Windows 服务器被攻击如何提高防御?

服务器


        如果你的服务器多次被攻击,如果你的网站竞争对手恶意访问,如果你的站长后台多次提醒你服务器不稳定。也许你没有做好以下几件事。
        
        重要的服务器设置(Windows):
        1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限。
        2.除administrators和system外,系统盘和站点放置盘的用户权限均被删除。
        3.启用windows防火墙,只保留有用端口,如远程和Web、FTP(3389、80、21)等。如果有邮件服务器,则打开端口25和130。
        4.重命名系统默认帐户名,并创建一个新的管理员帐户作为陷阱帐户,设置超长密码,并删除所有用户组。(也就是说,在用户组中将其设置为空。让此帐户不属于任何用户组-示例)同时重命名并禁用来宾用户。
        5.配置帐户锁定策略(在操作过程中输入gpedit.msc回车符,打开组策略编辑器,选择计算机配置-Windows设置-安全设置-帐户策略-帐户锁定策略,并将帐户设置为“无效三次登录”、“锁定时间30分钟”和“重置锁定计数30分钟”。)
        6.在安全设置中,本地策略-安全选项将访问网络:可以匿名访问的共享;网络访问:可以匿名访问的命名管道;网络访问:可以远程访问的注册表路径;网络访问:可以远程访问的注册表路径和子路径;清空以上四项。
        7.在安全设置中,本地策略-安全选项拒绝通过终端服务登录。
        8.删除默认共享,将以下文件保存为reg后缀,然后执行导入。Windows注册表编辑器5.00版[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanm
        Anserverparameters]"AutoShareServer"=DWord:00000000"AutoShareWks"=DWord:00000000
        9.禁用不必要和危险的服务。
        10.更改本地安全策略的审核策略。
        11.更改建议权限可能使用的文件的运行权限,查找其中的文件,删除除administrators用户组之外的所有安全设置,重要的是不要离开系统。
        12.使用360安全卫士系统漏洞进行全面修补。
        13.建议使用第三方防火墙安全狗。目前,安全狗是业内非常流行的免费安全防护软件。安装后,需要仔细设置防火墙策略,否则会对访问产生影响。但是,经过适当的设置,相对安全性将得到全面提高。当然也可以根据不同客户需求进行设置。

会员中心