奇迹服务器防黑设置

《奇迹服务器防黑设置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、这篇文章很详细的讲解了服务器的已知的所有安全防御，相信这里的朋友都可以看得懂....这篇文章不是我原创的。但作者我也记不得了。不过还是很认真的跟作者说声3Q.....一1.打补丁　　微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用“开始-WindowsUpdate"然后把所有的补丁都装进去吧　　2.删除默认共享　2.1删除IPC$共享Win2k的缺省安装很容易被攻击者取得帐号列表，即使安装了最新的Serviceack也是如此。在Win2k中有一个缺省共享IPC$，并且还有诸如admin$C$

2、D$等等,而IPC$允许匿名用户（即未经登录的用户）访问，利用这个缺省共享可以取得用户列表。如何防范这东东，很简单在"管理工具本地安全策略安全设置本地策略安全选项"中的"对匿名连接的额外限制"可修改为"不允许枚举SAM帐号和共享"。就可以防止大部分此类连接，但是还没完，如果使用NetHacker只要使用一个存在的帐号就又可以顺利取得所有的帐号名称。所以，我们还需要另一种方法做后盾，(1)：创建一个文件startup.cmd，内容就是以下的一行命令"netshareipc$delete"(不包括引号)(2

3、)：在Windows的计划任务中增加一项任务执行以上的startup.cmd，时间安排为"计算机启动时执行"。或者把这个文件放到"开始-程序-启动"中　让他一启动就删除ipc$共享(3)：重新启动服务器。　2.2删除admin$共享修改注册表:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters增加AutoShareWks子键（REG_DWORD），键值为0　2.3清除默认磁盘共享(C$,D$等)修改注册表:　　

4、　　　　　　　　　　　　　　　　　　　　　　　　　　　　：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters增加AutoShareServer子键（REG_DWORD），键值为0　3.修改默认用户名"管理工具本地安全策略安全设置本地策略安全选项"中"重命名来宾帐户"就是把"guest"改个名字而已，改成abc或者其他名字，下面机器登陆名字也设为"abc"或其他的名字，然后再把"重命名系统管理员帐户"也改

5、一下，有一次我闲着无聊，用小榕的流光随便扫了一下我的IP段，就发现有N家网吧服务器的管理员名称是默认的Administrator,并且是简单密码。如果有人想搞个肉机的话，实在是很简单。　至此下来，服务器已经可以很安全稳定的运行下去了，当然别忘了要一两天重启一下你的服务器，SQL服务器安全设置首先,关闭sql默认的1433(好象是这个吧)就是把sql的TCP/IP协议删除就ok了,删掉后就不能是用远程了那总归少点事情吧sa设密码设的密码为数字加字母等,不用我多说了吧administrator别忘了设密码在tcp/

6、ip协议里关掉所有的无用端口本地连接状态--属性--tcp/ip协议--高级--选项--tcp/ip筛选--只允许tcp端口开80(网站端口)开21(ftp端口--可开可不开)55019(奇迹私服端口)44405(奇迹私服端口)以上是针对无路由的使用服务器直接对外的情况,使用路由的情况见下映射以下端口就OK了开80(网站端口)开21(ftp端口--可开可不开)55019(奇迹私服端口)44405(奇迹私服端口)当然,上面的你也要设一设哦再来就是asp的安全问题了请使用fishserver这套工具就不存在是用as

7、p漏洞改你数据了这套工具在梦之奇迹1.05里有非常方便设置,二丸子的一些安全建议我的服务器一直没被黑不知道是人家没空搭理我还是怎么的我不推荐防火墙的应为在负荷量大的时候防火墙很容易失效系统的补丁是绝对要打得最好一个星期一次上中国微软站点用它的自动更新有没没用的都打。。。汗~~sql的补丁我没打过因为直接对sql进行连接达到黑你的目的可能性太小了我的sa密码是37位大小写转换带数字的我想没那么无聊的黑客去搞那么大的硬盘和字典来穷举把况且我的1433是关闭的系统的登录口令也一样使用弱智口令会造成严重的安全隐患338

8、9端口也要关闭另外关闭一切ICMP的连接我的服武器开的端口不是很多UDP53---DNSUDP8000UDP4000---QQ80----http*****---mu*****---muTCP50005050UDP5050花生可以说这些端口都是安全的至少我这么认为然后我的下一条规则就是禁止所有IP通讯和ICMP通讯我做过测试的我的是ADSL如果我不开DNS服务器的端口UDP53那么我的