chinapo 发表于 2008-6-10 14:45
网管员维护服务器过程中的反黑技巧[font=宋体]网管员维护服务器过程中的反黑技巧]
[color=#ff6600][font=ˎ̥][color=#000000][font=宋体][b][font=Tahoma][size=10.5pt]1.[font=Tahoma][size=10.5pt]打补丁 [size=10.5pt]
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用“开始-Windows Update" 然后把所有的补丁都装进去吧
[color=#000000][font=宋体][b][font=Tahoma][size=10.5pt]2.[font=Tahoma][size=10.5pt]删除默认共享 [size=10.5pt]
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]2.1[font=Tahoma][size=10.5pt]删除IPC
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]Win2k[font=Tahoma][size=10.5pt]的缺省安装很容易被攻击者取得帐号列表，即使安装了最新的Service ack也是如此。在Win2k中有一个缺省共享IPC$ C$ D,而IPC"管理工具本地安全策略安全设置本地策略安全选项"中的"对匿名连接的额外限制"可修改为"不允许枚举SAM帐号和共享"。就可以防止大部分此类连接，但是还没完，如果使用NetHacker只要使用一个存在的帐号就又可以顺利取得所有的帐号名称。所以，我们还需要另一种方法做后盾，
[color=#000000][font=宋体][font=Tahoma][size=10.5pt](1)[font=Tahoma][size=10.5pt]：创建一个文件startup.cmd，内容就是以下的一行命令"net share ipc$ delete"(不包括引号)
[color=#000000][font=宋体][font=Tahoma][size=10.5pt](2)[font=Tahoma][size=10.5pt]：在Windows的计划任务中增加一项任务执行以上的startup.cmd，时间安排为"计算机启动时执行"。或者把这个文件放到"开始-程序-启动"中 让他一启动就删除ipc
[color=#000000][font=宋体][font=Tahoma][size=10.5pt](3)[font=Tahoma][size=10.5pt]：重新启动服务器。
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]2.2[font=Tahoma][size=10.5pt]删除admin
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]修改注册表:
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters[font=Tahoma][size=10.5pt]增加AutoShareWks子键（REG_DWORD），键值为0
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]2.3[font=Tahoma][size=10.5pt]清除默认磁盘共享(C$,D)
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]修改注册表：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters增加AutoShareServer子键（REG_DWORD），键值为0
[color=#000000][font=宋体][b][font=Tahoma][size=10.5pt]3.[font=Tahoma][size=10.5pt]修改默认用户名 [size=10.5pt]
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]"[font=Tahoma][size=10.5pt]管理工具本地安全策略安全设置本地策略安全选项"中"重命名来宾帐户"就是把"guest"改个名字而已，改成abc或者其他名字，下面机器登陆名字也设为"abc"或其他的名字，然后再把"重命名系统管理员帐户"也改一下，有一次我闲着无聊，用小榕的流光随便扫了一下我的IP段，就发现有N家网吧服务器的管理员名称是默认的Administrator,并且是简单密码。如果有人想搞个肉机的话，实在是很简单。
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]至此下来，服务器已经可以很安全稳定的运行下去了，当然别忘了要一两天重启一下你的服务器。
[color=#000000][font=宋体][b][font=Tahoma][size=10.5pt]SQL[font=Tahoma][size=10.5pt]服务器安全设置[size=10.5pt]
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]首先,关闭sql默认的1433(好象是这个吧) 就是把sql的TCP/IP协议删除就ok了,删掉后就不能是用远程了 那总归少点事情吧sa 设密码设的密码为数字加字母等, 不用我多说了吧administrator 别忘了设密码。
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]在tcp/ip协议里关掉所有的无用端口
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]本地连接状态 --属性--tcp/ip协议--高级--选项--tcp/ip筛选 --只允许 tcp端口
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]开80(网站端口)
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]开21(ftp端口--可开可不开)
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]55019([font=Tahoma][size=10.5pt]奇迹私服端口)
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]44405([font=Tahoma][size=10.5pt]奇迹私服端口)
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]以上是针对无路由的使用服务器直接对外的情况。
[color=#000000][font=宋体][b][font=Tahoma][size=10.5pt]使用路由的情况见下 [size=10.5pt]
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]映射以下端口就OK了
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]开80(网站端口)
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]开21(ftp端口--可开可不开)
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]55019([font=Tahoma][size=10.5pt]奇迹私服端口)
[color=#000000][font=宋体][font=Tahoma][size=10.5pt]44405([font=Tahoma][size=10.5pt]奇迹私服端口)
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]当然,上面的你也要设一设哦
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]再来就是asp的安全问题了
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]请使用fishserver这套工具
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]就不存在是用asp漏洞改你数据了
[font=Tahoma][size=10.5pt][color=#000000][font=宋体]这套工具在 梦之奇迹1.05里有非常方便设置。
[font=Times New Roman][color=#000000]
[/color]
showrouter 发表于 2008-6-10 15:41
这个比较局限性大一点
wwwwyouxiang 发表于 2008-6-11 09:02
谢谢，louzhu
ynycqx 发表于 2008-6-12 09:15
谢谢分享
hongwish8es 发表于 2008-6-12 15:18
支持一下，谢谢楼主
zaohuo 发表于 2008-6-15 13:56
收藏了，谢谢。
xixiorhaha 发表于 2008-6-16 14:30
好东东，谢谢了。
偶的分不断减少中，郁闷呀
222666 发表于 2008-7-26 16:05
谢谢分享