windows_2003安全设置大全新

《windows_2003安全设置大全新》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、最小的权限+最少的服务=最大的安全最小的权限如何实现？NTFS系统权限设置在使用之前将每个硬盘根加上Administrators用户为全部权限(可选加入SYSTEM用户)删除其它用户，进入系统盘:权限如下C:WINDOWSAdministratorsSYSTEM用户全部权限Users用户默认权限不作修改其它目录删除Everyone用户，切记C:DocumentsandSettings下AllUsersDefaultUser目录及其子目录如C:DocumentsandSettingsAllUsersApplicationData目录默认配置保留了Everyone用户权

2、限C:WINDOWS目录下面的权限也得注意,如C:WINDOWSPCHealth、C:windowsInstaller也是保留了Everyone权限.删除C:WINDOWSWebprinters目录，此目录的存在会造成IIS里加入一个.printers的扩展名，可溢出攻击默认IIS错误页面已基本上没多少人使用了。建议删除C:WINDOWSHelpiisHelp目录删除C:WINDOWSsystem32inetsrviisadmpwd，此目录为管理IIS密码之用，如一些因密码不同步造成500错误的时候使用OWA或Iisadmpwd修改同步密码，但在这

3、里可以删掉，下面讲到的设置将会杜绝因系统设置造成的密码不同步问题。打开C:Windows搜索net.exe;cmd.exe;tftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe;format.com;regsvr32.exe;xcopy.exe;wscript.exe;cscript.exe;ftp.exe;telnet.exe;arp.exe;edlin.exe;ping.exe;route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runo

4、nce.exe;syskey.exe修改权限，删除所有的用户只保存Administrators和SYSTEM为所有权限关闭445端口HKEY_LOCAL_MACHINESystemCurrentControlSetServicesetBTParameters新建“DWORD值”值名为“SMBDeviceEnabled”数据为默认值“0”禁止建立空连接HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa新建“DWORD值”值名为“RestrictAnonymous”数据值为“1”[2003默认为1]禁止系统自动

5、启动服务器共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建“DWORD值”值名为“AutoShareServer”数据值为“0”禁止系统自动启动管理共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建“DWORD值”值名为“AutoShareWks”数据值为“0”通过修改注册表防止小规模DDOS攻击HKEY_LOCAL_MACHINESYSTEMCurren

6、tControlSetServicesTcpipParameters新建“DWORD值”值名为“SynAttackProtect”数据值为“1”禁止dumpfile的产生dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。控制面板>系统属性>高级>启动和故障恢复把写入调试信息改成无。关闭华医生Dr.Watson在开始-运行中输入“drwtsn32”，或者开始-程序-附件-系统工具-系统信息-工具-DrWatson，调出系统里的华医生Dr.Watson，只保留“转储全部线程上下文”选项，否则一旦程序出

7、错，硬盘会读很久，并占用大量空间。如果以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。本地安全策略配置开始>程序>管理工具>本地安全策略账户策略>密码策略>密码最短使用期限改成0天[即密码不过期，上面我讲到不会造成IIS密码不同步]账户策略>账户锁定策略>账户锁定阈值5次账户锁定时间10分钟[个人推荐配置]本地策略>审核策略>账户管理成功失败登录事件成功失败对象访问失败策略更改成功失败特权使用失败系统事件成功失败目录服务访问失败账户登录事件成功失败本地策略>安全选项>清除