一休论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1071|回复: 2

[常用脚本] 教你制作私服之后的安全比备知识

[复制链接]
  • TA的每日心情
    开心
    2015-2-10 22:09
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-11-24 00:29:42 | 显示全部楼层 |阅读模式
    网络广告风险自担 网络广告风险自担
    网络广告风险自担
    [size=13.63636302947998px]WIN2K服务器如果大家是就近才买的光盘,应该注意到了安装后默认都是关闭了GUEST帐号的,如果没有关闭该帐号的朋友请在控制面板管理工具,计算机管理中的用户那里进行永久禁用处理.现在去打上SP4,后门漏洞应该关闭的差不多了,注意开机一定要设定一个密码,最好让WIN2K使用自动升级功能,实现无人管理.
    [size=13.63636302947998px]如果你的系统上安装了SQL,一定要屏蔽了3389端口.
    [size=13.63636302947998px]私服安全现在已经做的差不多了.现在应该做的是一定把防火墙安装起,如果有条件可以把LockDown给他安装起.他可以有效的制止黑客木马程序运行起作用.
    [size=13.63636302947998px]屏蔽端口文章:
    用win2000的IP安全策略封闭端口的办法
    封锁端口,全面构建防线
    [size=13.63636302947998px]黑客大多通过端口进行入侵,所以你的服务器只能开放你需要的端口,那么你需要哪些端口呢?以下是常用端口,你可根据需要取舍:
    [size=13.63636302947998px]80为Web网站服务;21为FTP服务;25 为E-mail SMTP服务;110为Email POP3服务。
    [size=13.63636302947998px]其他还有SQL Server的端口1433等,你可到网上查找相关资料。那些不用的端口一定要关闭!关闭这些端口,我们可以通过Windows 2000的安全策略进行。
    借助它的安全策略,完全可以阻止入侵者的攻击。你可以通过“管理工具→本地安全策略”进入,右击“IP安全策略”,选择“创建IP安全策略”,点[下一步]。输入安全策略的名称,点[下一步],一直到完成,你就创建了一个安全策略:
    [size=13.63636302947998px]接着你要做的是右击“IP安全策略”,进入管理IP筛选器和筛选器操作,在管理IP筛选器列表中,你可以添加要封锁的端口,这里以关闭ICMP和139端口为例说明。
    [size=13.63636302947998px]关闭了ICMP,黑客软件如果没有强制扫描功能就不能扫描到你的机器,也Ping不到你的机器。关闭ICMP的具体操作如下:点[添加],然后在名称中输入“关闭ICMP”,点右边的[添加],再点[下一步]。在源地址中选“任何IP地址”,点[下一步]。在目标地址中选择“我的IP地址”,点[下一步]。在协议中选择“ICMP”,点[下一步]。回到关闭ICMP属性窗口,即关闭了ICMP。
    [size=13.63636302947998px]下面我们再设置关闭139,同样在管理IP筛选器列表中点“添加”,名称设置为“关闭139”,点右边的“添加”,点[下一步]。在源地址中选择“任何IP地址”,点[下一步]。在目标地址中选择“我的IP地址”,点[下一步]。在协议中选择“TCP”,点[下一步]。在设置IP协议端口中选择从任意端口到此端口,在此端口中输入139,点[下一步]。即完成关闭139端口,其他的端口也同样设置
    [size=13.63636302947998px]
    然后进入设置管理筛选器操作,点“添加”,点[下一步],在名称中输入“拒绝”,点[下一步]。选择“阻止”,点[下一步]。
    [size=13.63636302947998px]
    然后关闭该属性页,右击新建的IP安全策略“安全”,打开属性页。在规则中选择“添加”,点[下一步]。选择“此规则不指定隧道”,点[下一步]。在选择网络类型中选择“所有网络连接”,点[下一步]。在IP筛选器列表中选择“关闭ICMP”,点[下一步]。在筛选器操作中选择“拒绝”,点[下一步]。这样你就将“关闭ICMP”的筛选器加入到名为“安全”的IP安全策略中。同样的方法,你可以将“关闭139”等其他筛选器加入进来。
    [size=13.63636302947998px]
    最后要做的是指派该策略,只有指派后,它才起作用。方法是右击“安全”,在菜单中选择“所有任务”,选择“指派”。IP安全设置到此结束,你可根据自己的情况,设置相应的策略。
    [size=13.63636302947998px]windows2000服务安全与建议
    Alerter
    服务方向: 负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息.
    可执行文件: %systemRoot%\system32\services.exe
    风险: 潜在可能导致社会工程攻击
    建议: 将Alerter服务发出的警告限定为只由管理员接收.
    Application Management
    服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序.
    可执行文件: winnt\system32\services.exe
    风险: 无
    建议: 非组策略使用应用程序,最好禁用该服务.
    [size=13.63636302947998px]Boot Information Negotiation Layer
    服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行.
    可执行文件: winnt\system32\services.exe
    风险: 无
    [size=13.63636302947998px]Brower
    服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序
    可执行文件: winnt\system32\services.exe
    风险: 暴露有关网络的信息
    建议: 禁止
    [size=13.63636302947998px]Indexing
    服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们.
    可执行文件: winnt\system32\services.exe
    风险: 其为IISweb服务器上诸多安全弱点的根源
    建议: 除非特别需要,否则禁止.
    [size=13.63636302947998px]ClipBook
    服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形.
    可执行文件: winnt\system32\Clipsrv.exe
    风险: 潜在被非法用于远程访问ClipBook剪贴页面
    建议: 禁止
    [size=13.63636302947998px]
    Distributed File System
    服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置.
    可执行文件: winnt\system32\Dfssrc.exe
    风险: 暂无已知风险
    建议: 禁止(会产生disk error,可忽略该错误)
    [size=13.63636302947998px]DHCP client
    服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置.
    可执行文件: winnt\system32\services.exe
    风险: 无已知风险
    建议:为服务器分配一个静态IP
    [size=13.63636302947998px]Logical Disk Manager Administrative
    服务方向: 用于管理逻辑盘
    可执行文件: winnt\system32\dmadmin.exe
    风险: 暂无已知风险
    建议:将服务的启动类型设为手动(Manual)
    [size=13.63636302947998px]Logical Disk Manager
    服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务.
    可执行文件: winnt\system32\services.exe
    风险: 无已知风险
    建议: 系统运行时需要,保持默认得自动启动
    [size=13.63636302947998px]DNS Server
    服务方向: 负责解答DNS域名查询
    可执行文件: winnt\system32\dns.exe
    风险: 无已知风险
    建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用.
    [size=13.63636302947998px]DNS Client
    服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度.
    可执行文件: winnt\system32\services.exe
    风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns)
    建议:可停可不停
    [size=13.63636302947998px]Event Log
    服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视.
    可执行文件: winnt\system32\services.exe
    风险: 无已知风险
    建议: 该服务应该被启动,尤其实在独立服务器上.
    [size=13.63636302947998px]COM+Eent System
    服务方向: 提供自动事件分布功能来订阅COM组件.
    可执行文件: winnt\system32\svchost.exe -k nesvcs
    风险: 无已知风险
    建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务.
    [size=13.63636302947998px]Fax
    服务方向: 它负责管理传真的发送和接收.
    可执行文件: winnt\system32\faxsvc.exe
    风险: 无已知风险
    建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器.
    [size=13.63636302947998px]Single Instance Storage Groveler
    服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.
    风险: 无已知风险
    建议: 除非你需要使用 Remote Installation 服务,否则请停止它.
    [size=13.63636302947998px]Internet Authentication Service
    服务方向: 用于认证拨号和VPN用户.
    可执行文件: winnt\system32\svchost.exe -k netsvcs
    风险: 无已知风险
    建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.
    [size=13.63636302947998px]IIS Admin
    服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理.
    可执行文件: winnt\system32\inetsrv\inetinfo.exe
    风险: 无已知风险
    建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载.
    [size=13.63636302947998px]Intersite Messaging
    服务方向: Intersite Messaging服务和Active Directory replication一起使用.
    可执行文件: winnt\system32\ismserv.exe
    风险: 无已知风险
    建议: 除了Active Directory服务器之外,不需要也不建议使用该服务.
    [size=13.63636302947998px]Kerberos Key Distribution Center
    服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service)
    可执行文件: winnt\system32\lsass.exe
    风险: 没有已知风险
    建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行.
    [size=13.63636302947998px]Server
    服务方向: 该服务提供RPC支持以及文件,打印和命名管道共享,Server服务是作为文件系统驱动器来实现的,可以处理I/O请求.
    可执行文件: winnt\system32\services.exe
    风险: 如果没有提供适当地用户保护,会暴露系统文件和打印机资源
    建议: 除非你打算在windows网络上共享文件或打印机,否则不需要运行该服务. (附言: 对以2000而言,这个是一个高风险服务,2000的用户多知道默认共享吧,就是该服务的问题,如果不禁止,每次注销或开机,默认共享就会打开,你的所以重要信息都将暴露.例如winnt文件夹.大家都应该知道他对于2000的重要.除非你的密码够安全,否则这个共享将是你机子的死穴!!!!)
    [size=13.63636302947998px]服务方向: 该服务保存一个共享对话(shared conversation)
    数据库,这样当某个Network DDE共享被访问时,共享会话将被应用,并且安全性检测系统将确定请求这是否被允许访问.
    可执行文件: winnt\system32\netdde.exe
    风险: 没有已知风险
    建议: 该服务应当设置为手工启动
    [size=13.63636302947998px]
    Net Logon
    服务方向: 支持为域中计算机进行的帐号登录事件的传递认证(pass-through authentication).
    可执行文件: winnt\system32\lsass.exe
    风险: 可以用于对强力密码攻击进行传递
    建议: 该服务不应当在那些不作为域中一部分的独立服务器上使用.禁止.
    [size=13.63636302947998px]Network Connections
    服务方向: 该服务负责管理Network and Dial-Up Connections文件夹中的对象,该文件夹中你可以看到局域网和远程连接.
    可执行文件: winnt\system32\svchost.exe -k netsvcs
    风险: 没有已知风险
    建议: 由于该服务在需要时将自己启动,因此可以设置为手动启动.
    [size=13.63636302947998px]Network News Transport Protocol(NNTP)
    服务方向: 用于提供一个新闻服务器服务,例如USENET.
    可执行文件: winntsystem32\inetsrv\inetinfo.exe
    风险: 没有已知风险
    建议: NNTP服务器应当安装在一个DMZ网络中,而且应当像其他网络服务,例如FTP,Nail和Web服务那样来对待.不建议在私有网络上配置NNTP服务器,任何位于某个内部网络上的服务器应当卸载或禁用NNTP服务.
    [size=13.63636302947998px]File Replication
    服务方向: file replication服务(FRS)可以跨域中的服务器来进行文件,系统策略和登录脚本的复制,该服务还可以用于为分布式文件系统(DFS, Distributed File System)复制数据.
    可执行文件: winnt\system32\ntfrs.exe
    风险:没有已知风险
    建议:它在多个服务之间维护文件目录内容的文件同步,保持原状.
    [size=13.63636302947998px]NTLM Security Support Provider
    服务方向: 该服务委远程过程调用(RPC.Remote Procedure Call)程序提供安全性,这些程序使用除命名管道之外的传输方式.该服务仅当client for microsoft安装后才在服务列表中出现.
    可执行文件: winnt\system32\lsass.exe
    风险: 无已知风险
    建议: 既然是安装后才有.当然无需去管,只有你没有安装client for microsoft.
    [size=13.63636302947998px]Removable Storage
    服务方向: 该服务负责管理可移动媒质,磁盘和库.
    可执行文件 : winnt\system32\svchost.exe -k netsvcs
    风险: 没有已知风险
    建议: 你可以在需要时启动该服务.
    [size=13.63636302947998px]Plug-and-Play
    服务方向: 该服务负责管理设备安装和配置,并向程序通告设备所出现的变化.
    可执行文件: winnt\system32\services.exe
    风险: 无已知风险
    建议: 在没有这个服务的情况下启动系统是可能的,但时间较长,而且一些服务也无法运行了(如RAS),所以服务可能最好是设置为自动启动.
    [size=13.63636302947998px]IPSEC Policy Agent
    服务方向: 该服务负责管理IP安全并启动ISAKMP/Oakley(IKE)和IP安全性驱动程序.
    可执行文件: winnt\system32\lsass.exe
    风险: 无已知风险
    建议: 这个服务请保留吧.
    [size=13.63636302947998px]Protected Storage
    服务方向: 该服务可以为敏感数据(例如私钥)提供受保护的储存来防止它们被未授权的服务,进程或用户访问.
    可执行文件: winnt\system32\services.exe
    风险: 没有已知风险
    建议: 这个就不必问了,它对系统来说是必须的.
    [size=13.63636302947998px]Remote Access Auto Connection Manager
    服务方向: 当用户请求访问某个远程网络地址时,该服务将自动拨号网络连接.
    可执行文件: winnt\system32\svchost.exe -k netsvcs
    风险: 没有已知风险
    建议: 该服务仅在你使用拨号网络连接时才需要,如果你不是通过拨号上网的,当然也就不需要了




    上一篇:教你如何利用地图自动抓红名送监狱
    下一篇:测试转3M2专用脚本命令
    网络广告风险自担

    该用户从未签到

    发表于 2014-11-26 10:27:01 | 显示全部楼层
    网络广告风险自担
    转转转站站长在战争中!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2015-4-22 17:31
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2015-1-4 11:27:34 | 显示全部楼层
    网络广告风险自担
    支持一休啦啦!!!多出好东西才是真的好!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    网络广告风险自担

    小黑屋|传奇一条龙|GM基地|GM版本库|一休论坛

    GMT+8, 2016-12-4 22:14 , Processed in 0.670801 second(s), 80 queries , Gzip On.

    传奇一条龙 GM基地 版本库 传奇论坛 传奇漏洞论坛 传奇服务端下载 传奇版本

    站长QQ:1921249589 一休论坛资料来自网络仅供学习交流之用,用于商业后果自负

    快速回复 返回顶部 返回列表