暴露于Internet的服务器安全配置步骤-华夏新达维护VIP免费

暴露于Internet中的服务器安全配置步骤目录1.配置Windows2000Server.....................................................................32.配置防火墙...............................................................................................32.1天网防火墙个人版（自定义IP规则）.........................................33.修改本地用户...........................................................................................54.设置本地安全策略...................................................................................64.1账户锁定策略....................................................................................64.2审核策略............................................................................................74.3用户权利指派....................................................................................74.4安全选项............................................................................................85.配置路由和远程访问...............................................................................96.配置VPN...............................................................................................147.日常例行检查.........................................................................................14请在任何时候都记住：再好的安全措施、防火墙，也无法抵御来自内部的攻击，特别是具有管理员权限内部人员的恶意攻击。1.配置Windows2000Server必须安装直到目前的所有补丁：sp1、sp2、sp3。经常使用“开始”---“WindowsUpdata”功能进行安全更新。2.配置应用程序如果系统中的应用程序有补丁，必须全部打上补丁，特别是SQLSERVER2000,必须依次打到SP3以上。3.IIS的处理在一般情况下，请去掉IIS服务。请将C:\INTEPUB这个文件夹改名。4.配置防火墙我们一般建议使用诺顿网络特警2003（请见《诺顿网络特警2003操作手册》）5.修改本地用户打开“开始－程序－管理工具－计算机管理”，展开“计算机管理（本地）－系统工具－本地用户和组”。设置所有属于“administrator”组的用户密码必须在18位以上。双击“组”，建立组VPN。双击“用户”新建“sql”帐号，专用于SQLSERVER2000服务启动使用。并加入administrator组。密码至少18位长并且必须包含字母和数字，并修改其拨入属性为“拒绝访问”。“终端服务配置文件”—“允许登录到终端服务”的选项必须去掉。设置administrator密码至少18位长并且必须包含字母和数字，并修改其拨入属性为“拒绝访问”。禁用guest账户。并修改其拨入属性为“拒绝访问”。“终端服务配置文件”—“允许登录到终端服务”的选项必须去掉。禁用SQLDebugger账户。并修改其拨入属性为“拒绝访问”。“终端服务配置文件”—“允许登录到终端服务”的选项必须去掉。禁用IUSR_xx和IWAM_xx账户。并修改其拨入属性为“拒绝访问”。“终端服务配置文件”—“允许登录到终端服务”的选项必须去掉。禁用TsInternetUser账户。并修改其拨入属性为“拒绝访问”。“终端服务配置文件”—“允许登录到终端服务”的选项必须去掉。建立用户hxxddialin，密码至少18位长并且必须包含字母和数字，属于本机VPN组和users组，拨入属性为“允许访问”。“终端服务配置文件”—“允许登录到终端服务”的选项必须去掉。6.设置本地安全策略6.1设置密码策略打开“开始－程序－管理工具－本地安全策略”，展开“安全设置－账户策略－密码策略”。“密码必须符合复杂性要求”-设置为“启用”。“密码长度最小值”为：10位。6.2账户锁定策略“复位帐号锁定计数器”定义为：30分钟；“帐号锁定时间”定义为：0分钟（特别重要）；“帐号锁定阀值”定义为2次。本项设置好5分钟之后，在另外一台机器上的“我的电脑”的“地址栏”上输入\\VPNserver（VPNserver为VPN服务器名称），电脑会提示用户名、密码连接，用户名依次输入“guest”、“...