服务器如何加防御魔域的服务器怎么设置才会防御高点!不会被攻击掉?

服务器如何加防御  时间:2021-06-02  阅读:()

服务器怎么防攻击

在频频恶意攻击用户、系统漏洞层出不穷的今天,作为网络治理员、系统治理员虽然在服务器的安全上都下了不少功夫,诸如及时打上系统安全补丁、进行一些常规的安全配置,但有时仍不安全。

因此必须恶意用户入侵之前,通过一些系列安全设置,来将入侵者们挡在“安全门”之外,下面就将我在3A网络服务器上做的一些最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享,小弟亲自操刀,基本没出过安全故障! 一、如何防止溢出类攻击 1.尽最大的可能性将系统的漏洞补丁都打完,最好是比如Microsoft Windows Server系列的系统可以将自动更新服务打开,然后让服务器在您指定的某个时间段内自动连接到Microsoft Update网站进行补丁的更新。

假如您的服务器为了安全起见 禁止了对公网外部的连接的话,可以用Microsoft WSUS服务在内网进行升级。

2.停掉一切不需要的系统服务以及应用程序,最大限能的降底服务器的被攻击系数。

比如前阵子的MSDTC溢出,就导致很多服务器挂掉了。

其实假如 WEB类服务器根本没有用到MSDTC服务时,您大可以把MSDTC服务停掉,这样MSDTC溢出就对您的服务器不构成任何威胁了。

3.启动TCP/IP端口的过滤,仅打开常用的TCP如21、80、25、110、3389等端口;假如安全要求级别高一点可以将UDP端口关闭,当然假如这样之后缺陷就是如在服务器上连外部就不方便连接了,这里建议大家用IPSec来封UDP。

在协议筛选中”只答应”TCP协议(协议号为:6)、 UDP协议(协议号为:17)以及RDP协议(协议号为:27)等必需用协议即可;其它无用均不开放。

4.启用IPSec策略:为服务器的连接进行安全认证,给服务器加上双保险。

如三所说,可以在这里封掉一些危险的端品诸如:135 145 139 445 以及UDP对外连接之类、以及对通读进行加密与只与有信任关系的IP或者网络进行通讯等等。

(注:其实防反弹类木马用IPSec简单的禁止UDP或者不常用TCP端口的对外访问就成了,关于IPSec的如何应用这里就不再敖续,可以到服安讨论Search “IPSec”,就 会有N多关于IPSec的应用资料..) 二、删除、移动、更名或者用访问控制表列ess Control Lists (ACLs)控制要害系统文件、命令及文件夹: 1.黑客通常在溢出得到shell后,来用诸1.exe ipconfig.exe user.exe query.exe regedit.exe regsvr32.exe 来达到进一步控制服务器的目的如:加账号了,克隆治理员了等等;这里可以将这些命令程序删除或者改名。

(注重:在删除与改名时先停掉文件复制服务 (FRS)或者先将 %windir%system32dllcache下的对应文件删除或改名。

2.也或者将这些.exe文件移动到指定的文件夹,这样也方便以后治理员自己使用 3.访问控制表列ACLS控制:找到%windir%system32下找到cmd.exe、1.exe ipconfig.exe tftp.exe ftp.exe user.exe reg.exe regedit.exe regedt32.exe regsvr32.exe 这些黑客常用的文件,在“属性”→“安全”中对他们进行访问的ACLs用户进 行定义,诸如只给administrator有权访问,假如需要防范一些溢出攻击、以及溢出成功后对这些文件的非法利用,那么只需要将system用户在 ACLs中进行拒绝访问即可。

4.假如觉得在GUI下面太麻烦的话,也可以用系统命令的CACLS.EXE来对这些.exe文件的Acls进行编辑与修改,或者说将他写成一个.bat批处理 文件来执行以及对这些命令进行修改。

(具体用户自己参见cacls /? 帮助进行) 5.对磁盘如C/D/E/F等进行安全的ACLS设置从整体安全上考虑的话也是很有必要的,另外非凡是win2k,对Winnt、WinntSystem、Document and Setting等文件夹。

6.进行注册表的修改禁用命令解释器: (假如您觉得用⑤的方法太烦琐的话,那么您不防试试下面一劳永逸的办法来禁止CMD的运行,通过修改注册表,可以禁止用户使用命令解释器 (CMD.exe)和运行批处理文件(.bat文件)。

具体方法:新建一个双字节(REG_DWord)执行 HKEY_CURRENT_USERSoftwarePolicIEs MicrosoftWindowsSystemDisableCMD,修改其值为1,命令解释器和批处理文件都不能被运行。

修改其值为2,则只是禁止命令解释器的运行,反之将值改为0,则是打开CMS命令解释器。

假如您赚手动太麻烦的话,请将下面的代码保存为*.reg文件,然后导入。

7.对一些以System权限运行的系统服务进行降级处理。

(诸如:将Serv-U、Imail、IIS、Php、Mssql、Mysql等一系列以 System权限运行的服务或者应用程序换成其它administrators成员甚至users权限运行,这样就会安全得多了…但前提是需要对这些基本运行状态、调用API等相关情况较为了解. )

魔域的服务器怎么设置才会防御高点!不会被攻击掉?

首选 服务器被攻击掉只能说明一个问题 你的服务器不带硬防或者很低随便记下就被打下了 开SF 被打是正常的家常便饭 除了租个高防的服务器开MY的话有写地方还是要注意下的 比如 MYSQL 开起3306端口 要关 445 端口 2000/xp关闭136、137、138、445端口, 很快的方法 (禁止别人访问你的“网上邻居”中的共享文件/关闭木马常用端口) 我们大家上网都不希望别人共享自己的资源。





更不想被木马稍扰。





你只需做下面的工作就可以不让别人共享你的资源/防80%的木马。





右击“我的电脑”→“管理”弹出“计算机管理”对话框 →选择在左窗格中“设备管理器”→按“Alt + v”组合键→选择“显示隐藏的设备”这时候在右窗格中会看到“非即插即用驱动程序”单击它前面的“ + ”号 →找到“NetBios over Tcp/ip” 右击→选择“停用” 这时候会提示重启计算机,重启后,你136、137、138、445端口即关闭。





三 关 139 端口 复下面保存为.BAT md -w REG -p "HFUT_SECU" -r "Block TCP/1025" -f *+0:1025:TCP -n BLOCK -x >nul 下面说一下关 一些没用服务 最好关了 rt 服务 2.Computer Browser 服务 3还一个3389最好也关了 下面去下 控制面板 控制面板-管理工具-本地安全策略-本地策略-安全选项 可远程防问注册表路径 里面的东西删除 上面都做好后 请做下面安全 网上邻居属性-本地连接-IPC/IP属性-高级-选顶-TCP/IP-属性-点启用TCP/IP-选只允许TCP 加9958 5816 9870 UTP也要选不要加端口了 IP那个一定不要动啊 这样你电脑要安全很多啊 一 ADSL 用户 要在系统下关了这些端口 二 路由 映射 9958 5816 9870 有的9870没有用 9856 这只要映这几个端口 我主要说一下ADSL用户要关那些端 路由用户也可以跟ADSL一样做 关135端口 1.把%systemroot%system32目录下的rpcss.dll拷贝出来,放到C:下 就是这个文件拉 2.用ultraedit打开C: pcss.dll,寻找31 00 33 00 35(hex),并将之改成 30 00 30 00 30(hex) 为了节省时间我已经打开了 最好是从第一个改 这个就是我改完的! 3.运行regedit,打开到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRpcSsParameters 将右窗口ServiceDll(REG_EXPAND_SZ)的值改成"C:windows pcss.dll" 这里的路径自己随便 这样就可以了。

下面这个方法我没用过 大家可以试试! 或者将下列文件编辑成rpc.reg,导入到注册表

  • 服务器如何加防御魔域的服务器怎么设置才会防御高点!不会被攻击掉?相关文档

轻云互联22元/月,美国硅谷、圣何塞CN2GIA云服务器,香港沙田cn2建站vps仅25元/月

轻云互联怎么样?轻云互联,广州轻云网络科技有限公司旗下品牌,2018年5月成立以来,轻云互联以性价比的价格一直为提供个人,中大小型企业/团队云上解决方案。本次轻云互联送上的是美国圣何塞cn2 vps(免费50G集群防御)及香港沙田cn2 vps(免费10G集群防御)促销活动,促销产品均为cn2直连中国大陆线路、采用kvm虚拟技术架构及静态内存。目前,轻云互联推出美国硅谷、圣何塞CN2GIA云服务器...

A2Hosting三年付$1.99/月,庆祝18周年/WordPress共享主机最高优惠81%/100GB SSD空间/无限流量

A2Hosting主机,A2Hosting怎么样?A2Hosting是UK2集团下属公司,成立于2003年的老牌国外主机商,产品包括虚拟主机、VPS和独立服务器等,数据中心提供包括美国、新加坡softlayer和荷兰三个地区机房。A2Hosting在国外是一家非常大非常有名气的终合型主机商,拥有几百万的客户,非常值得信赖,国外主机论坛对它家的虚拟主机评价非常不错,当前,A2Hosting主机庆祝1...

云步云72.5元/月起云服务器,香港安畅/葵湾/将军澳/沙田/大浦CN2机房,2核2G5M

云步云怎么样?云步云是创建于2021年的品牌,主要从事出售香港vps、美国VPS、日本VPS、香港独立服务器、香港站群服务器等,机房有香港、美国、日本东京等机房,目前在售VPS线路有CN2+BGP、CN2 GIA,香港的线路也是CN2直连大陆,该公司旗下产品均采用KVM虚拟化架构。目前,云步云提供香港安畅、沙田、大浦、葵湾、将军澳、新世界等CN2机房云服务器,2核2G5M仅72.5元/月起。点击进...

服务器如何加防御为你推荐
病历单我想单位请了病假,但是我没病。但单位要必须要病历单,我怎么办?到了医院我说我什么病?非凡论坛非凡电子书论坛 注册好了怎么又没有啦非凡论坛如何才能注册成为非凡论坛的会员?svn服务器搭建如何在本机搭建SVN服务器搜索引擎的概念7 什么是搜索引擎?如何在Internet上搜索图片和文字资料的?jstz谁有101网校的账号?数据挖掘项目什么是数据挖掘?从事相关的工作有什么要求?qq网络硬盘如何使用QQ网络硬盘腾讯技术腾讯简介----网站推广软件破解版寻 营销软件 免费的 破解的 注册机 什么样的都可以只要功能全强大
全球付 gomezpeer 英文简历模板word 免费静态空间 e蜗牛 台湾谷歌地址 dux 数字域名 免费phpmysql空间 hdd 闪讯官网 联通网站 新加坡空间 永久免费空间 ledlamp 群英网络 xshell5注册码 什么是dns winserver2008下载 linuxvi 更多