系统方面要解决的问题:
1.设置账户的安全策略,提高系统的系数。
2.关闭隐藏共享,防止攻击者利用隐藏共享入侵系统。
3.设置正确的账户权限,防止本地提升权限。
4.修补系统的漏洞,保证系统最基本的。 内容来自dedecms
设置账户的策略 dedecms.com
本文来自织梦
系数:★★★★
操作难度:★★ copyright dedecms
按照正常的步骤安装系统,一般安装到C盘。其中有3点要注意:
1.断网安装。
2.撤除Guest账号,除了administrator 账号外还要建立一个POWER USER组账号用于日常的使用。
3.为了防止密码被猜解,对于密码设置,要求尽量复杂,密码长度要超过8位。这样做的目的是防范对管理员账号的暴力破解。
织梦内容管理系统
GM 账号和密码要和系统账号密码不相同,防止利用社会工程学猜解密码。在本地设置里面,你可以进行设置将错误登录4到6次的账号,不可以在几十分钟内再次登录系统。 本文来自织梦
删除默认共享 copyright dedecms
系数:★★★★★
操作难度:★★★ copyright dedecms
Windows 2000 默认安装后,为了,我们要修改一些默认设置。首先是关闭电脑的默认共享。每次电脑启动在默认情况下打开ADMIN$,IPC$,C$,D$,E$,F$这些默认共享,虽然这些共享是为了远程管理提供方便的,但是,作为打开了远程共享却是给入侵者提供方便的。 内容来自dedecms
Windows 2000专业版和Windows XP撤除共享的方法:
织梦好,好织梦
打开注册表编辑器,展开HKEY_LOCAL_MACHINESY
STEMCurrentControlSetLanmanworkstationparameters,在右侧窗口中创建一个名为AutoShareWks的双字节值,将其值设置为0。
Windows 2000 Server和Windows 2003 Server撤除共享的方法: copyright dedecms
打开注册表编辑器,展开HKEY_LOCAL_MACHINESY
STEMCurrentControlSetServiceslanmanserverparameters,设置注册项为'AutoShareServer'=dword:00000000这样就可以彻底关闭“默认共享”。然后把这个关闭共享的脚本放到启动组里。
on error resume next
set shell=wscript.createobject('wscript.shell')
shell.run 'cmd.exe /c net share ipc$ /del',false,false
shell.run 'cmd.exe /c net share admin$ /del',false,false
shell.run 'cmd.exe /c net share C$ /del',false,false
shell.run 'cmd.exe /c net share D$ /del',false,false
具体设置时有几个盘就删除几个默认共享。
关闭不需要的服务。在管理工具中选择“服务”,把“ALERTER”服务、“FAX SERVICE”服务、“Messenger”服务、“Telnet”服务设置为“禁用”。这时要注意一点,每一个服务后面都有服务的说明,可以先看看服务的说明,再去关闭服务,仔细查看关和开的服务,做好备份,以备将来出问题时进行比较。
dedecms.com
系统权限设置
系数:★★★
操作难度:★★★ copyright dedecms
在Windows 2000 Server中,提供了非常好的文件访问控制机制,即NTFS。对于很多地方目录,你可以只给“只读”属性。要是加入了Web,那更加要注意对于可上传文件的目录的权限控制,对于可以上传的文件的目录的权限控制要特别注意。一定要控制不可以“执行”的权限。另外对数据库所在的目录也要控制为不可以“执行”。 本文来自织梦
NTFS还有一个好用的功能,支持文件的加密。对于重要的数据,或者文档,可以使用这个功能,这样除了管理员外,其他的用户都不可以读取(例如,后面将要安装的的数据库,就可以使用这样的方法加密)。
织梦好,好织梦
注意:使用这个功能后,如果你的系统崩溃,也就意味着加密的数据(例如的数据库)没有人可以读取,所以在做加密的时候要注意备份。
重要的数据还有SAM,可以控制不允许除Administrator和POWER USERS 组外的成员访问,这样可以避免某种程度上的非法读取。重要的日志文件,例如c:/winnt/system32/logfiles/的这个目录的权限,千万不可以有撤除的权限。最多也只给他只许读取和写入。例如:非系统盘的Everyone账号的权限可以去掉,只给管理员一个账号权限。在系统盘,不可以给Everyone等其他次要账号“ 写 ”的权限,可以在适当地方给“读”的权限。还有其他的文件权限设置,例如C:/WINNT/SYSTEM32下的CMD.exe ,format.com(格盘)、 和 tftp.exe(文件传输)。不给SYSTEM(系统权限)对CMD的任何权限。只给管理员权限。也可以设置为只读属性。
加固系统体系
系数:★★★★★
操作难度:★★
dedecms.com
为了防止和的入侵,我们要给Windows 2000 Server系统安装 SP4 的系统补丁,安装完成后,可不要以为就万事大吉了。Windows 好多的系统漏洞是基于 SP4 之后,例如震荡波,所以,我们还需要去微软主页下载新的漏洞补丁。
织梦好,好织梦
点击“开始”选择“WINDOWS UPDATA”就可以进入微软的主页(),在这里可以给自己电脑一次全面的。不过,先不要急着连网,因为这个时候,自己的机器还是一个裸机。 copyright dedecms
安装第3方软件
系数:★★★★★
操作难度:★★ dedecms.com
我们还需要一个可靠的网络防火墙和防火墙,我推荐使用天网防火墙和诺顿杀毒软件。要是你还觉得不够,还可以安装入侵检测,防范DDOS攻击等。如果你是远程登录可以开3389但是要注意传输加密,防止被Sniffer(嗅探) 攻击。
不过只是一个小的服务器,有了杀毒软件和防火墙一般就就够了。去微软主页升级补丁库,同时也要记住升级杀毒和的程序。现在已经建好一个服务器了。下面,我们就来建立一个。
dedecms.com
服务上需要解决的问题: 本文来自织梦
1. 设置正确的GM策略,保证的正常运行。
2. 服务器分开设置,防止系统被入侵影响数据。 内容来自dedecms
GM设置
系数:★★★★★
操作难度:★★★★
copyright dedecms
程序当然要是安装最新的 程序。随时关注官方最新补丁,GM账号和密码不要太简单,GM设置命令不要默认。这样,如果账号被窃取,不知道命令仍然刷不起装备。对于GM命令的修改不熟悉的,可以到BAIDU查找“GM修改器”,用工具修改。日志不要默认,一般目录是安置盘符
mirservergameloglogDateSreLogBase下。注意,管理员要定期查看日志。日志记录一般默认是10分钟一次,管理员可以通过日志了解最新的情况。
一般在网络上下载的服务端,都会有后门,默认安装后,会开放6000端口,你可以在 CMD 下输入“Telnet 服务器IP 6000”用于查看该端口是否开放。如果没有开放,就会提示“无法打开到主机的连接 在端口6000 :连接失败”。也许,你会问开了6000端口有什么危险吧?如果,你的服务器开放了6000端口,可以本地提交到并且直接添加的GM。所以应使用网络或者在系统中关闭6000端口。 本文来自织梦
Web服务器和分开
系数:★★★★
操作难度:★★★
织梦好,好织梦
现在网上传奇、游戏服务器和Web服务器都是建立在一起的。这样,Web服务器被入侵后,将会危及。现在好多的都是从网上下载的整站程序,在架设一个动网论坛,而且的数据库默认,或者有注入漏洞、上传漏洞等等。让可以轻松入侵Web服务器,再通过权限提升或别的方法提升权限,这样就可以轻松修改的的设置。 内容来自dedecms
所以,我在这里建议,如果要建游戏的,可以购买空间。或者在另外一个IP段再架设一个Web服务器。如果,一定要和建立到一起,我建立使用Html语言建站。
dedecms.com
到这里,我们的相对安全的服务器就已经安装完成了。我再说一下题外话,不要在服务器安置QQ,用游戏服务器来浏览网页。不要乱接文件和邮件附件。同时,我们可以在服务器上安装Sniffer或者流量监视软件,第一时间发现出现的问题。好了,就到这里了。相信,看到这里,你也可以建设一个属于自己的的,还犹豫什么呢?赶快行动吧。 内容来自dedecms
1.76精品传奇_1.76天下毁灭_1.76复古传奇_英雄合击_中变靓装传奇_无忧传奇
传奇花屏补丁,花屏补丁,土城花屏补丁,盟重土城花屏补丁下载,土城花屏补丁下载,沙巴克花屏补丁,传奇土城花屏补丁下载
网站每天发布最新、最好的传奇版本下载和与传奇服务端配套开区传奇模版,网游技术教程全部免费下载!
无忧网络是目前唯一家所有的传奇服务端,传奇私服花屏补丁,盟重花屏补丁和传奇客户端下载都经过站长亲自测试并配有真实测试图!
所有的工具软件和传奇版本在发布之前,都会经过站长亲自测试,保证chuanqisf可以进入游戏,所有软件都无毒无插件!
本站声明:本站所有技术资料与下载资源均为网络搜集整理,并不代表本站的观点与立场,如有侵犯您的权益,请来信指出,本站将立即改正Copyright © 2002-2014 无忧网络 版权所有蜀ICP备09041899号