾、Shared
Documents文件夾、DrWatson文件夾，最后將對應(yīng)DrWatson中的User.dmp文件、Drwtsn32.log文件刪除掉。在完成上面的設(shè)置后，只需重新啟動一下系統(tǒng)即可。今后你不用再擔(dān)心自動保存設(shè)置出現(xiàn)問題了。
二、取消對網(wǎng)站的安全設(shè)置
新安裝好Windows Server
2003操作系統(tǒng)在默認(rèn)狀態(tài)下，會將IE的安全訪問級別設(shè)置為“高”，當(dāng)你打開IE后，會彈出提示窗口，提示我們，是否需要將當(dāng)前訪問的網(wǎng)站添加到自己信任的站點(diǎn)中去；要是你不信任的話將無法對Internet進(jìn)行瀏覽和文件下載，每次訪問網(wǎng)頁，都要經(jīng)過這樣的步驟。如此一來，不但會大大降低網(wǎng)頁訪問效率而且很麻煩，為此你可以按下面步驟，來取消安全提示：首先要依次執(zhí)行“開始”/“設(shè)置”/“控制面板”命令，在打開的控制面板窗口中，用鼠標(biāo)雙擊“添加和刪除程序”圖標(biāo)，將界面切換到“添加和刪除Windows組件”頁面中；二是用鼠標(biāo)選中“Internet
Explorer增強(qiáng)的安全配置”選項(xiàng)，繼續(xù)單擊下一步按鈕，就能將該選項(xiàng)從系統(tǒng)中刪除了；最后再單擊一下“完成”按鈕，退出組件刪除提示窗口。從今往后，你再上網(wǎng)的時候，IE就不會自動去檢查網(wǎng)站的安全性了，重新設(shè)置以后你感覺是不是方便多了。
三、取消資源共享設(shè)置
Windows Server 2003在網(wǎng)絡(luò)操作系統(tǒng)方面較Windows
2000有了很大增強(qiáng)，也為局域網(wǎng)用戶在相互之間的傳輸信息方面帶來極大方便，比如為用戶提供了文件和打印共享功能等。但是不要忘了，在我們享受該功時的時候，也為黑客們提供了可乘之機(jī)，給服務(wù)器系統(tǒng)帶來了潛在的危險。大家要注意，在用完文件或打印共享功能時，要隨時將共享功能關(guān)閉—以防萬一。具體步驟如下：首先執(zhí)行控制面板菜單項(xiàng)下面的“網(wǎng)絡(luò)連接”命令，在出現(xiàn)的窗口中，用鼠標(biāo)右鍵單擊“本地連接”圖標(biāo)；二是在打開的快捷菜單中，單擊“屬性”命令，這樣就能打開一個“Internet協(xié)議(TCP/IP)”屬性設(shè)置對話框；三是在該界面中取消“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”這個選項(xiàng)即可；完成以上設(shè)置以后，本地計算機(jī)就沒有辦法對外提供文件與打印共享服務(wù)了，實(shí)踐證明這種方法是很有效果的。
四、取消用戶切換設(shè)置
Windows
2003系統(tǒng)為我們提供了快速用戶切換功能，利用該功能我們可以很輕松地登錄到系統(tǒng)中。不過，在享受這種輕松時的背后，也給你的系統(tǒng)帶來了安裝上的隱患，例如我們在執(zhí)行系統(tǒng)“開始”菜單中的“注銷”命令，“切換用戶”時，如果再使用傳統(tǒng)的方式來登錄系統(tǒng)的話，系統(tǒng)很有可能會把本次登錄當(dāng)作錯誤處理，Windows2003系統(tǒng)就可能將當(dāng)前登錄的帳號當(dāng)作非法帳號，將它鎖定起來，給我們帶來了很多的麻煩；遇到這種情況，我們可以按如下步驟來避免系統(tǒng)產(chǎn)生的安全隱患：首先在Windows
2003系統(tǒng)桌面中，單擊開始菜單下面的“控制面板”命令，找到下面的“管理工具”命令，再執(zhí)行下級菜單中的“計算機(jī)管理”命令，找到“用戶帳戶”圖標(biāo)，并在隨后出現(xiàn)的窗口中單擊“更改用戶登錄或注銷的方式”；在打開的設(shè)置窗口中，將“使用快速用戶切換”選項(xiàng)取消即可。
五、取消關(guān)機(jī)原因的設(shè)置
每次需要關(guān)閉系統(tǒng)時，Win2003系統(tǒng)總是要你選擇關(guān)機(jī)原因，對于個人用戶來說，非常麻煩！而且也沒有多么大的使用意義，可禁用該功能：（1）使用組策略法：在“開始→運(yùn)行”中鍵入“gpedit.msc”打開組策略窗口，展開“‘本地計算機(jī)’策略→計算機(jī)配置→管理模板→系統(tǒng)”，接著雙擊“顯示‘關(guān)閉事件跟蹤程序’”項(xiàng)，在彈出窗口中勾選“已禁用”項(xiàng)即可。（2）使用注冊表法：在“開始→運(yùn)行”中鍵入“Regedit”打開“注冊表編輯器”，展開分支“HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftwindows
NT”，新建一個名為“Reliability”的項(xiàng)，接著新建一個名為“ShutdownReasonOn”的DWORD值，將它的值設(shè)為0即可。（3）使用系統(tǒng)設(shè)置法：打開“控制面板→電源選項(xiàng)”，進(jìn)入“高級”選項(xiàng)卡，在其中的“電源按鈕”設(shè)置區(qū)域中，將“在按下計算機(jī)電源按鈕時”設(shè)置為“關(guān)機(jī)”，然后單擊“確定”按鈕即可。這樣，以后在關(guān)機(jī)時，直接按下機(jī)箱上的電源按鈕，計算機(jī)就會在保存配置后直接關(guān)閉了。經(jīng)過以上設(shè)置以后，在你關(guān)閉系統(tǒng)的時候，不再會有麻煩了。
六、其它
Windows Server
2003作為新一代的網(wǎng)絡(luò)操作系統(tǒng)具有自己獨(dú)有的設(shè)備管理模式，在安裝硬件驅(qū)動程序時一定要使用經(jīng)微軟認(rèn)證獲得數(shù)字簽名的驅(qū)動程序，以確保系統(tǒng)的穩(wěn)定性和兼容性。而且在管理性方面較Windows
2000有了很大增強(qiáng)，利用“配置您的服務(wù)器”和“管理您的服務(wù)器”向?qū)В纯珊唵?、方便、有效的進(jìn)行服務(wù)器角色的安裝和管理。
服務(wù)器控制面板具有什么作用
從安裝網(wǎng)站模板或者CMS應(yīng)用，到建立數(shù)據(jù)庫上傳文件，再到編輯內(nèi)容發(fā)布網(wǎng)站，以至于后臺維護(hù)抵御網(wǎng)站惡意攻擊它全部都能做到。當(dāng)然，控制面板的安全性也很重要，一款優(yōu)質(zhì)的控制面板就相當(dāng)于一位24小時不休息的網(wǎng)站管理員，不僅能發(fā)現(xiàn)主機(jī)和網(wǎng)站運(yùn)行過程中出現(xiàn)的問題，更能馬上解決問題，比如說，云幫手服務(wù)器管理控制面板就不錯。
如何設(shè)置Windows服務(wù)器安全設(shè)置
如何設(shè)置Windows服務(wù)器安全設(shè)置
一、取消文件夾隱藏共享在默認(rèn)狀態(tài)下，Windows 2000/XP會開啟所有分區(qū)的隱藏共享，從“控制面板/管理工具/計算機(jī)管理”窗口下選擇“系統(tǒng)工具/共享文件夾/共享”，就可以看到硬盤上的每個分區(qū)名后面都加了一個“$”。但是只要鍵入“計算機(jī)名或者IPC$”，系統(tǒng)就會詢問用戶名和密碼，遺憾的是，大多數(shù)個人用戶系統(tǒng)Administrator的密碼都為空，入侵者可以輕易看到C盤的內(nèi)容，這就給網(wǎng)絡(luò)安全帶來了極大的隱患。
怎么來消除默認(rèn)共享呢?方法很簡單，打開注冊表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一個名為“AutoShareWKs”的雙字節(jié)值，并將其值設(shè)為“0”，然后重新啟動電腦，這樣共享就取消了。關(guān)閉“文件和打印共享”文件和打印共享應(yīng)該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要“文件和打印共享”的情況下，我們可以將它關(guān)閉。用鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，然后單擊“文件和打印共享”按鈕，將彈出的“文件和打印共享”對話框中的兩個復(fù)選框中的鉤去掉即可。二、禁止建立空連接打開注冊表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLsa”，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。三、刪掉不必要的.協(xié)議對于服務(wù)器來說，只安裝TCP/IP協(xié)議就夠了。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，再鼠標(biāo)右擊“本地連接”，選擇“屬性”，卸載不必要的協(xié)議。其中NETBIOS是很多安全缺陷的根源，對于不需要提供文件和打印共享的主機(jī)，還可以將綁定在TCP/IP協(xié)議的NETBIOS關(guān)閉，避免針對NETBIOS的攻擊。選擇“TCP/IP協(xié)議/屬性/高級”，進(jìn)入“高級TCP/IP設(shè)置”對話框，選擇“WINS”標(biāo)簽，勾選“禁用TCP/IP上的NETBIOS”一項(xiàng)，關(guān)閉NETBIOS。四、禁用不必要的服務(wù):Automatic Updates(自動更新下載)Computer BrowserDHCP ClientDNS ClientMessengerPrint SpoolerRemote Registry(遠(yuǎn)程修改注冊表)Server(文件共享)Task Scheduler(計劃任務(wù))TCP/IP NetBIOS HelperThemes(桌面主題)Windows AudioWindows TimeWorkstation五、更換管理員帳戶
Administrator帳戶擁有最高的系統(tǒng)權(quán)限，一旦該帳戶被人利用，后果不堪設(shè)想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。
首先是為Administrator帳戶設(shè)置一個強(qiáng)大復(fù)雜的密碼(個人建議至少12位)，然后我們重命名Administrator帳戶，再創(chuàng)建一個沒有管理員權(quán)限的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員權(quán)限，也就在一定程度上減少了危險性六、把Guest及其它不用的賬號禁用有很多入侵都是通過這個賬號進(jìn)一步獲得管理員密碼或者權(quán)限的。如果不想把自己的計算機(jī)給別人當(dāng)玩具，那還是禁止的好。打開控制面板，雙擊“用戶和密碼”，單擊“高級”選項(xiàng)卡，再單擊“高級”按鈕，彈出本地用戶和組窗口。在Guest賬號上面點(diǎn)擊右鍵，選擇屬性，在“常規(guī)”頁中選中“賬戶已停用”。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機(jī)安全。七、防范木馬程序
木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：
● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟件來檢測，起到提前預(yù)防的作用。
● 在“開始”→“程序”→“啟動”或“開始”→“程序”→“Startup”選項(xiàng)里看是否有不明的運(yùn)行項(xiàng)目，如果有，刪除即可。
● 將注冊表里 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的所有以“Run”為前綴的可疑程序全部刪除即可。八、如果開放了Web服務(wù)，還需要對IIS服務(wù)進(jìn)行安全配置：
(1) 更改Web服務(wù)主目錄。右鍵單擊“默認(rèn)Web站點(diǎn)→屬性→主目錄→本地路徑”，將“本地路徑”指向其他目錄。
(2) 刪除原默認(rèn)安裝的Inetpub目錄。(或者更改文件名)
(3) 刪除以下虛擬目錄: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。九、打開審核策略Windows默認(rèn)安裝沒有打開任何安全審核，所以需要進(jìn)入[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[審核策略]中打開相應(yīng)的審核。系統(tǒng)提供了九類可以審核的事件，對于每一類都可以指明是審核成功事件、失敗事件，還是兩者都審核策略更改：成功或失敗登錄事件：成功和失敗對象訪問：失敗事件過程追蹤：根據(jù)需要選用目錄服務(wù)訪問：失敗事件特權(quán)使用：失敗事件系統(tǒng)事件：成功和失敗賬戶登錄事件：成功和失敗賬戶管理：成功和失敗十、安裝必要的安全軟件
我們還應(yīng)在電腦中安裝并使用必要的防黑軟件，殺毒軟件和防火墻都是必備的。在上網(wǎng)時打開它們，這樣即便有黑客進(jìn)攻我們的安全也是有保證的。當(dāng)然我們也不應(yīng)安裝一些沒必要的軟件,比如:QQ一些聊天工具,這樣盡可能給黑客提供少的后門.最后建議大家給自己的系統(tǒng)打上補(bǔ)丁，微軟那些沒完沒了的補(bǔ)丁還是很有用的。
文章標(biāo)題：服務(wù)器安全面板 服務(wù)器上的安全
文章鏈接：http://fisionsoft.com.cn/article/ddoggds.html
