第11講-服務器安全gx

服務器安全1需求服務器提供各種各樣的網(wǎng)絡服務，需要保證服務器的正常運行，不會因為網(wǎng)絡攻擊等造成服務器的停機。2本講任務在服務器上做必要的設置，防止網(wǎng)絡攻擊等造成服務器的停機。安裝防病毒軟件，防止病毒傳染服務器防火墻的設置，防止黑客攻擊啟用審計，對用戶登錄、訪問敏感數(shù)據(jù)進行記錄3基本知識41.1服務器物理上的安全服務器應該放在封閉的房間內，保證他人無法輕易接觸到服務器51.2網(wǎng)絡防火墻網(wǎng)絡防火墻的分類：代理型：用戶的數(shù)據(jù)先發(fā)送給防火墻，防火墻把數(shù)據(jù)發(fā)到Internet上，返回的數(shù)據(jù)先到防火墻，由防火墻再發(fā)給用戶。簡單包過濾型：根據(jù)協(xié)議的類型、端口號過濾特定的數(shù)據(jù)包狀態(tài)包過濾型：和簡單包過濾型有類似之處，但是在連接的基礎上，過濾數(shù)據(jù)包的。6常用的端口號，21HTTP:80DNS:53(TCP/UDP)POP3:100SMTP:25請從微軟網(wǎng)頁查詢各種服務的協(xié)議類型和端口號7基本安全措施82.1斷網(wǎng)安裝windows2003安裝Windows2003前，先斷開和網(wǎng)絡的連接，避免在防火墻啟用之前就被網(wǎng)絡病毒感染。管理員administrator密碼不能為空。安裝完Windows2003后，首先啟用防火墻！9啟用Windows防火墻102.2用戶名問題把管理員adminstrator 用戶改名啟用密碼安全策略，保證密碼長度，啟用密碼鎖定策略，防止暴力破解創(chuàng)建新的用戶，加入到administrators組，防止唯一的管理員用戶被鎖停用guest用戶11用戶問題12開啟賬戶鎖定策略132.3停止不需要的服務14telnet服務Messenger服務RemoteRegistry服務TaskScheduler服務…………根據(jù)情況關閉不必要的服務152.4安裝防ARP攻擊軟件AntiArp是其中一個防arp攻擊的軟件之一。162.5安裝防病毒軟件瑞星江民金山諾頓卡巴斯基。。。。172.6啟用網(wǎng)絡防火墻18開啟必要的端口服務器是用來提供網(wǎng)絡服務的，必須開啟必要的端口或服務可以添加自己的服務19添加自己的服務域控制器的要開放端口復雜：53,88,137,138,139,389,445,636,3268,3269202.7打上必要的補丁目前是sp2212.8審計的開啟審計可以記錄對服務器的訪問情況可以審計很多內容：用戶的成功登錄或失敗登錄對敏感文件的訪問用戶訪問網(wǎng)頁時間、ip地址等審計會加重服務器的負載，需要小心選擇審計的內容2219.2.9開啟賬戶登錄審計在域安全組策略（域控制器）或者本地安全策略（非域控制器）23查看日志（事件查看器）242.10開啟文件的訪問審計25還要在文件夾屬性中設置審計26選擇審計的內容272.11網(wǎng)站訪問的審計28查看日志29疑難問題解析30服務器很重要，我怎么才能做到服務器不被病毒感染？不是一種措施就能做到不被病毒的感染。但是做到以下幾點可以大大減少中招機會。不要在服務器上網(wǎng)或者辦公不要網(wǎng)服務上拷貝來歷不明的文件要即時打上補丁，目前sp2已經(jīng)發(fā)布。請在打補丁前備份系統(tǒng)，防止系統(tǒng)故障問題31定期檢查網(wǎng)絡防火墻是否正常工作，關閉不必要的服務用戶賬戶的密碼注意保管，定期修改；禁止guest用戶登錄