服务器终极安全设置与优化指南[5]|中文方案文档站(提供各类方案下载,WORD文档下载,范文,案例等)

　　（1）最新的补丁程序，表示系统以前有重大漏洞，非补不可了，对于局域网内服务器可以不是最新的，但站点必须安装最新补丁，否则黑客可能会利用低版本补丁的漏洞对系统造成威胁。这是一部分管理员较易忽视的一点；
　　（2）安装NT的SP5、SP6有一个潜在威胁，就是一旦系统崩溃重装NT时，系统将不会认NTFS分区，原因是微软在这两个补丁中对NTFS做了改进。只能通过Windows 2000安装过程中认NTFS，这样会造成很多麻烦，建议同时做好数据备份工作。
　　（3）安装Service Pack前应先在测试机器上安装一次，以防因为例外原因导致机器死机，同时做好数据备份。
　　
　　尽量不安装与WEB站点服务无关的软件；
　　说明：其他应用软件有可能存在黑客熟知的安全漏洞。

　　
　　
　　10.解除NetBios与TCP/IP协议的绑定

　　说明：NetBois在局域网内是不可缺少的功能，在网站服务器上却成了黑客扫描工具的首选目标。方法：NT：控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS
　　
　　11.删除所有的网络共享资源，在网络连接的设置中删除文件和打印共享，只留下TCP/IP协议

　　说明：NT与2000在默认情况下有不少网络共享资源，在局域网内对网络管理和网络通讯有用，在网站服务器上同样是一个特大的安全隐患。（卸载“Microsoft 网络的文件和打印机共享”。当查看“网络和拨号连接”中的任何连接属性时，将显示该选项。单击“卸载”按钮删除该组件；清除“Microsoft 网络的文件和打印机共享”复选框将不起作用。）
　　方法：
　　(1)NT:管理工具——服务器管理器——共享目录——停止共享;
　　2000:控制面版——管理工具——计算及管理——共享文件夹———停止共享
　　但上述两种方法太麻烦，服务器每重启一次，管理员就必须停止一次
　　（2）修改注册表：
　　运行Regedit，然后修改注册表在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下增加一个键
　　Name: AutoShareServer
　　Type: REG_DWORD
　　value: 0
　　然后重新启动您的服务器，磁盘分区共享去掉，但IPC共享仍存在，需每次重启后手工删除。
　　
　　12.改NTFS的安全权限；
　　说明：NTFS下所有文件默认情况下对所有人（EveryOne）为完全控制权限，这使黑客有可能使用一般用户身份对文件做增加、删除、执行等操作，建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。
　　

服务器终极安全设置与优化指南[5]

[入库：2005年9月21日] [更新：2007年3月24日]