首先更改TTL值
TTL=107(WINNT);TTL=108(win2000);TTL=127或128(win9x);TTL=240或241(Linux);TTL=252(solaris);TTL=240(Irix);实际上你可以自己改的：HKEY_LOCAL_MacHINE\SYSTEM\CurrentControlSet\Services\TCPip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258删除默认共享HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可
禁止建立空连接 Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可建立一个记事本，填上以下代码。保存为*.bat并加到启动项目中net share c$ /delnet share d$ /delnet share e$ /delnet share f$ /delnet share ipc$ /delnet share admin$ /del IIS站点设置： 1、将IIS目录＆数据与系统磁盘分开，保存在专用磁盘空间内。2、启用父级路径3、在IIS管理器中删除必须之外的任何没有用到的映射（保留ASP等必要映射即可）4、在IIS中将HTTP404 Object Not found出错页面通过URL重定向到一个定制HTM文件5、Web站点权限设定（建议）读 允许写 不允许脚本源访问 不允许目录浏览 建议关闭日志访问 建议关闭索引资源 建议关闭执行 推荐选择 “仅限于脚本” 6、建议使用W3C扩充日志文件格式 ，每天记录客户IP地址，用户名， 服务器 端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。 7、程序安全: 1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。3) 防止ASP主页.inc文件泄露问题;4) 防止UE等编辑器生成some.asp.bak文件泄露问题。 6、IIS权限设置的思路 ?要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。?在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。?设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。 7、卸载最不安全的组件 最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ )regsvr32/u C:\WINDOWS\System32\wshom.ocxdel C:\WINDOWS\System32\wshom.ocxregsvr32/u C:\WINDOWS\system32\shell32.dlldel C:\WINNT\WINDOWS\shell32.dll然后运行一下，WScript.Shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示“×安全”了。
如何防止别人在我的电脑上安装程序？
开始→运行→→计算机配置→windows设置→安全设置→软件限制策略（有时这里没有就右击添加就行了）→安全级别→右击 不允许的→属性→设置为默认级别这样别人就不能安装了而且什么东西都不能用
怎样防止win2003 被黑客远程进入
补漏洞 查后门 杜绝弱口令
很简单也很复杂，首先就是漏洞问题必须补全，漏洞分为系统漏洞和网站漏洞。 这两样都要补好，当然还有第三方软件漏洞，如360的本地提权漏洞等等。 这个简单的做法就是删除服务器上用不到的软件，如暴风，或者别的，升级所有有用的软件为最新版。 补漏洞也是一项。
其次就是给你的网站设置读写权限，这样就能有效的避免了网站入侵。
关闭不必要的服务，这也是一个重点，还有就是安装防火墙，国内的不建议，安装国外的最好，这点没研究过，你最好去网上问下国外的高级防火墙。
最重要的就是删除后门，他能改你密码说明在你的机器上有他的后门软件或远程控制软件，用杀毒软件查杀或者手工删除掉。
把你所有的弱口令均改掉，如ftp,sql,远程桌面都不要存在弱口令
还有就是更改3389端口，如果你使用远程的话。
其余的嘛，暂时想不起来了，暂时只有这些。
最后说下分析下系统操作记录，我是没玩过那个，不过你既然玩服务器，如果连这个都不会那就算.........
如何关闭Windows安全中心的其他安全设置
在 Windows XP SP2 中启用 Windows 防火墙1. 单击“开始”，单击“运行”，键入 ，然后单击“确定”。 2. 在“常规”选项卡上，单击“启用(推荐)”，然后单击“确定”。 在 Windows XP 或 Windows XP SP1 中禁用 Internet 连接防火墙注意：防火墙的用途是帮助您的计算机抵御恶意用户或恶意软件的攻击。 恶意软件包括使用未经请求的传入网络通信攻击您的计算机的病毒。 在禁用防火墙之前，必须断开计算机与所有网络的连接（包括 Internet）。 为此，请按照下列步骤操作： 1. 在“控制面板”中，双击“网络和 Internet 连接”，然后单击“网络连接”。 2. 右键单击要禁用 ICF 的连接，然后单击“属性”。 3. 在“高级”选项卡上，单击以清除“保护我的计算机或网络”复选框。 在 Windows XP SP2 中禁用 Windows 防火墙注意：防火墙的用途是帮助您的计算机抵御恶意用户或恶意软件的攻击。 恶意软件包括使用未经请求的传入网络通信攻击您的计算机的病毒。 在禁用防火墙之前，必须断开计算机与所有网络的连接（包括 Internet）。 为此，请按照下列步骤操作： 1. 单击“开始”，单击“运行”，键入 ，然后单击“确定”。 2. 在“常规”选项卡上，单击“关闭(不推荐)”，然后单击“确定”。
发表评论