Win2003 安全設(shè)置大全
2024-09-10 00:05:42
供稿：網(wǎng)友
NTFS系統(tǒng)權(quán)限設(shè)置 在使用之前將每個硬盤根加上 Administrators 用戶為全部權(quán)限(可選加入SYSTEM用戶)
刪除其它用戶，進(jìn)入系統(tǒng)盤:權(quán)限如下
C:/WINDOWS Administrators SYSTEM用戶全部權(quán)限 Users 用戶默認(rèn)權(quán)限不作修改
其它目錄刪除Everyone用戶，切記C:/Documents and Settings下All Users/Default User目錄及其子目錄
如C:/Documents and Settings/All Users/Application Data 目錄默認(rèn)配置保留了Everyone用戶權(quán)限
C:/WINDOWS 目錄下面的權(quán)限也得注意,如 C:/WINDOWS/PCHealth、C:/windows/Installer也是保留了Everyone權(quán)限.
刪除C:/WINDOWS/Web/printers目錄，此目錄的存在會造成IIS里加入一個.printers的擴展名，可溢出攻擊
默認(rèn)IIS錯誤頁面已基本上沒多少人使用了。建議刪除C:/WINDOWS/Help/iisHelp目錄
刪除C:/WINDOWS/system32/inetsrv/iisadmpwd，此目錄為管理IIS密碼之用，如一些因密碼不同步造成500
錯誤的時候使用 OWA 或 Iisadmpwd 修改同步密碼，但在這里可以刪掉，下面講到的設(shè)置將會杜絕因系統(tǒng)
設(shè)置造成的密碼不同步問題。
打開C:/Windows 搜索
net.exe;cmd.exe;tftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe;format.com;
regsvr32.exe;xcopy.exe;wscript.exe;cscript.exe;ftp.exe;telnet.exe;arp.exe;edlin.exe;
ping.exe;route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runonce.exe;syskey.exe
修改權(quán)限，刪除所有的用戶只保存Administrators 和SYSTEM為所有權(quán)限
關(guān)閉445端口
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/netBT/Parameters
新建 “DWORD值”值名為 “SMBDeviceEnabled” 數(shù)據(jù)為默認(rèn)值“0”
禁止建立空連接
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa
新建 “DWORD值”值名為 “RestrictAnonymous” 數(shù)據(jù)值為“1” [2003默認(rèn)為1]
禁止系統(tǒng)自動啟動服務(wù)器共享
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters
新建 “DWORD值”值名為 “AutoShareServer” 數(shù)據(jù)值為“0”
禁止系統(tǒng)自動啟動管理共享
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters
新建 “DWORD值”值名為 “AutoShareWks” 數(shù)據(jù)值為“0”
通過修改注冊表防止小規(guī)模DDOS攻擊
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters
新建 “DWORD值”值名為 “SynAttackProtect” 數(shù)據(jù)值為“1”
禁止dump file的產(chǎn)生
dump文件在系統(tǒng)崩潰和藍(lán)屏的時候是一份很有用的查找問題的資料。然而，它也能夠給黑客提供一些敏感
信息比如一些應(yīng)用程序的密碼等。控制面板>系統(tǒng)屬性>高級>啟動和故障恢復(fù)把 寫入調(diào)試信息 改成無。
關(guān)閉華醫(yī)生Dr.Watson
在開始-運行中輸入“drwtsn32”，或者開始-程序-附件-系統(tǒng)工具-系統(tǒng)信息-工具-Dr Watson，調(diào)出系統(tǒng)
里的華醫(yī)生Dr.Watson ，只保留“轉(zhuǎn)儲全部線程上下文”選項，否則一旦程序出錯，硬盤會讀很久，并占
