服務器經(jīng)常被攻擊應該如何設置提高防御_迅速域名

　　如果你的服務器多次被攻擊，如果你的網(wǎng)站競爭對手惡意訪問，如果你的站長后臺多次提醒你服務器不穩(wěn)定。或許你是下面這些事情沒有做好。



　　
服務器重要設置事項（windows篇）：

　　1、系統(tǒng)盤和站點放置盤必須設置為NTFS格式，方便設置權限。

　　2、系統(tǒng)盤和站點放置盤除administrators 和system的用戶權限全部去除。

　　3、啟用windows自帶防火墻，只保留有用的端口，比如遠程和Web、Ftp(3389、80、21)等等，有郵件服務器的還要打開25和130端口。

　　4、改名系統(tǒng)默認帳戶名并新建一個Administrator帳戶作為陷阱帳戶，設置超長密碼，并去掉所有用戶組。（就是在用戶組那里設置為空即可。讓這個帳號不屬于任何用戶組—樣）同樣改名禁用掉Guest用戶。

　　5、配置帳戶鎖定策略（在運行中輸入gpedit.msc回車，打開組策略編輯器，選擇計算機配置-Windows設置-安全設置-賬戶策略-賬戶鎖定策略，將賬戶設為“三次登陸無效”，“鎖定時間30分鐘”，“復位鎖定計數(shù)設為30分鐘”。）

　　6、在安全設置里本地策略-安全選項將網(wǎng)絡訪問：可匿名訪問的共享；網(wǎng)絡訪問：可匿名訪問的命名管道；網(wǎng)絡訪問：可遠程訪問的注冊表路徑；網(wǎng)絡訪問：可遠程訪問的注冊表路徑和子路徑；以上四項清空。

　　7、在安全設置里 本地策略-安全選項 通過終端服務拒絕登陸加入。

　　8、去掉默認共享，將以下文件存為reg后綴，然后執(zhí)行導入即可。Windows Registry Editor Version5.00[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]"AutoShareServer"=dword:00000000"AutoSharewks"=dword:00000000

　　9、 禁用不需要的和危險的服務。

　　10、更改本地安全策略的審核策略。

　　11、更改有可能會被提權利用的文件運行權限，找其中文件，將其安全設置里除administrators用戶組全部刪除，重要的是連system也不要留。

　　12、利用360安全衛(wèi)士，對整個系統(tǒng)進行全面的補丁修復。

　　13、推薦使用第三方防火墻是安全狗，目前來說，安全狗是業(yè)界非常受歡迎的免費安全防護軟件，安裝好之后，還需對防火墻策略進行細致設置，否則會對訪問產(chǎn)生影響， 但設置恰當之后，相對安全性全面提高。當然也可以根據(jù)不同顧客需求進行設置。



　　
服務器重要設置事項（IIS篇）：

　　1、 IIS漏洞修復

　　2、II主機頭的設置。

　　服務器重要設置事項（linux篇）：

　　1、 密碼不能太過簡單

　　2、啟用防火墻

　　
服務器重要設置事項（數(shù)據(jù)庫篇）：

　　1、如果有安裝SQL數(shù)據(jù)庫，那么安裝好SQL后進入目錄搜索 xplog70 然后將找到的三個文件改名或者刪除。

　　2、更改sa密碼為你都不知道的超長密碼，在任何情況下都不要用sa這個帳戶。

　　
其他

　　1、掛馬預防措施：建議用戶通過ftp來上傳、維護網(wǎng)頁，盡量不安裝asp的上傳程序，只要可以上傳文件的asp都要進行身份認證； 定期對網(wǎng)站進行安全的檢測，具體可以利用網(wǎng)上一些工具，如sinesafe網(wǎng)站掛馬檢測工具。

　　2、asp程序管理員的用戶名和密碼要有一定復雜性，不能過于簡單，還要注意定期更換。

　　3、到正規(guī)網(wǎng)站下載asp程序，下載后要對其數(shù)據(jù)庫名稱和存放路徑進行修改，數(shù)據(jù)庫文件名稱也要有一定復雜性。

　　4、要盡量保持程序是最新版本。

　　5、不要在網(wǎng)頁上加注后臺管理程序登陸頁面的鏈接。

　　6、為防止程序有未知漏洞，可以在維護后刪除后臺管理程序的登陸頁面，下次維護時再通過ftp上傳即可。

　　做好這些工作才能讓你的服務器更加穩(wěn)定，也讓你的競爭對手無法輕易攻破你的防線。在這個網(wǎng)絡大時代，建立一個穩(wěn)定的服務器還是非常有必要的。