Win2008 R2 WEB 服務器安全設置指南之禁用不必要的服務和關閉端口

2022-10-21 14:26| 查看: 1606 |來源: 互聯網

安全是重中之重，以最少的服務換取最大的安全。通過只啟用需要用到的服務、關閉暫時用不到的服務或不用的服務，這樣最大程度來提高安全性。作為web服務器，并不是所有默認服務都需要的，所以像打印、共享服務都可

安全是重中之重，以最少的服務換取最大的安全。通過只啟用需要用到的服務、關閉暫時用不到的服務或不用的服務，這樣最大程度來提高安全性。

作為web服務器，并不是所有默認服務都需要的，所以像打印、共享服務都可以禁用。當然了，你的系統補丁也需要更新到最新，一些端口的漏洞已經隨著補丁的更新而被修復了。網上的一些文章都是相互復制且是基于win2003系統較多，而win2008相比win2003本身就要安全很多。

那我們為什么還要談關閉端口呢，因為我們要防患于未然，萬一服務器被黑就不好玩了。

禁用不必要的服務

控制面板―――管理工具―――服務：把下面的服務全部停止并禁用。

TCP/IP NetBIOS Helper

Server 這個服務器需要小心。天翼云主機需要用到這個服務，所以在天翼云主機上不能禁用。

Distributed Link Tracking Client

Microsoft Search 如果有，則禁用

Print Spooler

Remote Registry

因為我們使用的是云主機，跟單機又不一樣，所以有些服務并不能一概而論，如上面的Server服務。例如天翼云的主機，上海1和內蒙池的主機就不一樣，內蒙池的主機需要依賴Server服務，而上海1的不需要依賴此服務，所以上海1的可以禁用，內蒙池就不能禁用了。

所以在禁用某一項服務時必須要小心再小心。

刪除文件打印和共享

本地連接右擊屬性，刪除TCP/IPV6、Microsoft網絡客戶端、文件和打印共享。

打開防火墻，入站規則，所的“網絡發現”和“文件和打印機共享”的規則全部禁用。

關閉端口

關閉139端口

本地連接右擊屬性，選擇“TCP/IPv4協議”，屬性，在“常規”選項卡下選擇“高級”，選擇“WINS”選項卡，選中“禁用 TCP/IP 上的NetBIOS”，這樣即關閉了139端口。

使用IP安全策略關閉端口

1.點擊控制面板-管理工具"，雙擊打開"本地策略"，選中"IP安全策略，在本地計算機“右邊的空白位置右擊鼠標，彈出快捷菜單，選擇"創建IP安全策略”，彈出向導。在向導中點擊下一步，當顯示“安全通信請求”畫面時，“激活默認相應規則”左邊的按默認留空，點“完成”就創建了一個新的IP安全策略。

2.右擊剛才創建的新的IP安全策略，在“屬性”對話框中，把“使用添加向導”左邊的鉤去掉，然后再點擊右邊的“添加”按紐添加新的規則，隨后彈出“新規則屬性”對話框，在畫面上點擊“添加”按紐，彈出IP篩選器列表窗口。在列表中，首先把“使用添加向導”左邊的鉤去掉，然后再點擊右邊的"添加"按紐添加新的篩選器。

3.進入“篩選器屬性”對話框，首先看到的是尋地址，源地址選“任何IP地址”，目標地址選“我的IP地址”，點擊“協議”選項卡，在“選擇協議類型”的下拉列表中選擇“TCP”，然后在“到此端口”的下的文本框中輸入“135”，點擊確定。這樣就添加了一個屏蔽TCP135 端口的篩選器，可以防止外界通過135端口連上你的電腦。
點確定后回到篩選器列表的對話框，可以看到已經添加了一條策略。重復以上步驟繼續添加TCP137 139 445 593 1025 2745 3127 3128 3389 6129端口和udp 135 139 445 端口，為它們建立相應的篩選器。建立好上述端口的篩選器，最后點擊確定按紐。

4.在“新規則屬性”對話框中，選中“新IP篩選器列表”然后點擊其左邊的復選框，表示已經激活。最后點擊“篩選器操作”選項卡中，把“使用添加向導”左邊的鉤去掉，點擊“添加”按鈕，在“新篩選器操作屬性”的“安全方法”選項卡中，選擇“阻止”，然后點擊“應用”“確定”。

5.進入“新規則屬性”對話框，選中“新篩選器操作”左邊的復選框，表示已經激活，點擊“關閉”按鈕，關閉對話框。最后“新IP安全策略屬性”對話框，在“新的IP篩選器列表”左邊打鉤，按確定關閉對話框。在“本地安全策略”窗口，用鼠標右擊新添加的IP安全策略，然后選擇“分配”。

本文最后更新于 2022-10-21 14:26，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

下一篇：Windows Server 2008 R2 服務器常用命令總結上一篇：Win2008 R2 WEB 服務器安全設置指南之文件夾權限設置技巧

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

Win2008 R2 WEB 服務器安全設置指南之禁用不必要的服務和關閉端口

大家都在看

相關分類

熱門排行

最近更新