網(LieHuo.Net)教程 根據經驗,目前以及在近10年左右的時間,大多數的中小企業的服務器都會選擇WINDOWS2003服務器的操作系統,因為WINDOWS2003服務器的操作系統穩定,兼容性好,易配置,易上手,易擴展,所以深受各大中小企業及IDC的青睞。因為時間原因式我只能簡短的寫了幾條,有時間我一定會詳細的與大家分享更多的關于WINDOWS2003服務器版的安全設置
WINDOWS2003服務器是目前最為成熟的網絡服務器平臺,安全性相對于windows 2000有大大的提高,但是2003默認的安全配置不一定適合我們的需要,所以,我們要根據實際情況來對windows2003進行全面安全配置。說實話,安全配置是一項比較有難度的網絡技術,權限配置的太嚴格,好多程序又運行不起,權限配置的太松,又很容易被黑客入侵,做為網絡管理員,真的很頭痛,因此,我結合這幾年的網絡安全管理經驗,總結出以下4招方法來提高服務器的安全性。
第一招:正確設置磁盤的安全性,
第二招:正確劃分文件系統格式,選擇穩定的操作系統安裝盤
為了提高安全性,服務器的文件系統格式一定要劃分成NTFS(新技術文件系統)格式,它比FAT16、FAT32的安全性、空間利用率都大大的提高,我們可以通過它來配置文件的安全性,磁盤配額、EPS文件加密等。如果你已經分成FAT32的格式了,可以用CONVERT 盤符 /FS:NTFS /V 來把FAT32轉換成NTFS格式。并且需要及時對系統進行升級。
第三招:修改注冊表,讓系統更強壯
第四招:禁用不必要的服務,提高安全性和系統效率
還有最后的WINDOWS2003服務器的安全設置工作也是必不可少的喲
卸載最不安全的組件
最簡單的辦法是直接卸載后刪除相應的程序文件。將下面的代碼保存為一個.BAT文件
regsvr32/u C:WINDOWSSystem32wshom.ocx
del C:WINDOWSSystem32wshom.ocx
regsvr32/u C:WINDOWSsystem32shell32.dll
del C:WINDOWSsystem32shell32.dll
然后運行一下,WScript.Shell, Shell.application, WScript.Network就會被卸載了。可能會提示無法刪除文件,不用管它,重啟一下服務器,你會發現這三個都提示“×安全”了。 注意,在設置的時候一定要先測試一下,因為WINDOWS2003服務器的安全設置很有局限性,需要用虛擬機做一下測試才能正式實施,好了就到這里了。
下一篇 有粘性留得住會員的網站才是好網站