发布时间 : 星期三 文章windowsserver2003服务器vps安全配置教程更新完毕开始阅读23001a94ab00b52acfc789eb172ded630a1c9872
第五招:其它安全手段 1.禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。 2. 账户安全 首
先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的
那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧~！破完了才发现是个低级账户，看你崩溃不？
创建2个管理员用帐号
虽 然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。
创建一个一般权限帐号用来收信以及处理一些*常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “
RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理
3.更改C:\\WINDOWS\\Help\\iisHelp\\common\\404b.htm内容改为 这样，出错了自动转到首页 4. 安全日志
我遇到过这样的情况，一台主机被别人入侵了，系统管理员请我去追查凶手，我登录进去一看：安全日志是空的，倒，请记住：Win2000的默认安装是不开任何安全审核的！那么请你到本地安全策略->审核策略中打开相应的审核，推荐的审核是：
账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败
审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义 5. 运行防毒软件
我 见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀
掉一些著名的病毒，还能查杀大量木马和 后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+ blackice_blank\防火墙
6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置，更改默认端口，和管理密码
7.设置ip筛选、用blackice禁止木马常用端口 一般禁用以下端口
135 138 139 443 445 4000 4899 7626
8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了，可以这样恢复成它的默认值. 打开 %SystemRoot%\\Security文件夹,创建一个 \子目录,将%SystemRoot%\\Security下所有的.log文件移到这个新建的子文件夹中.
在%SystemRoot%\\Security\\database\\下找到\安全数据库并将其改名,如改为\启动\安全配置和分析\管理单元:\开始\运行\启动管理控制台,\添加/删除管理单元\将\安全配置和分析\管理单元添加上.
右击\安全配置和分析\打开数据库\浏览\文件夹,输入文件名\单击\打开\
当系统提示输入一个模板时,选择\单击\打开\
如果系统提示\拒绝访问数据库\不管他.
你会发现在\子文件夹中重新生成了新的安全数据库,
在\子文件夹下重新生成了log文件.安全数据库重建成功.