www.dg114.net111394@qq.com15 2011-11-10 09:49:26 2011-06-19 22:05:45 2011-06-19 22:04:10 2011-06-19 22:02:09 2011-06-15 12:44:36 2011-06-15 12:42:44 2011-06-15 12:40:04 2011-06-14 10:29:39 2011-06-14 10:19:53 防火墙,在设置服务选项中勾选Web服务器。 　　　　3、防止SYN洪水攻击 　　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 　　新建DWORD值,名为SynAttackProtect,值为2 　　EnablePMTUDiscovery REG_DWORD 0 　　NoNameReleaseOnDemand REG_DWORD 1 　　EnableDeadGWDetect REG_DWORD 0 　　KeepAliveTime REG_DWORD 300,000 　　PerformRouterDiscovery REG_DWORD 0 　　EnableICMPRedirects REG_DWORD 0 　　　　4. 禁止响应ICMP路由通告报文 　　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface 　　　　新建DWORD值,名为PerformRouterDiscovery 值为0 　　　　5. 防止ICMP重定向报文的攻击 　　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 　　　　将EnableICMPRedirects 值设为0 　　　　6. 不支持IGMP协议 　　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 　　新建DWORD值,名为IGMPLevel 值为0 　　7.修改终端服务端口 　　运行regedit,找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp],看到右边的PortNumber了吗?在十进制状态下改成你想要的端口号吧,比如7126之类的,只要不与其它冲突即可。 　　　　2、第二处HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。 　　8、禁止IPC空连接: 　　　cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_Machine\System\ CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。 　　9、更改TTL值 　　　 cracker可以根据ping回的TTL值来大致判断你的操作系统,如: 　　TTL=107(WINNT); 　　TTL=108(win2000); 　　TTL=127或128(win9x); 　　TTL=240或241(linux); 　　TTL=252(solaris); 　　TTL=240(Irix); 　　实际上你可以自己更改的:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Tcpip\Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦 　　10. 删除默认共享 　　　有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters: AutoShareServer类型是REG_DWORD把值改为0即可 　　11. 禁止建立空连接 　　默认情况下,任何用户通过通过空连接连上服务器,进而枚举出帐号,猜测密码。我们可以通过修改注册表来禁止建立空连接: 　　Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可。 1.禁用TCP/IP上的NetBIOS 　　　网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。 　　2. 账户安全 　　　首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不? 　　创建2个管理员用帐号 　　虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。创建一个一般权限帐号用来收信以及处理一些*常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理 　　3.更改C:\WINDOWS\Help\iisHelp\common\404b.htm内容改为这样,出错了自动转到首页 　　4. 安全日志 　　　　 我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查凶手,我登录进去一看:安全日志是空的,倒,请记住:Win2000的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是: 　　账户管理 成功 失败 　　登录事件 成功 失败 　　对象访问 失败 　　策略更改 成功 失败 　　特权使用 失败 　　系统事件 成功 失败 　　目录服务访问 失败 　　账户登录事件 成功 失败 　　审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义 　　5. 运行防毒软件 　　我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+ blackice_blank">防火墙 　　6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置,更改默认端口,和管理密码 　　7.设置ip筛选、用blackice禁止木马常用端口 　　一般禁用以下端口 　　135 138 139 443 445 4000 4899 7626 　　8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了,可以这样恢复成它的默认值. 　　打开 %SystemRoot%\Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中. 　　在%SystemRoot%\Security\database\下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old". 　　启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上. 　　右击"安全配置和分析"->"打开数据库",浏览"C:\WINNT\security\Database"文件夹,输入文件名"secedit.sdb",单击"打开". 　　当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开". 　　如果系统提示"拒绝访问数据库",不管他. 　　你会发现在"C:\WINNT\security\Database"子文件夹中重新生成了新的安全数据库,在"C:\WINNT\security"子文件夹下重新生成了log文件.安全数据库重建成功. ]]> 2011-06-13 12:38:41 2011-06-13 12:31:34 “程序”->“管理工具”->"active directory用户和计算机",启动“active directory用户和计算机”管理单元。//本文引用自www.45it.com电脑软硬件应用网 2、单击“user”,选中右面的“iwam_myserver”,右击选择“重设密码(t)...”,在跳出的重设密码对方框中给iwam_myserver设置新的密码,这儿我们设置成“aboutnt2001”(没有引号的),确定,等待密码修改成功。 (二)同步iis metabase中iwam_myserver账号的密码 可能因为这项改动太敏感和重要,微软并没有为我们修改iis metabase中iwam_myserver账号密码提供一个显式的用户接口,只随iis5提供了一个管理脚本adsutil.vbs,这个脚本位于c:\inetpub\adminscripts子目录下(位置可能会因你安装iis5时设置的不同而有所变动)。 adsutil.vbs脚本功能强大,参数非常多且用法复杂,这里只提供使用这个脚本修改iwam_myserver账号密码的方法: adsutil set w3svc/wamuserpass password "password"参数就是要设置的iwam账号的新的密码。因此我们将iis metabase中iwam_myserver账号的密码修改为“aboutnt2001”的命令就是: c:\inetpub\adminscripts>adsutil set w3svc/wamuserpass "aboutnt2001" 修改成功后,系统会有如下提示: wamuserpass: (string) "dg114net" (三)同步com+应用程序所用的iwam_myserver的密码 同步com+应用程序所用的iwam_myserver的密码,我们有两种方式可以选择:一种是使用组件服务mmc管理单元,另一种是使用iwam账号同步脚本synciwam.vbs。 1、使用组件服务mmc管理单元 (1)启动组件服务管理单元:选择“开始”->“运行”->“mmc”,启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。 (2)找到“组件服务”->“计算机”->“我的电脑”->“com+应用程序”->“out-of-process pooled applications”,右击“out-of-process pooled applications”->“属性”。 (3)切换到“out-of-process pooled applications”属性对话框的“标志”选项卡。“此应用程序在下列账户下运行”选择中“此用户”会被选中,用户名是“iwam_myserver”。这些都是缺省的,不必改动。在下面的“密码”和“确认密码”文本框内输入正确的密码“aboutnt2001”,确定退出。 (4)系统如果提示“应用程序被一个以上的外部产品创建。你确定要被这些产品支持吗?”时确定即可。 (5)如果我们在iis中将其它一些web的“应用程序保护”设置为“高(独立的)”,那么这个web所使用的com+应用程序的iwam账号密码也需要同步。重复(1)-(4)步,同步其它相应out of process application的iwam账号密码。 2、使用iwam账号同步脚本synciwam.vbs 实际上微软已经发现iwam账号在密码同步方面存在问题,因此在iis5的管理脚本中单独为iwam账号密码同步编写了一个脚本synciwam.vbs,这个脚本位于c:\inetpub\adminscripts子目录下(位置可能会因你安装iis5时设置的不同而有所变动)。 synciwam.vbs脚本用法比较简单: cscript synciwam.vbs [-v|-h] “-v”参数表示详细显示脚本执行的整个过程(建议使用),“-h”参数用于显示简单的帮助信息。 我们要同步iwam_myserver账号在com+应用程序中的密码,只需要执行“cscript synciwam.vbs -v”即可,如下: cscript c:\inetpub\adminscripts\synciwam.vbs -v microsoft (r) windows script host version 5.6 版权所有(c) microsoft corporation 1996-2000。保留所有权利。 wamusername:iwam_myserver wamuserpass:dg114net iis applications defined: name, appisolated, package id w3svc, 0, 3d14228c-fbe1-11d0-995d-00c04fd919c1} root, 2, iishelp, 2, iisadmin, 2, iissamples, 2, msadc, 2, root, 2, iisadmin, 2, iishelp, 2, root, 2, root, 2, out of process applications defined: count: 1 3d14228d-fbe1-11d0-995d-00c04fd919c1} updating applications: name: iis out-of-process pooled applications key: 3d14228d-fbe1-11d0-995d-00c04fd919c1} 从上面脚本的执行情况可以看出,使用synciwam.vbs脚本要比使用组件服务的方法更全面和快捷。它首先从iis的metabase数据库找到iwam账号"iwam_myserver"并取出对应的密码“dg114net”,然后查找所有已定义的iis applications和out of process applications,并逐一同步每一个out of process applications应用程序的iwam账号密码。 使用synciwam.vbs脚本时,要注意一个问题,那就是在你运行synciwam.vbs之前,必须保证iis metabase数据库与active directory中的iwam密码已经一致。因为synciwam.vbs脚本是从iis metabase数据库而不是从active directory取得iwam账号的密码,如果iis metabase中的密码不正确,那synciwam.vbs取得的密码也会不正确,同步操作执行到“updating applications”系统就会报80110414错误,即“找不到应用程序 3d14228d-fbe1-11d0-995d-00c04fd919c1}”。 好了,到现在为止,iwam账号在active directory、iis metabase数据库和com+应用程序三处的密码已经同步成功,你的asp程序又可以运行了! ]]> 2011-06-13 12:16:41 2011-06-04 12:30:02 2011-05-27 14:00:44 2011-05-26 22:32:59 2011-05-24 17:37:13 2011-05-24 16:55:18 2011-05-24 16:34:25 2011-05-24 16:11:54 2011-05-24 16:03:34 2011-05-24 15:54:11 2011-05-24 15:42:57 2011-05-24 15:34:33 2011-05-24 15:23:23 2011-05-24 15:16:15 2011-05-24 15:03:07 2011-05-24 14:56:04 2011-05-24 14:45:20 2011-05-24 14:28:15 2011-05-24 14:20:43 2011-05-24 14:13:34 2011-05-24 14:01:57 2011-05-24 13:55:50 2011-05-24 13:47:00 2011-05-24 13:29:42 2011-05-24 11:57:14 2011-05-24 11:50:56 2011-05-24 11:46:32 2011-05-24 11:39:36 2011-05-24 11:33:10 2011-05-24 11:20:55 2011-05-24 11:13:35 2011-05-24 11:07:51 2011-05-24 10:59:49 2011-05-24 10:41:59 2011-05-24 09:51:27 2011-05-24 09:47:54 2011-05-24 09:46:52 2011-05-24 09:43:01 2011-05-24 09:41:27 2011-06-02 11:32:07 2011-06-02 11:30:23 2011-06-02 11:26:36 2011-06-02 11:23:35 2011-06-02 11:21:57 2011-06-02 11:20:01 2011-06-02 11:18:15 2011-06-02 11:16:33 2011-06-02 11:02:54 2011-06-02 11:00:57 2011-06-02 10:59:26 2011-06-02 10:57:48 2011-06-02 10:56:27 2011-06-02 10:55:08 2011-06-02 10:51:13 2011-06-02 10:44:48 2011-06-02 10:43:01 2011-06-02 10:41:19 2011-06-02 10:39:49 2011-06-02 10:38:10 2011-06-02 10:36:41 2011-06-02 10:35:09 2011-06-02 10:33:34 2011-06-02 10:31:48 2011-06-02 10:30:17 2011-06-02 10:28:50 2011-06-02 10:27:02 2011-06-02 10:23:27 2011-06-02 10:21:13 2011-06-02 10:16:31 2011-05-28 09:57:38 2011-05-28 09:48:15 2011-05-28 09:46:37 2011-05-28 09:45:03 2011-05-28 09:40:13 2011-05-28 09:36:47 2011-05-28 09:35:02 2011-05-28 09:32:49 2011-05-28 09:30:07 2011-05-28 09:26:16 2011-05-28 09:25:09 2011-05-28 09:23:18 2011-05-28 09:21:23 2011-05-28 09:19:48 2011-05-28 09:16:57 2011-05-28 09:15:35 2011-05-28 09:13:40 2011-05-28 09:11:56 2011-05-28 09:10:29 2011-05-28 09:08:32