让Windows Server 2008系统安全更上一层楼


  相比传统操作系统,Win2008系统最吸引人的地方可能就要算它超强的安全功能了,的确利用许多新增的安全功能,我们可以非常轻松地对本地系统进行全方位、立体式防护。不过,这并不意味着Win2008系统的安全性能就无懈可击了,一些细节因素仍然可以威胁Win2008系统的安全;为此,我们还需要在平时多注重一些安全细节,才能让Win2008系统的安全更上层楼!

  1、拒绝修改防火墙安全规则

  我们知道,Win2008系统新增加的高级安全防火墙功能,可以允许用户根据实际需要自行定义安全规则,从而实现更加灵活的安全防护目的;不过该防火墙还有一些明显不足,我们对它进行的一些设置以及创建的安全规则,几乎都是直接存储在本地Win2008系统注册表中的,非法攻击者只需要编写简单的攻击脚本代码,就能轻松通过修改对应系统注册表中的内容,来达到修改防火墙安全规则的目的,从而可以轻松跨越高级安全防火墙的限制。那么如何才能拒绝非法攻击者通过修改系统注册表中的相关键值,来跨越高级安全防火墙功能的限制呢?其实很简单,我们只要通过下面的设置,禁止非法攻击者修改系统注册表中的相关键值就可以了:

  首先在Win2008系统桌面中打开“开始”菜单,从中点选“运行”命令,在弹出的系统运行对话框中,输入字符串命令“regedit”,单击回车键后,打开对应系统的注册表控制窗口;

  其次该控制窗口的左侧位置处,将鼠标位于HKEY_LOCAL_MACHINE节点分支上,并从目标分支下面依次展开SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules注册表子项(如图1所示),在该注册表子项对应的右侧显示区域中保存了许多防火墙的安全规则以及设置参数;

  

  很显然,如果非法攻击者具有访问FirewallRules注册表子项的权限时,那么它就能随意修改该分支下面的各个安全规则以及设置参数了,而在默认状态下任何普通用户的确是可以访问目标分支的;为此,我们必须限制Everyone帐号来访问FirewallRules注册表子项,要做到这一点,我们必须先将鼠标选中FirewallRules注册表子项,同时用鼠标右键单击该注册表子项,并执行快捷菜单中的“权限”命令,打开目标注册表子项的权限设置对话框;

  单击该对话框中的“添加”按钮,打开用户帐号选择对话框,从中选中“Everyone”帐号并将它添加进来,之后选中“Everyone”帐号,并将对应该帐号的“完全控制”权限调整为“拒绝”,再单击“应用”按钮,如此一来非法攻击者日后就不能随意修改Win2008系统高级安全防火墙的安全规则以及设置参数了,那么Win2008系统的安全性能也就更有保障了。




相关阅读:
FreeBSD忘记root密码的一次修复
Prototype实战教程----5.$R
php 服务器调试 Zend Debugger 的安装教程
实现连缀调用的map方法(prototype)
Windows XP SP3中启用支持NLA的远程桌面
php fckeditor 调用的函数
一个封装的Ajax类
PHP-CGI进程CPU 100% 与 file_get_contents 函数的关系分析
Oracle数据库中Undo数据段的作用及类型
TCP/IP基础----为Linux网络做准备
关于UTF-8的客户端用AJAX方式获取GB2312的服务器端乱码问题的解决办法
document.open() 与 document.write()的区别
从手工注入看防御之Access
asp.net(c#)中取得文件物理路径
快速导航
PHP MySQL HTML CSS JavaScript MSSQL AJAX .NET JSP Linux Mac ASP 服务器 SQL jQuery C# C++ java Android IOS oracle MongoDB SQLite wamp 交通频道 作文范文 环保在育英作文1000字 花的成本不多,也许机会就来了 初中初一作文700字:浣溪沙 教师公开承诺书 在雨中的作文 一个为网恋的女孩 写迎接元旦作文:幸福来敲门 石柱县农业局经管站2016年工作总结 一厢情愿的时候 骑士的公主 《仓鼠日记》之:王子特急!手术中!作文1300字 元旦感受 夜寂然——生日夜思亲 总有一盏灯叫哲学 珍惜做拥有的亲情作文600字 生活需要乐趣--读《养花》有感650字 幼儿园食品安全工作 强化管理教学心得体会范文 其实我一直在坚持着作文700字 读《金色少年,红色之旅》有感 林徽因语录精选 回忆的呼唤作文900字 关于雨天的伤感句子 徘徊的思绪 寓言三拍 考试大战作文400字 小红鱼历险记 搞笑毕业赠言 我的会计实习日记20篇 学做土豆丝作文250字 洗煤生产科年终工作总结 感谢作文网作文300字 关于描写土豆的初中作文_我最喜欢的食物 农村婚礼证婚词 两个小伙伴作文300字 七年级家长经验交流会主持词 可爱的小宝宝作文200字 手机店实习感悟报告范文 2012年感恩母亲节作文:点点滴滴慈母爱 几许薄凉雨,冷了孤城心 2015七夕情人节花店促销广告语大全 写景散文:四季之韵 行政四个月工作总结结尾 冬日孤烟 村党支部党建工作新工作汇报 写在周五下午 小狗的自述作文500字 行路难,多歧路,君在侧,便心安 赞美十月秋天的句子 上半年城市建设的调查报告 《中华上下五千年》读书笔记

Copyright © 2016 phpStudy |