繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > Windows 2003 Server安全配置完整篇（4）
- 安全防护
- 注意防范搜索引擎网站的漏洞 避免遭受恶意攻击
- IRC变种病毒在MSN上大行其道 可被黑客操纵
- “关机能手”自动关闭电脑发起ARP攻击
- 打造SQL Server2000的安全策略
- 通过IE才能诱发 Firefox2.0发现重大漏洞
- 安全知识 当今最流行网络攻击六大趋势
- 安全防护：07月14日-16日病毒木马预警
- 用瑞星密码保护功能保护QQ密码
- IE和Firefox混着用易遭黑客攻击
- "卤猪"病毒毁你没商量 可让用户系统崩溃
- 自己动手删除各种病毒遗留文件
- 7月18日：瑞星播报--“灰鸽子变种HO”病毒
- 木马播报 警惕网上被“钓鱼”
- 危险病毒卤猪活动频繁 Linux等系统不受影响
- 即时通讯危险揭秘 网上聊天五大安全危机应对
- 揭密局域网计算机病毒独有的七大特点
- 利用DDOS攻击 网络安全公司大赚其钱
- 谨防小不点变种伪装成微软版本诱惑用户
- 通过移动存储设备传播的木马呈现上升趋势
- jsp防盗链
安全防护 中的 Windows 2003 Server安全配置完整篇（4）
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 37 ::
收藏到网摘: n/a
3、隐藏重要文件/目录
可以修改注册表实现完全隐藏：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0。
4、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。
5、防止SYN洪水攻击。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为SynAttackProtect，值为2
6. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet\ Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值，名为PerformRouterDiscovery 值为0。
7. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0
8. 不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为IGMPLevel 值为0。
9、禁用DCOM：
运行中输入Dcomcnfg.exe。回车，单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。
对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。
清除“在这台计算机上启用分布式 COM”复选框。
最后，建议安全以上步骤做的朋友们，每做一步先进行一下测试，省的无可挽回，毕竟Microsoft会出一些非常规性的问题的咯！
评论 (0) All
