帐号浅谈如何做好学校服务器的安全维护

如何开启tftp服务器  时间:2021-03-15  阅读:()

浅谈如何做好学校服务器的安全维护文档信息

目录

1.关闭Guest帐号把计算机管理用户里面的guest帐号停. . .

2.创建2个以上的管理员用帐号虽然这点看上去和上面这点有些矛. . .

3.把系统administrator帐号改名大家都知道

4.创建一个陷阱帐号什么是陷阱帐号? Look!>创建一个名. . .

5.把共享文件的权限从” everyone”组改成“授权用户”

6.使用安全密码一个好的密码对于一个网络是非常重要的

7.设置屏幕保护密码很简单也很有必要

8.使用win2000系统的安全配置工具来配置策略微软集成了. . .

10.不让系统显示上次登陆的用户名

11.禁止建立空连接

12.到微软网站最新的补丁程序

正文

校园网服务器的安全维护是很重要的任何漏洞都有可能给整个校园网带来安全隐患。当前对校园网服务器的攻击包括两类一是蓄意的攻击行为如拒绝服务攻击、 网络病毒等这些行为占用大量的服务器资源影响服务器的正常运行速度和正常工作甚至使服务器所在的网络瘫痪;另外一类是蓄意的入侵行为这种行为会导致服务器敏

感信息泄露入侵者更是可以肆意破坏服务器。要保障网络服务器的安全就要尽量使网络服务器避免受这两种行为的影响。本文以基于Windows2000操作系统的服务器为例结合自己在学校服务器维护中的实践经验介绍一些网站服务器安全维护的技巧。

1.关闭Guest帐号把计算机管理用户里面的guest帐号停用掉不允许guest帐号在任何时候登陆系统。为了安全起见最好给guest加一个复杂的密码你可以打开记事本在里面输入一串包含特殊字符数字字母的长字符串然后把它作为gu e s t帐号的密码拷进去。

2.创建2个以上的管理员用帐号虽然这点看上去和上面这点有些矛盾但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物另一个拥有Administrato权限的帐户只在需要的时候使用。可以让管理员使用 “ RunA S” 命令来执行一些需要特权才能作的一些工作 以方便管理。

3.把系统administrator帐号改名大家都知道 windows 2000的administrator帐号是不能被停用的这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然请不要使用A dm i n之类的名字改了等于没改尽量把它伪装成普通用户 比如改成 guestone 。

4.创建一个陷阱帐号什么是陷阱帐号? Look!>创建一个名为”Administrator”的本地帐户把它的权限设置成最低什么事也干不

了的那种并且加上一个超过10位的超级复杂密码。这样可以让那些Scripts s忙上一段时间了并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。

5.把共享文件的权限从” everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置

成” everyone”组。包括打印共享默认的属性就是” everyone”组的一定不要忘了改。

6.使用安全密码一个好的密码对于一个网络是非常重要的但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名计算机名或者一些别的一猜就到的东西做用户名然后又把这些帐户的密码设置得N简单 比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。

这样的帐户应该要求用户首此登陆的时候更改成复杂的密码还要注意经常更改密码。前些天在I RC和人讨论这一问题的时候我们给好密码下了个定义安全期内无法破解出来的密码就是好密码也就是说如果人家得到了你的密码文档必须花43天或者更长的时间才能破解出来而你的密码策略是42天必须改密码。

7.设置屏幕保护密码很简单也很有必要设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些

复杂的屏幕保护程序浪费系统资源让他黑屏就可以了。还有一点所有系统用户所使用的机器也最好加上屏幕保护密码。

8.使用win2000系统的安全配置工具来配置策略微软集成了一套的基于MMC(管理控制台)安全配置和分析工具利用他们可以很方便的配置服务器以满足你的要求。 9.关闭不必要的端口 关闭端口意味着减少功能在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面 冒的险就会少些但是永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口确定开放了哪些服务是黑客入侵你的系统的第一步。 \system32\drive\etc\services文件中有知名端口和服务的对照表可供参考。具体方法为 网上邻居>属性>本地连接>属性>internet协议(tcp/ip)>属性>高级>选

项>tcp/ip筛选>属性打开tcp/ip筛选添加需要的tcp udp协议即可。

10.不让系统显示上次登陆的用户名

默认情况下终端服务接入服务器时登陆对话框中会显示上次登陆的帐户明本地的登陆对话框也是一样。这使得别人可以很容易的得到系统的一些用户名进而作密码猜测。修改注册表可以不让对话框里显示上次登陆的用户名具体是

HKLM\Software\Microsof t\Windows

NT\CurrentVeion\Winlogon\DontDi splayLastUserName把REG_SZ的键值改成1 。

11.禁止建立空连接

默认情况下任何用户通过通过空连接连上服务器进而枚举出帐号猜测密码。我们可以通过修改注册表来禁止建立空连接

Local_Machine\System\CurrentControlSet\Control\LSA-

RestrictAnonymous的值改成” 1”即可。

12.到微软网站最新的补丁程序

很多网络管理员没有访问安全站点的习惯 以至于一些漏洞都出了很久了如何做好学校服务器的安全维护还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2000不出一点安全漏洞经常访问微软和一些安全站点最新的service pack和漏洞补丁是保障服务器长久安全的唯一方法。

“浅谈如何做好学校服务器的安全维护”文档源于网络本人编辑整理。本着保护作者知识产权的原则仅供学习交流请勿商用。如有侵犯作者权益请作者留言或者发站内信息联系本人我将尽快删除。谢谢您的阅读与下载

CloudCone闪购优惠洛杉矶MC机房VPS月$1.99 便宜可随意删除重开

CloudCone商家我们很多喜欢低价便宜VPS主机的肯定是熟悉的,个人不是特别喜欢他。因为我之前测试过几次,开通的机器IP都是不通的,需要删除且开通好几次才能得到一个可用的IP地址。当然他们家的优势也是有的,就是价格确实便宜,而且还支持删除重新开通,而且机房只有一个洛杉矶MC。实话,如果他们家能多几个机房,保持现在的特点,还是有很多市场的。CloudCone是来自美国的主机销售商,成立于2017...

95IDC香港特价物理机服务器月付299元起,5个ip/BGP+CN2线路;美国CERA服务器仅499元/月起

95idc是一家香港公司,主要产品香港GIA线路沙田CN2线路独服,美国CERA高防服务器,日本CN2直连服务器,即日起,购买香港/日本云主机,在今年3月份,95IDC推出来一款香港物理机/香港多ip站群服务器,BGP+CN2线路终身7折,月付350元起。不过今天,推荐一个价格更美的香港物理机,5个ip,BGP+CN2线路,月付299元起,有需要的,可以关注一下。95idc优惠码:优惠码:596J...

Digital-vm80美元,1-10Gbps带宽日本/新加坡独立服务器

Digital-vm是一家成立于2019年的国外主机商,商家提供VPS和独立服务器租用业务,其中VPS基于KVM架构,提供1-10Gbps带宽,数据中心可选包括美国洛杉矶、日本、新加坡、挪威、西班牙、丹麦、荷兰、英国等8个地区机房;除了VPS主机外,商家还提供日本、新加坡独立服务器,同样可选1-10Gbps带宽,最低每月仅80美元起。下面列出两款独立服务器配置信息。配置一 $80/月CPU:E3-...

如何开启tftp服务器为你推荐
空间邮箱哪种邮箱的空间最大www.jjwxc.net在哪个网站看小说?杰景新特我准备在网上买杰普特711RBES长笛,10700元,这价格合理吗?还有,这是纯银的吗,是国内组装的吗?百度关键词分析怎样对关键词进行分析和选择haokandianyingwang有什么好看的电影网站www.gegeshe.com有什么好听的流行歌曲抓站工具一起来捉妖神行抓妖辅助工具都有哪些?lcoc.topeagle solder stop mask top是什么层bbs2.99nets.com西安论坛、西安茶馆网、西安社区、西安bbs 的网址是多少?www.toutoulu.comWWW【toutoulu】cOM怎么搜不到了?到哪里能看到toutoulu视频?
vps教程 什么是域名解析 a5域名交易 主机测评 荷兰服务器 ion windows2003iso 共享主机 中国电信测速网 电信主机 上海服务器 群英网络 万网注册 睿云 数据湾 nnt 香港ip 海外加速 zencart安装 卡巴下载 更多