讓你的win 2003更安全的幾大措施

　　windows 2003 作為一個較為可靠的服務器操作系統,整體上來說比較安全,但是還存在一定的不安全因素,為此我們可以通過配置目錄權限，系統安全策略，協議棧加強，系統服務和訪問控制加固您的系統，整體提高服務器的安全性,下面讓小編教大家如何讓Windows Server 2003更加安全。

　　第一步：修改管理員帳號和創建陷阱帳號：

　　修改內建的用戶賬號多年以來，微軟一直在強調最好重命名Administrator賬號並禁用Guest賬號，從而實現更高的安全。在Windows Server 2003中，Guest 賬號是缺省禁用的，但是重命名Administrator賬號仍然是必要的，因為黑客往往會從Administrator賬號入手開始進攻。方法是：打開 “本地安全設置”對話框，依次展開“本地策略”→“安全選項”，在右邊窗格中有一個“賬戶：重命名系統管理員賬戶”的策略，雙擊打開它，給 Administrator重新設置一個平淡的用戶名，當然，請不要使用Admin之類的名字，改了等於沒改，盡量把它偽裝成普通用戶，比如改成： guestone 。然後新建一個名稱為Administrator的陷阱帳號“受限制用戶”，把它的權限設置成最低，什麼事也干不了的那種，並且加上一個超過10位的超級復雜密碼。這樣可以讓那些 Scripts s忙上一段時間了，並且可以借此發現它們的入侵企圖。或者在它的login scripts上面做點手腳。

　　第二步刪除默認共享存在的危險

　　Windows2003安裝好以後，系統會創建一些隱藏的共享，你可以在cmd下打 net share 查看他們。網上有很多關於IPC入侵的文章，相信大家一定對它不陌生。所以我們要禁止或刪除這些共享以確保安全，方法是：首先編寫如下內容的批處理文件：

　　@echo off

　　net share C$ /del

　　net share D$ /del

　　net share E$ /del

　　net share F$ /del

　　net share admin$ /del

　　以上批處理內容大家可以根據自己需要修改。保存為delshare.bat，存放到系統所在文件夾下的system32\GroupPolicy\User\Scripts\Logon目錄下。然後在開始菜單→運行中輸gpedit.msc，回車即可打開組策略編輯器。點擊用戶配置→Window設置→腳本(登錄/注銷)→登錄，在出現的“登錄屬性”窗口中單擊“添加”，會出現“添加腳本”對話框，在該窗口的“腳本名”欄中輸入delshare.bat，然後單擊“確定”按鈕即可。這樣就可以通過組策略編輯器使系統開機即執行腳本刪除系統默認的共享。

　　禁用IPC連接

　　IPC是Internet Process Connection的縮寫，也就是遠程網絡連接。它是Windows NT/2000/XP/2003特有的功能，其實就是在兩個計算機進程之間建立通信連接，一些網絡通信程序的通信建立在IPC上面。舉個例子來說，IPC 就象是事先鋪好的路，我們可以用程序通過這條“路”訪問遠程主機。默認情況下，IPC是共享的，也就是說微軟已經為我們鋪好了路，因此，這種基於IPC的入侵也常常被簡稱為IPC入侵。建立IPC連接不需要任何黑客工具，在命令行裡鍵入相應的命令就可以了，不過有個前提條件，那就是你需要知道遠程主機的用戶名和密碼。打開CMD後輸入如下命令即可進行連接：

　　net use\\ip\ipc$ "password" /user:"usernqme"。我們可以通過修改注冊表來禁用IPC連接。打開注冊表編輯器。找到HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子鍵，將其值改為1即可禁用IPC連接。

　　第三步是：重新設置遠程可訪問的注冊表路徑

　　設置遠程可訪問的注冊表路徑為空，這樣可以有效地防止黑客利用掃描器通過遠程注冊表讀取計算機的系統信息及其它信息。打開組策略編輯器，然後選擇“計算機配置”→“Windows設置”→“安全選項”→“網絡訪問：可遠程訪問的注冊表路徑”及 “網絡訪問：可遠程訪問的注冊表”，將設置遠程可訪問的注冊表路徑和子路徑內容設置為空即可。這樣可以有效防止黑客利用掃描器通過遠程注冊表讀取計算機的系統信息及其它信息。 上一頁12下一頁共2頁