当前位置：文档之家 › 服务器安全设置教程

服务器安全设置教程

  • 格式：doc
  • 大小：411.50 KB
  • 文档页数：14

商业版本安装及服务器安全配置指南首先感谢您选用我们的Oblog博客建站产品.为使您更为安全高效的使用我们的产品.特制作此帮助.希望对您能有所帮助.在这里我们以2003服务器为例.设置步骤分为两部分,系统安全设置和针对Oblog程序的安全设置两部分.在这里我们只谈最最必要和最需要特别注意的部分.一般的设置都可以在网上搜索的到.在这里就不再一一赘述.服务器安全设置1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限.2.系统盘和站点放置盘除administrators 和system的用户权限全部去除.3.启用windows自带防火墙,只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口.4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除.5.更改sa密码为你都不知道的超长密码,在任何情况下都不要用sa这个帐户.组.(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户.7.配置帐户锁定策略(在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。

)8.在安全设置里本地策略-安全选项将网络访问:可匿名访问的共享 ;网络访问:可匿名访问的命名管道 ;网络访问:可远程访问的注册表路径 ;网络访问:可远程访问的注册表路径和子路径 ;以上四项清空.9.在安全设置里本地策略-安全选项通过终端服务拒绝登陆加入ASPNETGuestIUSR_*****IWAM_*****NETWORK SERVICESQLDebugger(****表示你的机器名,具体查找可以点击添加用户或组选高级选立即查找在底下列出的用户列表里选择. 注意不要添加进user组和administrators组添加进去以后就没有办法远程登陆了.)10.去掉默认共享,将以下文件存为reg后缀,然后执行导入即可.Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000"AutoSharewks"=dword:0000000011. 禁用不需要的和危险的服务,以下列出服务都需要禁用.Alerter 发送管理警报和通知Computer Browser:维护网络计算机更新Distributed File System: 局域网管理共享文件Distributed linktracking client 用于局域网更新连接信息Error reporting service 发送错误报告Remote Procedure Call (RPC) Locator RpcNs*远程过程调用 (RPC)Remote Registry 远程修改注册表Removable storage 管理可移动媒体、驱动程序和库Remote Desktop Help Session Manager 远程协助Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务Messenger 消息文件传输服务Net Logon 域控制器通道管理NTLMSecuritysupportprovide telnet服务和Microsoft Serch用的PrintSpooler 打印服务telnet telnet服务Workstation 泄漏系统用户名列表12.更改本地安全策略的审核策略账户管理成功失败登录事件成功失败对象访问失败策略更改成功失败特权使用失败系统事件成功失败目录服务访问失败账户登录事件成功失败13.更改有可能会被提权利用的文件运行权限,找到以下文件,将其安全设置里除administrators用户组全部删除,重要的是连system也不要留.net.exenet1.execmd.exetftp.exenetstat.exeregedit.exeat.exeattrib.execacls.exec.exe 特殊文件有可能在你的计算机上找不到此文件.在搜索框里输入"net.exe","net1.exe","cmd.exe","tftp.exe","netstat.exe","regedit.exe","at.exe","attrib.exe", "cacls.exe","","c.exe" 点击搜索然后全选右键属性安全以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了.14.后备工作,将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。

将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。

当然如果你能分辨每一个进程，和端口这一步可以省略。

以上是设置安全服务器必要的步骤.下面我们来说说数据库安装.1.在企业管理器内建立一个空的数据库名为oblog4,打开查询分析器,将data目录的oblog4.sql导入查询分析器.找到oblog4数据库执行.2.将初始数据库oblog4.mdb导入我们刚刚建立好的数据库.好了数据库装好了,下面我们来说说IIS的安全设置.1.在计算机管理中设定一个新的用户组 iis guest 这个用户组来将我们的站点使用的匿名用户归类.方便管理.2.新建一个用户已 U_开头以后站点的匿名用户就都是以U_开头方便识别和管理当然你可以自己设定,只要方便识别即可.然后去掉其所归属的user用户组添加入 iis guest用户组.比如新建的站点是 那么我我们就新建一个U_用户,然后将它除去user组的隶属关系,然后将其加入iis guest组.(这一段我们可以看视频教程演示.)3.在发布盘上新建一个文件夹作为网站目录.再这里我们新建E:\wwwroot为我们的站点文件夹4.将从官方下载的oblog4.rar解压到此文件夹下.5.设置iis发布此站点.站点的主机头设为您的域名.如果您购买了二级域名组件的话,请添加一个空的主机头进去.6.设置iis匿名用户访问权限为刚刚我们新建的U_用户.7.设置发布目录文件夹权限所有为U_用户读取运行权限.8.设置目录U(用户日志生成静态目录),目录 Uploadfiles(上传目录) skin下的skin.mdb 根目录下的index.html 等目录或文件权限为可以修改.9.在iis上设置Uploadfiles文件夹为不可执行脚本.10.修改conn.asp和config.asp文件.适应我们的设置.11.访问您设定的网址安装完成. 2007蓝色blue0net@PC：个人计算机Personal Computer·CPU：中央处理器Central Processing Unit·CPU Fan：中央处理器的“散热器”(Fan)·MB：主机板MotherBoard·RAM：内存Random Access Memory，以PC-代号划分规格，如PC-133，PC-1066，PC-2700 ·HDD：硬盘Hard Disk Drive·FDD：软盘Floopy Disk Drive·CD-ROM：光驱Compact Disk Read Only Memory·DVD-ROM：DVD光驱Digital Versatile Disk Read Only Memory·CD-RW：刻录机Compact Disk ReWriter·VGA：显示卡(显示卡正式用语应为Display Card)·AUD：声卡(声卡正式用语应为Sound Card)·LAN：网卡(网卡正式用语应为Network Card)·MODM：数据卡或调制解调器Modem·HUB：集线器·WebCam：网络摄影机·Capture：影音采集卡·Case：机箱·Power：电源·Moniter：屏幕，CRT为显像管屏幕，LCD为液晶屏幕·USB：通用串行总线Universal Serial Bus，用来连接外围装置·IEEE1394：新的高速序列总线规格Institute of Electrical and Electronic Engineers ·Mouse：鼠标，常见接口规格为PS/2与USB·KB：键盘，常见接口规格为PS/2与USB·Speaker：喇叭·Printer：打印机·Scanner：扫描仪·UPS：不断电系统·IDE：指IDE接口规格Integrated DeviceElectronics，IDE接口装置泛指采用IDE接口的各种设备·SCSI：指SCSI接口规格Small Computer SystemInterface，SCSI接口装置泛指采用SCSI接口的各种设备·GHz：(中央处理器运算速度达)Gega赫兹/每秒·FSB：指“前端总线(Front Side Bus)”频率，以MHz为单位·ATA：指硬盘传输速率ATAttachment，ATA-133表示传输速率为133MB/sec·AGP：显示总线Accelerated GraphicsPort，以2X，4X，8X表示传输频宽模式·PCI：外围装置连接端口Peripheral Component Interconnect·ATX：指目前电源供应器的规格，也指主机板标准大小尺寸·BIOS：硬件(输入/输出)基本设置程序Basic Input Output System·CMOS：储存BIOS基本设置数据的记忆芯片Complementary metel-Oxide Semiconductor ·POST：开机检测Power On Self Test·OS：操作系统Operating System·Windows：窗口操作系统，图形接口·DOS：早期文字指令接口的操作系统·fdisk：“规划硬盘扇区”-DOS指令之一·format：“硬盘扇区格式化”-DOS指令之一·setup.exe：“执行安装程序”-DOS指令之一·Socket：插槽，如CPU插槽种类有SocketA，Socket478等等·Pin：针脚，如ATA133硬盘排线是80Pin，如PC2700内存模块是168Pin·Jumper：跳线(短路端子)·bit：位(0与1这两种电路状态)，计算机数据最基本的单位·Byte：字节，等于8 bit(八个位的组合，共有256种电路状态)，计算机一个文字以8 bit来表示·KB：等于1024 Byte·MB：等于1024 KB·GB：等于1024 MB。

合集下载

服务器基本安全配置

服务器基本安全配置

服务器基本安全配置1.介绍本文档旨在提供服务器基本安全配置的详细说明，以确保服务器系统的安全性和防护措施的合规性。

以下是一系列有效的安全设置，以供参考。

请按照本指南中的步骤逐一进行配置，并根据实际情况进行修改。

2.基本系统安全配置2.1 硬件安全●确保服务器放置在安全的物理的位置，远离潜在的物理危险。

●使用最新的硬件设备，如防火墙、入侵检测系统以及物理访问控制设备。

●设置物理访问权限和安全层级。

2.2 操作系统安全●安装最新的操作系统补丁和更新，并定期更新。

●禁用不必要的服务和服务端口。

●配置操作系统访问控制，限制对关键系统文件和目录的访问权限。

●配置强密码策略，包括复杂度和定期更改密码等。

2.3 登录安全●禁止使用默认的管理员账号和密码。

●根据需要创建安全的用户账号，并配置合适的访问权限。

●启用登录尝试失败锁定以防止暴力。

●配置远程访问安全，如通过SSH使用密钥认证。

2.4 日志和监控●启用系统日志记录，并将其定期备份。

●设置合适的日志记录级别以及日志的存储位置。

●设置入侵检测系统和入侵防御系统，实时监控服务器活动。

●配置警报和通知机制，以便及时发现并响应安全事件。

3.网络安全配置3.1 防火墙配置●使用防火墙软件，限制对服务器的网络访问。

●配置过滤规则，只允许安全的网络通信。

●定期审查和更新防火墙规则，以适应不断变化的威胁。

3.2 网络服务安全●关闭不必要的网络服务和端口。

●启用网络服务的安全选项，如SSL或TLS加密。

●配置访问控制列表(ACL)，限制对网络服务的访问。

3.3 网络通信安全●使用加密协议，如HTTPS或SFTP，保护敏感数据的传输。

●配置网络通信的身份验证和授权机制，限制非授权访问。

●定期检查网络通信安全性，确保安全协议的有效性。

4.附件本文档附带以下文件：●服务器基本安全配置表格：包含各项配置的详细指导和记录。

5.法律名词及注释以下是在本文档中涉及的法律名词及其注释：●GDPR：《通用数据保护条例》，是欧盟为增强个人数据保护而制定的一项法规。

服务器操作系统安全设置指南

服务器操作系统安全设置指南

服务器操作系统安全设置指南随着互联网的快速发展，服务器操作系统的安全性显得尤为重要。

一旦服务器操作系统存在漏洞或者配置不当，就会给系统带来安全隐患，导致数据泄露、系统崩溃等问题。

因此，对服务器操作系统进行安全设置是至关重要的。

本文将为您介绍服务器操作系统安全设置的指南，帮助您提升服务器的安全性。

一、更新操作系统首先，保持服务器操作系统及相关软件的及时更新是确保系统安全的基础。

及时安装操作系统的补丁和更新，可以修复系统中已知的漏洞，提升系统的安全性。

定期检查系统更新，并确保系统处于最新的安全状态。

二、配置防火墙配置防火墙是保护服务器免受网络攻击的重要手段。

通过防火墙可以限制网络流量，阻止未经授权的访问。

建议配置网络防火墙，限制开放的端口和服务，只允许必要的流量通过，提升系统的安全性。

三、加强账户管理合理的账户管理是保障系统安全的重要环节。

建议采用复杂的密码策略，设置密码长度和复杂度要求，定期更换密码。

另外，及时禁用不必要的账户，限制账户的权限，避免账户被滥用。

四、加密通信加密通信可以有效防止数据在传输过程中被窃取。

建议使用SSL/TLS等加密协议保护数据传输的安全。

对于敏感数据的传输，可以采用端到端加密的方式，确保数据的机密性和完整性。

五、备份数据定期备份数据是防范数据丢失的重要手段。

建议设置自动备份机制，将重要数据备份到安全的地方，确保数据可以及时恢复。

同时，定期测试备份数据的完整性和可恢复性，以确保备份数据的有效性。

六、监控系统建立系统监控机制可以及时发现系统异常情况。

监控系统的日志记录，定期审查系统日志，及时发现异常行为。

另外，可以部署入侵检测系统（IDS）和入侵防御系统（IPS），及时响应潜在的安全威胁。

七、限制远程访问限制远程访问可以减少系统受到攻击的风险。

建议采用VPN等安全通道进行远程访问，限制远程访问的IP范围，避免未经授权的访问。

另外，可以采用多因素认证的方式提升远程访问的安全性。

服务器安全配置手册

服务器安全配置手册

服务器安全配置手册服务器安全配置手册1、引言服务器安全配置是保护服务器及其上的敏感数据不受未经授权的访问和攻击的重要措施。

本手册旨在提供一个综合的服务器安全配置指南，帮助管理员确保服务器的安全性。

2、服务器操作系统安全配置2.1 启用防火墙2.2 定期更新操作系统和补丁2.3 禁用不必要的服务和端口2.4 管理账户访问权限2.5 锁定敏感文件和目录的权限2.6 限制远程访问2.7 配置安全审计和日志记录2.8实施恶意软件检测和防止攻击的工具2.9定期备份数据3、网络安全配置3.1 使用强密码和账户锁定策略3.2 启用网络加密协议3.3 使用安全的远程访问协议3.4 使用虚拟专用网络（VPN）进行远程访问3.5 网络隔离和分段3.6 监控网络流量和入侵检测系统4、应用程序安全配置4.1 管理应用程序访问权限4.2 使用强密码和多因素身份验证4.3 配置安全的默认设置和权限4.4 定期更新和测试应用程序5、数据库安全配置5.1 定期备份数据库5.2 使用强密码和身份验证5.3 限制数据库访问权限5.4 定期更新数据库软件和补丁6、附件本文档附带以下附件供参考：- 服务器配置审计检查表- 网络安全检查表- 应用程序安全检查表- 数据库安全检查表7、法律名词及注释- 数据保护法：一种根据特定法律法规保护个人数据隐私的法律框架。

- 网络安全法：一种保护网络安全并维护网络秩序的法律法规。

- 信息安全管理系统（ISMS）：一套规定、管理和保护组织信息资产的综合体系。

服务器基本安全配置

服务器基本安全配置

服务器基本安全配置1.介绍在互联网时代，服务器的安全性至关重要。

恶意攻击者可能会利用漏洞入侵您的服务器，并窃取敏感信息或者破坏系统稳定性。

为了保护您的数据和服务，进行适当的基本安全配置是必不可少的。

2.硬件与网络设置2.1使用防火墙：确保在服务器上启用并正确配置防火墙以过滤非法访问。

2.2更新硬件设备固件：及时更新路由器、交换机等硬件设备固件来修复已知漏洞。

2.3安装最新补丁程序：应该时常检查操作系统供应商发布是否有任何新版本或者补丁程序，并立即将其部署到服务器上。

3.操作系统级别设置3.1创建强密码策略：设置一个包含大小写字母、数字和特殊字符组合长度大于8位数以上作为用户登录密码规则；3.1.12关闭不需要使用端口：根据实际需求关闭未被使用到但开放状态下监听外界请求连接（如FTP,Telnet）;4.软体层面加密传输通道:4.1配置SSL证书：对所有通过HTTP升级HTTPS方式访间的网站启用SSL证书；5.2禁止不安全协议：例如SSLV2、SSLv3和TLSLO等已知存在漏洞或者被攻破过的加密传输通道，应该禁用掉。

5.数据库设置5.1定期备份数据库：定期将服务器上重要数据进行备份，并存储在另一个位置以防灾难发生。

5.1.12使用强密码保护数据库：设置复杂且长于8位数以上作为用户登录密码规则；6.日志和监测配置6.1启动日志记录功能：确保所有关键事件都有相应的日志记录。

这些包括成功/失败的登录尝试、文件系统更改等。

6.2实时监测工具：使用实时监视工具来检查潜在入侵行为并即将采取适当措施。

7.附件：-防火墙配置示例文档（见附件A）-操作系统补丁程序更新指南（见附件B）法律名词及注释：-防火墙（Firewall）：一种网络安全设备，可根据预先定义好策略对进出网络流量进行管理与审计。

-补丁程序（Patch）：软件供货商发布修正错误或者增强性能的更新版本。