服务器安全策略

《服务器安全策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、windowsserver2003是目前最为成熟的网络服务器平台，安全性相对于windows2000有人人的提高，但是2003默认的安全配置不一定适合我们的需要，所以，我们要根据实际情况來对win2003进行全面安全配置。说实话，安全配置是一项比较有难度的网络技术，权限配置的太严格，好多程序又运行不起，权限配置的太松，乂很容易被黑客入侵，做为网络管理员，真的很头痛，因此，我结合这儿年的网络安全管理经验，总结出以下一些方法来提高我们服务器的安全性。第一招：正确划分文件系统格式，选择稳定的操作系统安装盘为了提高安全性，服务器的文件系统格式一定耍划分成NTFS（新技术文件系统）格式，它比FAT

2、16、FAT32的安全性、空间利用率都大大的提高，我们可以通过它来配置文件的安全性，磁盘配额、EPS文件加密等。如果你已经分成FAT32的格式了，可以用CONVERT盘符/FS：NTFS/V來把FAT32转换成町尺$格式。正确安装windows2003server,最好装windows2003的企业可升级版，可以直接网上升级，我们安装时尽量只安装我们必须要用的组件，安装完后打上最新的补丁，到网上升级到最新版本！保证操作系统本身无漏洞。切忌一定要设置口动更新，微软发布的每个漏洞补丁都要打上去。这是最重要也是最基本的。第二招：正确设置磁盘的安全性，具体如下（虚拟机的安全设置，我们以asp程序

3、为例子）重点：1、系统盘权限设置C:分区部分：administrators全部（该文件夹，子文件夹及文件）CREATOROWNER全部（只有了文件来及文件）system全部（该文件夹，了文件夹及文件）TTSJVPG创建文件/写入数据（只有该文件夹）TTS_WPG（该文件夹，子文件夹及文件）遍历文件夹/运行文件列出文件夹/读取数据读取属性创建文件夹/附加数据读取权限c:DocumcntsandScttingsadministrators全部（该文件夹，子文件夹及文件）PowerUsers（该文件夹，子文件夹及文件）读取和运行列出文件夹口录读取SYSTEM全部（该文件夹，子文件夹及文件）C

4、:ProgramFilesadministrators全部（该文件夹，子文件夹及文件）CREATOROWNER全部（只有子文件来及文件）TTSJVPG（该文件夹，子文件夹及文件）读取和运行列出文件夹H录读取PowerUsers（该文件夹，子文件夹及文件）修改权限SYSTEM全部（该文件夹，子文件夹及文件）TERMINALSERVERUSER（该文件夹，子文件夹及文件）修改权限2、网站及虚拟机权限设置（比如网站在E盘）说叨：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhostl...vhostn并且创建了一个webuser组，把所有的

5、vhost用户全部加入这个webuser纟fl里面方便管理R：Administrators全部（该文件夹，了文件夹及文件）E:wwwsiteAdministrators全部（该文件夹，子文件夹及文件）system全部（该文件夹，子文件夹及文件）service全部（该文件夹，子文件夹及文件）E:wwwsite'vhostlAdministrators全部（该文件夹，子文件夹及文件）system全部（该文件夹，子文件夹及文件）vhostl全部（该文件夹，子文件夹及文件）3、数据备份盘数据备份盘最好只指定一个特定的用户对它有完全操作的权限比如F盘为数据备份盘，我们只指定一个管理员对它有完

6、全操作的权限4、其它地方的权限设置请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限下列这些文件只允许administrators访问net・exenetl.exetcmd.exetftp.exenetstat.exeregedit.exeat.exeattrib.execacls.exeformat.com5.删除c:inetpub目录，删除iis不必要的映射，建立陷阱帐号，更改描述第三招：禁用不必要的服务，提高安全性和系统效率ComputerBrowser维护网络上计算机的最新列表以及提供这个列表Taskscheduler允许程序在指定时间运行RoutingcindR

7、emoteAccess在局域网以及广域网环境中为企业提供路由服务Removablestorage管理可移动媒体、驱动程序和库RemoteRegistryService允许远程注册表操作PrintSpooler将文件加载到内存屮以便以后打印。要用打印机的朋友不能禁用这项IPSECPolicyAgent管理IP安全策略以及启动ISAKMP/OakleylKE）和IP安全驱动程序DistributedLinkTrackingClient当