Windows 7系统更改DNS服务器

Windows 7系统下更改DNS服务器1.右击桌面右下角的电脑图标：

2.点击：打开网络和共享中心；

3.双击：本地连接；

4.点击：属性

5.双击：Internet 协议版本4

一、如果全部是：自动获得；那么只更改下面的：自动获得DNS服务器地址;更改为：

自己本省的DNS服务器（具体DNS服务器详见：全国DNS服务器地址表）

更改前：

更改后：

二、如果是：使用下面的IP地址.那么只更改下面的使用下面的DNS服务器地址；

7.然后点击确定。

全国中国电信DNS大全

中国电信---DNS大全 DNS服务器地址河南：河南省 (中国电信) 首选DNS 222.88.88.88 备选DNS 222.85.85.85 河南省郑州市(中国电信) 首选DNS:219.150.150.150 备份DNS:219.150. 32.132 河南省郑州市(中国网通) 首选DNS:202.102.224.68 备份DNS:202.102.227.68 河南省安阳市(中国铁通) 首选DNS:211.98.192.3 备份DNS:61.233.65.3 河南省洛阳市(中国电信) 首选DNS:222.88.88.88 备份DNS:222.85.85.85 河南省网通DNS(全省) 首选DNS:202.102.224.68 备份DNS:202.102.227.68 广东: 广东省广州市(中国电信) 首选DNS:61.144.56.100 备份DNS:61.144.56.101 广东省广州市越秀区(中国电信) 首选DNS:202.96.128.86 备份DNS:202.96.128.166 广东省广州市(中国电信) 首选DNS:202.96.128.86 备份DNS:202.96.128.166 广东省广州市(中国铁通) 首选DNS:61.235.70.98

备份DNS:211.98.4.1 广东省汕尾市(中国电信) 首选DNS:202.96.128.166 备份DNS:202.96.128.86 广东省汕头市(中国电信) 首选DNS:202.96.144.47(已封https://www.360docs.net/doc/3116521643.html,) 备份DNS:202.96.128.166 广东省河源市(中国电信) 首选DNS:202.96.128.166 备份DNS:202.96.128.86 广东省河源市(中国网通) 首选DNS:210.21.196.5 备份DNS:221.5.88.88 广东省深圳市(中国电信) 首选DNS:202.96.128.166 备份DNS:202.96.134.133 (已封https://www.360docs.net/doc/3116521643.html,) 广东省阳江市(中国电信) 首选DNS:202.96.128.86 备选DNS:202.96.128.166 广东省增城市(中国电信) 首选DNS:202.96.128.86 备份DNS:202.96.128.166 广东省广州市(中国铁通) 首选DNS:61.235.70.98 备份DNS:211.98.4.1 广东省江门市(中国电信) 首选DNS:202.96.128.86 备份DNS:202.96.128.166 广东省佛山市南海区(中国网通) 首选DNS:221.5.88.88 备份DNS:210.21.196.6 广西: 广西壮族自治区(中国电信) 首选DNS:202.103.224.68 备份DNS:202.103.225.68 广西壮族自治区柳州市 (中国网通) 首选DNS:221.7.136.68 备选DNS:221.7.128.68

windows-Server服务器系统自身安全防护措施

Windows Server系统自身安全防护措施提示：为慎重操作，可以先在测试机做关闭测试，最好通过与厂方工程师商定后再设置。一、关闭服务器不必要端口利用win2003自带防火墙关闭所有端口，如就留一个端口：80 。（设置有两种方法，一个使用windows自带防火墙设，一个实在TCP/IP属性里设。）设置方法： 1、在“网络连接”属性里设置windows防火墙。 2、将需要打开的端口添加进去。建议大家尽可能少打开端口。尽量不要开远程桌面。

二、在服务中关闭不必要的服务以下服务可以关闭： Computer Browser 维护网络上计算机的最新列表以及提供这个列表 Task scheduler 允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务Removable storage 管理可移动媒体、驱动程序和库 Remote Registry Service 允许远程注册表操作 Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE）和IP安全驱动程序Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知Com+ Event System 提供事件的自动发布到订阅COM组件 Alerter 通知选定的用户和计算机管理警报 Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序Messenger 传输客户端和服务器之间的 NET SEND 和警报器服务消息 Telnet 允许远程用户登录到此计算机并运行程序

全国各地电信DNS服务器IP地址

全国各地电信DNS服务器IP地址电信DNS 列表(按拼音排序, 共32条) 电信A安徽202.102.192.68 202.102.199.68 电信A澳门202.175.3.8 202.175.3.3 电信B北京202.96.199.133 202.96.0.133 202.106.0.20 202.106.148.1 电信C重庆61.128.128.68 61.128.192.68 电信F福建202.101.115.55 218.85.157.99 电信G甘肃202.100.64.68 61.178.0.93 电信G广东202.96.128.86 202.96.128.166 202.96.134.133 202.96.128.68 电信G广西202.103.224.68 202.103.225.68 电信G贵州202.98.192.67 202.98.198.167 电信H海南202.100.192.68 202.100.199.8 电信H河北219.150.32.132 电信H黑龙江219.150.32.132 219.146.0.130 219.147.198.230 电信H河南219.150.150.150 222.88.88.88 222.85.85.85 电信H湖北202.103.0.68 202.103.24.68 202.103.0.117 202.103.44.150 电信H湖南220.170.0.18 202.103.96.68 61.187.91.18 220.170.64.68 电信J江苏61.177.7.1 61.147.37.1 218.2.135.1 221.228.255.1 电信J江西202.101.224.68 202.101.226.69 电信J吉林219.149.194.55 电信L辽宁219.150.32.132 电信N内蒙古219.150.32.132 219.146.0.130

Windows服务器安全加固方案

P43页 Windows 2008服务器安全加固方案来源：中国红盟时间：2010-1-27 9:09:00 点击：201 今日评论：0 条Windows 2008服务器安全加固方案(一）因为IIS(即Internet Information Server)的方便性和易用性，使它成为最受欢迎的Web 服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web 服务器，是很多人关心的话题。要创服务器安全检测建一个安全可靠的Web服务器，必须要实现Windows 2003和IIS的双重安全，因为IIS的用户同时也是Windows 2003的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的第一步就是确保Windows 2000操作系统的安全，所以要对服务器进行安全加固，以免遭到黑客的攻击，造成严重的后果。我们通过以下几个方面对您的系统进行安全加固： 1. 系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。 2. IIS手工加固：手工加固iis可以有效的提高iweb站点的安全性服务器安全加固，合理分配用户权限，配置相应的安全策略，有效的防止iis用户溢出提权。 3. 系统应用程序加固，提供应用程序的安全性，例如sql的安全配置以及服务器应用软件的安全加固。系统的安全加固： 1.目录权限的配置： 1.1 除系统所在分区之外的所有分区都赋予Administrators和SYSTEM有完全控制权，之后再对其下的子目录作单独的目录权限，如果WEB站点目录，你要为其目录权限分配一个与之对应的匿名访问帐号并赋予它有修改权限，如果想使网站更加坚固，可以分配只读权限并对特殊的目录作可写权限。 1.2 系统所在分区下的根目录都要设置为不继承父权限，之后为该分区只赋予Administrators 和SYSTEM有完全控制权。 1.3 因为服务器只有管理员有本地登录权限，所在要配置Documents and Settings这个目录权限只保留Administrators和SYSTEM有完全控制权，其下的子目录同样。另外还有一个隐藏目录也需要同样操作。因为如果你安装有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以轻松的调取这个配置文件。 1.4 配置Program files目录，为Common Files目录之外的所有目录赋予Administrators和SYSTEM有完全控制权。

各地DNS服务器地址

已经收集到的DNS服务器地址广东：广东省广州市（中国电信）首选DNS：61.144.56.100 备份DNS：61.144.56.101 广东省广州市越秀区（中国电信）首选DNS：202.96.128.86 备份DNS：202.96.128.166 广东省广州市（中国电信）首选DNS：202.96.128.86 备份DNS：202.96.128.166 广东省广州市（中国铁通) 首选DNS：61.235.70.98 备份DNS：211.98.4.1 广东省汕尾市（中国电信）首选DNS：202.96.128.166 备份DNS：202.96.128.86 广东省汕头市（中国电信）首选DNS：202.96.144.47（已封[url=https://www.360docs.net/doc/3116521643.html,/]https://www.360docs.net/doc/3116521643.html,[/url]）备份DNS：202.96.128.166 广东省河源市（中国电信）首选DNS：202.96.128.166 备份DNS：202.96.128.86 广东省河源市（中国网通）首选DNS：210.21.196.5 备份DNS：221.5.88.88 广东省深圳市（中国电信）首选DNS：202.96.128.166 备份DNS：202.96.134.133 （已封 [url=https://www.360docs.net/doc/3116521643.html,/]https://www.360docs.net/doc/3116521643.html,[/url]）广东省阳江市（中国电信）首选DNS：202.96.128.86 备选DNS：202.96.128.166 广东省增城市（中国电信）首选DNS：202.96.128.86 备份DNS：202.96.128.166

Windows服务器安全加固

服务器安全加固(以Windows Server 2008为示例,Windows server 2003与Windows Server 2012根据实际需要进行修正) 1、服务器登录安全加固 1）为登录用户添加密码,密码长度在10位以上,并满足密码包括字母数字与特殊字符组成等复杂度要求。(请回答) 2）禁用系统多余帐号,如不需要Guest帐号访问服务器,则应禁用。(请截图) 3）设置Windows用户密码策略,可通过“控制面板－管理工具－本地安全策略”中“帐序号属性可选择值 1 密码必须符合复杂性要求已启用 2 密码长度最小值10个字符 3 密码最短使用期限5天 4 密码最长使用期限40天 5 强制密码历史3次 6 用可还原得加密来储存密码已禁用 4）设置Windows系统非法登录锁定次数,可通过“控制面板－管理工具－本地安全策略”中“帐户策略”下得“帐户锁定策略”进行安全加固,参数设置参考如下;(请截序号属性可选择值 1 帐户锁定阈值5次 2 帐户锁定时间10分钟 2、服务器安全事件审核安全加固。(请截图) 1）设置Windows服务器安全事件审核策略,可通过“控制面板－管理工具－本地安全策略”中“本地策略”下得“审核策略”进行安全设置,将其下得所有审核都设置成

“成功”、“失败”(默认为“无审核”)。 2）设置日志系统得安全加固,打开“控制面板－管理工具－事件查瞧器”中,在“Windows 日志”中选择一个日志类型,右击鼠标,设置“属性”得存储大小不小于512KB(4096KB);覆盖周期不小于15天(60天)。(请截图)

3、关闭服务器共享资源,可通过“控制面板－管理工具－计算机管理”中,选择“共享文件夹－共享”查瞧系统共享资源,删除不必要得多余共享资源。(请截图) 4、自动锁屏设置桌面点击右键－属性－屏幕保护程序,设置服务器自动锁屏时间为3分钟(参考)。(请截图)

全国各地电信DNS服务器IP地址

————————————————————————————————作者：————————————————————————————————日期：

系列服务器windows操作系统安装步骤

IBM X系列服务器Windows操作系统安装步骤

引言本文介绍采用IBM Server Guide光盘引导安装Windows操作系统，使用IBM Server Guide光盘安装会清除硬盘上的分区和数据，安装前请务必向客户说明，确认是否需要备份数据。一、工具准备 IBM ServerGuide光盘一张， windows操作系统安装光盘一套（以windows2003为例）， IBM ServeRAID Manager 安装光盘一张。需要注意的是，根据服务器型号不同，所需要的IBM ServerGuide光盘版本也不同，下面给出两者对应关系，请根据服务器型号选择合适版本。二、具体安装步骤 1、设置服务器从光驱启动，开机按F1-startup进行设置。 2、用ServerGuide CD光盘启动服务器,光盘启动后，显示如下画面选择使用本引导盘的语言（注意：此时语言为ServerGuide引导程序语言，与所要安装操作系统无关），出现如下画面，选择English） 3、选择键盘布局以及国家或地区画面，在这里全部选择United States，然后点击Next 4、出现许可协议界面，阅读许可协议内容，点击I accept继续即可中文用户可以在Language选项中选择Chinese 阅读中文协议 5、查看概述了解ServerGuide 功能，请在使用前仔细查看相关使用说明，点击Next继续 6、在这里可以选择要安装的操作系统，选择后点击Next 7、列表显示接下来将要做的配置，目前提示要设置日期和时间，点击Next 8、设置正确的日期和时间后点击Next 9、当出现清除硬盘信息界面时，请根据需要选择，如果需要保留已有的阵列信息，请选择Skip this task，但硬盘上的数据和分区仍然会被清除掉，选择clear all hard …会直接清除阵列及硬盘信息，如无特殊要求，我们一般选择第二项clear all hard disk drives and restore servraid to defaults，选择后点击Next继续

2019年Windows服务器安全设置攻略-word范文 (6页)

本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！ == 本文为word格式，下载后可方便编辑和修改！ == Windows服务器安全设置攻略前言其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。本文更侧重于防止ASP漏洞攻击，所以服务器防黑等方面的讲解可能略嫌少了点。基本的服务器安全设置安装补丁安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是201X则确定安装上了SP4，如果是201X，则最好安装上SP1，然后点击开始→WindowsUpdate，安装所有的关键更新。安装杀毒软件虽然杀毒软件有时候不能解决问题，但是杀毒软件避免了很多问题。我一直在用诺顿201X，据说201X可以杀木马，不过我没试过。还有人用瑞星，瑞星是确定可以杀木马的。更多的人说卡巴司机好，不过我没用过。不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。设置端口保护和防火墙、删除默认共享都是服务器防黑的措施，即使你的服务器上没有IIS，这些安全措施都最好做上。这是阿江的盲区，大概知道屏蔽端口用本地安全策略，不过这方面的东西网上攻略很多，大家可以擞出来看看，晚些时候我或者会复制一些到我的网站上。权限设置

阿江感觉这是防止ASP漏洞攻击的关键所在，优秀的权限设置可以将危害减少在一个IIS站点甚至一个虚拟目录里。我这里讲一下原理和设置思路，聪明的朋友应该看完这个就能解决问题了。权限设置的原理 WINDOWS用户，在WINNT系统中大多数时候把权限按用户（組）来划分。在【开始→程序→ 管理工具→计算机管理→本地用户和组】管理系统用户和用户组。 NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。【文件（夹）上右键→属性→ 安全】在这里管理NTFS文件（夹）权限。 IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。权限设置的思路要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。这样设置了之后，这个站点里的ASP程序就只有当前这个文件夹的权限了，从探针上看，所有的硬盘都是红叉叉。我的设置方法我是先创建一个用户组，以后所有的站点的用户都建在这个組里，然后设置这个组在各个分区没有权限或者完全拒绝。然后再设置各个IIS用户在各在的文件夹里的权限。因为比较多，所以我很不想写，其实知道了上面的原理，大多数人都应该懂了，除非不知道怎么添加系统用户和組，不知道怎么设置文件夹权限，不知道IIS站点属性在那里。真的有那样的人，你也不要着急，要沉住气慢慢来，具体的方法其实自己也能摸索出来的，我就是这样。当然，如果我有空，我会写我的具体设置方法，很傲能还会配上图片。改名或卸载不安全组件

全国各地电信DNS服务器地址-DNS服务器DOWN机备选

全国各地电信DNS服务器地址北京：202.96.199.133 202.96.0.133 202.106.0.20 202.106.148.1 202.97.16.195 上海：202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133 天津：202.99.96.68 10.10.64.68 广东：202.96.128.143 202.96.128.68 202.96.128.110 深圳：202.96.134.133 202.96.154.8 202.96.154.15 河南：202.102.227.68 202.102.245.12 202.102.224.68 广西：202.96.128.68 202.103.224.68 202.103.225.68 福建：202.101.98.54 202.101.98.55 厦门：202.101.103.55 202.101.103.54 湖南：202.103.0.68 202.103.96.68 202.103.96.112 江苏：202.102.15.162 202.102.29.3 202.102.13.141 202.102.24.35 陕西：202.100.13.11 202.100.4.16 西安：202.100.4.15 202.100.0.68 湖北：202.103.0.68（逐渐退出） 202.103.0.117（逐渐退出） 202.103.24.68（备用DNS）202.103.44.150（主DNS）关于湖北，其实荆州早在06年就调整了DNS，其公告如下：关于电信专线上网用户域名解析服务器调整的通知请电信专线上网用户（含网吧、大客户、商业客户）于8月25日前将DNS设置改为新的DNS 地址（主用DNS为202.103.44.150，备用DNS为202.103.24.68），原DNS系统（202.103.0.117，202.103.44.5等）将退出服务。 2006年8月18日荆州电信分公司嘿嘿，谁让俺是湖北佬咧。山东：202.102.154.3 202.102.152.3 202.102.128.68 202.102.134.68 浙江：202.96.102.3 202.96.96.68 202.96.104.18 辽宁：202.98.0.68 202.96.75.68 202.96.75.64 202.96.69.38 202.96.86.18 202.96.86.24 安徽：202.102.192.68 202.102.199.68 10.89.64.5 重庆：61.128.128.68 10.150.0.1 黑龙江：202.97.229.133 202.97.224.68 河北：202.99.160.68 10.17.128.90 保定：202.99.160.68 202.99.166.4 吉林：202.98.5.68 202.98.14.18 202.98.14.19 江西：202.101.224.68 10.117.32.40 202.109.129.2 202.101.240.36 山西：202.99.192.68 202.99.198.6

Windows Server系列服务器维护的黄金教程

windows server2008 r2 服务器维护（企业版） 1:系统运行状况检查 1.1:事件日志检查(应用程序/安全性/系统) :每日检查 :发现有错误的日志出现需要检查出原因并排除错误 1.2:共享文件夹检查 :每日检查 :发现有未经允许的共享文件夹,马上删除 1.3:本地用户和组检查 :每日检查 :发现有未经允许的用户和组,马上删除 1.4:磁盘大小和碎片检查 :每日检查 :发现磁盘空间低于警戒值(30%可用),需要清理无用的磁盘文件 :发现磁盘碎片大于警戒值(70%碎片),需要在服务器空闲时间进行碎片整理 1.5:系统服务和应用程序检查 :每日检查 :发现未经允许的系统服务和应用程序的安装，马上删除 1.6:IIS的检查 : 每日检查 :发现有未经允许的web网站运行,马上删除 1.7:进程和应用程序检查 :每日多次检查 :发现有可疑的进程和应用程序，马上关闭并找到运行文件进行删除 1.8:检查cpu使用和内存的占用情况 :每日多次检查 :发现cpu长时间占用过高(90%)检查主要原因,看情况重启服务器 2:数据库状态检查维护 2.1:检查数据库的日常维护的运行结果 :每日检查 :保证数据和日志按要求正确备份,运行失败的重新手工备份且排除出错原因 2:2:检查数据库的事务日志 :每日检查 :当事务日志大于300M时候，需要完整备份日志后对日志进行收缩操作 2.3:检查数据库文件的碎片 :每半月检查 :当数据库的碎片大于警戒值,需要进行碎片整理工作 :方法1

declare @table_idint set @table_id=object_id('Employee') dbccshowcontig(@table_id) 如果扫描密度与平均页面密度小于100%表示有碎片产生，此两项应保持较高的百分比。而逻辑与扇区扫描碎片应尽可能接近于0，一般不应超过10。 dbccdbreindex('database_name.dbo.Employee','',90) 3:web系统检查 3.1:web系统的登陆检查 :每日检查 :确保web系统能正常登陆 3.2:web系统的响应检查 :每日检查 :检查web系统的请求和响应速度,如果响应过慢或者无响应，需要检查原因和排除. 3.3:web系统的文件检查 :每月检查 :检查和备份web系统的程序文件 4:web流量检查 4.1:web流量检查 :每日检查 :确保流量正常，发现流量异常的情况，需要查明原因和解决掉。特别项 1.“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“创建软件限制策略”命令;用鼠标双击“强制”组策略项目，打开如图1所示的设置对话框，选中其中的“除本地管理员以外的所有用户”选项，其余参数都保持默认设置，再单击“确定”按钮结束上述设置操作 2.拒绝网络病毒藏于临时文件组策略编辑命令“gpedit.msc”依次选中“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”/“其他规则”选项，同时用鼠标右键单击该选项，并执行快捷菜单中的“新建路径规则”命令，打开如图2所示的设置对话框;单击其中的“浏览”按钮，从弹出的文件选择对话框中，选中并导入Windows Server 2008系统的临时文件夹，同时再将“安全级别”参数设置为“不允许”，最后单击“确定” 3.防止非法PING 字符串命令“gpedit.msc”“计算机配置”节点选项，并从目标节点下面逐一点选“Windows 设置”、“安全设置”、“高级安全Windows防火墙”、“高级安全Windows防火墙——本地组策略对象”选项，再用鼠标选中目标选项下面的“入站规则”项目;接着在对应“入站规则”项目右侧的“操作”列表中，点选“新规则”选项，此时系统屏幕会自动弹出新建入站规则向导对话框，依照向导屏幕的提示，先将“自定义”选项选中，再将“所

全国各省市DNS服务器IP地址

全国各省市DNS服务器IP地址（含电信、网通、铁通）广东：广东省广州市（中国电信）首选DNS：202.96.128.86备份DNS：202.96.128.166 广东省广州市（中国铁通)首选DNS：61.235.70.98备份DNS：211.98.4.1 广东省汕尾市（中国电信）首选DNS：202.96.128.166 备份DNS：202.96.128.86 广东省汕头市（中国电信）备份DNS：202.96.128.166 广东省河源市（中国电信）首选DNS：202.96.128.166 备份DNS：202.96.128.86 广东省河源市（中国网通）首选DNS：210.21.196.5备份DNS：221.5.88.88 广东省深圳市（中国电信）首选DNS：202.96.128.166 备份DNS：202.96.134.133（已封）广东省阳江市（中国电信）首选DNS：202.96.128.86备选DNS：202.96.128.166 广东省增城市（中国电信）首选DNS：202.96.128.86备份DNS：202.96.128.166 广东省广州市（中国铁通）首选DNS：61.235.70.98备份DNS：211.98.4.1

广东省江门市（中国电信）首选DNS：202.96.128.86备份DNS：202.96.128.166 广东省佛山市（中国网通）首选DNS：221.5.88.88 备份DNS：210.21.196.6 广东省佛山市（中国电信）首选DNS:202.96.128.86备份DNS:202.96.128.166 广东省佛山市（中国联通）首选DNS：221.4.8.1备份DNS：221.4.66.66 广东省梅州市（中国电信）首选DNS:61.235.70.98备份DNS:211.98.4.1 广东省湛江市（中国电信）首选DNS 202.96.128.68备份DNS 202.96.128.166 广东省东莞市（中国电信）首选DNS:202.96.128.86备份DNS:202.96.128.166 广西：广西南宁市（中国电信）首选DNS 202.103.224.68备份DNS 202.103.225.68 广西省南宁市（中国铁通）首选DNS：61.235.164.18备份DNS：61.235.164.13 广西壮族自治区（中国电信）首选DNS：202.103.224.68备份DNS：202.103.225.68 广西壮族自治区柳州市(中国网通）首选DNS：221.7.136.68备选DNS：221.7.128.68 广西壮族自治区防城港市（中国铁通）首选DNS：61.235.164.13备份DNS：61.235.164.18

【原创】Windows 2008 R2服务器的安全加固

【原创】Windows 2008 R2服务器的安全加固最近托管了一台2U服务器到机房，安装的是Windows 2008系统，打算用IIS做web server，因此需要把没用的端口、服务关闭，减小风险。我发现现在网络上有价值的东西实在是太少了，很多人都是转载来转载去，学而不思，没有一点营养。还是自己总结总结吧，大概有以下几步： 1. 如何关掉IPv6？这一点国内国外网站上基本上都有了共识，都是按照下面两步来进行。据说执行之后就剩本地换回路由还没关闭。但关闭之后我发现某些端口还是同时监听ipv4和ipv6的端口，尤其是135端口，已经把ipv4关闭了， ipv6竟然还开着。匪夷所思啊…… 先关闭网络连接->本地连接->属性->Internet协议版本 6 (TCP/IPv6) 然后再修改注册表： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Paramete 增加一个Dword项，名字：DisabledComponents，值：ffffffff（十六位的8个f）重启服务器即可关闭ipv6 2. 如何关闭135端口？这个破端口是RPC服务的端口，以前出过很多问题，现在貌似没啥漏洞了，不过还是心有余悸啊，想关的这样关：开始->运行->dcomcnfg->组件服务->计算机->我的电脑->属性->默认属性->关闭“在此计算机上启用分布式COM”->默认协议->移除“面向连接的 TCP/IP” 但是感觉做了以上的操作还能看到135在Listen状态，还可以试试这样。在cmd中执行：netsh rpc add 127.0.0.0，这样135端口只监听 127.0.0.1了。 3. 如何关闭445端口？ 445端口是netbios用来在局域网内解析机器名的服务端口，一般服务器

全国各地电信DNS服务器IP地址(同名23674)

电信H海南202.100.192.68 202.100.199.8 电信H河北219.150.32.132 电信H黑龙江219.150.32.132 219.146.0.130 219.147.198.230 电信H河南219.150.150.150 222.88.88.88 222.85.85.85 电信H湖北202.103.0.68 202.103.24.68 202.103.0.117 202.103.44.150 电信H湖南220.170.0.18 202.103.96.68 61.187.91.18 220.170.64.68 电信J江苏61.177.7.1 61.147.37.1 218.2.135.1 221.228.255.1 电信J江西202.101.224.68 202.101.226.69

Windows2012中文标准版服务器版操作系统

windows server 2012中文标准版支持CPU 最大支持320内存支持内存最大支持4TB内存微软的开放许可详细记录了用户的信息，可以通过微软8008203800电话进行查询软件的真伪，同时也可以更好的对用户的软件资产进行管理和维护微软的开放许可产品为了更好的满足不同用户的实际应用系统，微软的开放许可产品可以等级或降级使用同类产品都属于合法的应用而不侵权。 1.支持网络负载平衡、服务器群集和活动目录服务。高效的同步和复制以及分支机构域控制器中的凭据缓存，使活动目录在广域网 (WAN) 连接上运行得更快更稳定； 2.支持保护网络避免恶意或设计及不良的代码的公共语言运行库，改进的信息服务安全性、公钥基础结构 (PKI) 和 Kerberos，以及对智能卡和生物测定学的支持； 3.提供最新的Web服务器角色和Internet信息服务（IIS）8.0版，并在服务器核心提供了对.NET更强大的支持； 4.支持Hyper-V3.0提供的客户端和服务器虚拟化，以及使用远程桌

面服务的演示虚拟化 5.能够管理任意大小的工作负载，具有动态的可伸缩性以及全面的可用性和可靠性 6.支持VHD方式的虚机启动和部署 7.具备实时迁移功能，在无须额外存储支持的情况下能够在两台运行着Hyper-V的计算机上移动一台虚拟机，而不中断其它任何服务 8.支持DirectAccess； 9.支持BranchCache； 10.支持活动目录的域服务和权限管理服务 11.支持远程桌面服务和虚拟桌面； 12.支持PowerShell命令行管理和基于脚本的自动化管理；.NET 深度集成，使用 XML Web 服务实现了前所未有的软件集成水平，离散的构造块应用程序通过 Internet 相互连接在一起并且连接到其他较大的应用程序上； 13.可以通过 XML Web 服务快速和可靠地构建、承载、部署和使用安全和连接的解决方案； 14. XML Web 服务提供基于行业标准构建的可重用组件，可以从其他应用程序调用功能，与应用程序的开发方式、运行应用程序的操作系统或平台或用于访问应用程序的设备无关； 15. 每套操作系统可在两个CPU授权上部署任意个虚拟服务器，负责进行系统安装，虚拟服务器安装调试。

WINDOWS2021SERVER服务器安全配置WEB安全电脑资料

WindowsxxServer服务器安全配置WEB安全电脑资料一、先关闭不需要的端口我比较小心，先关了端口，当然大家也可以更改远程连接端口方法： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp] "PortNumber"=dword:00002683 保存为.REG文件双击即可！更改为9859，当然大家也可以换别的端口，直接打开以上表的地址，把值改为十进制的输入你想要的端口即可！重启生效！还有一点，在xx系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连

接上后无法列出目录和数据传输的问题。所以在xx系统上增加的Windows连接防火墙能很好的解决这个问题，不推荐使用网卡的TCP/IP过滤功能。做FTP下载的用户看仔细，如果要关闭不必要的端口，在 \system32\drivers\etc\services中有列表，记事本就可以打开的。如果懒的话，最简单的方法是启用WINxx的自身带的网络防火墙，并进行端口的改变。功能还可以！ Inter 连接防火墙可以有效地拦截对Windows xx服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows xx服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows xx构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。二.关闭不需要的服务打开相应的审核策略我关闭了以下的服务 Computer Browser 维护网络上计算机的最新列表以及提供这个列表

全国各地电信DNS服务器地址

全国各地电信DNS服务器地址北京DNS地址：202.96.199.133 202.96.0.133 202.106.0.20 202.106.148.1 202.97.16.195 上海DNS地址：202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133 天津DNS地址： 202.99.96.68 10.10.64.68 广东DNS地址：202.96.128.143 202.96.128.68 202.96.128.110 深圳DNS地址：202.96.134.133 202.96.154.8 202.96.154.15 河南DNS地址：202.102.227.68 202.102.245.12 202.102.224.68 广西DNS地址：202.96.128.68 202.103.224.68 202.103.225.68 福建DNS地址：218.85.157.99 202.101.115.55 厦门DNS地址：202.101.103.55 202.101.103.54 湖南DNS地址：202.103.0.68 202.103.96.68 202.103.96.112 江苏DNS地址：202.102.15.162 202.102.29.3 202.102.3.141 202.102.24.35 陕西DNS地址： 202.100.13.11 202.100.4.16 西安DNS地址：202.100.4.15 202.100.0.68 湖北DNS地址：202.103.0.68 202.103.0.117 202.103.24.68 山东DNS地址：202.102.154.3 202.102.152.3 202.102.128.68 202.102.134.68 浙江DNS地址：202.96.102.3 202.96.96.68 202.96.104.18 辽宁DNS地址：202.98.0.68 202.96.75.68 202.96.75.64 202.96.69.38 202.96.86.18 202.96.86.24 安徽DNS地址：202.102.192.68 202.102.199.68 10.89.64.5 重庆DNS地址：61.128.128.68 10.150.0.1 黑龙江DNS地址：202.97.229.133 202.97.224.68 河北DNS地址：202.99.160.68 10.17.128.90 保定DNS地址：202.99.160.68 202.99.166.4 吉林DNS地址：202.98.5.68 202.98.14.18 202.98.14.19 江西DNS地址：202.101.224.68 10.117.32.40 202.109.129.2 202.101.240.36 山西DNS地址： 202.99.192.68 202.99.198.6 新疆DNS地址：61.128.99.133 61.128.99.134 贵州DNS地址：202.98.192.68 10.157.2.15 云南DNS地址：202.98.96.68 202.98.160.68 四川DNS地址：202.98.96.68 61.139.2.69 重庆DNS地址：61.128.128.68 61.128.192.4 成都DNS地址：202.98.96.68 202.98.96.69 内蒙古DNS地址：202.99.224.68 10.29.0.2 青海DNS地址：202.100.128.68 10.184.0.1 海南DNS地址：202.100.192.68 202.100.199.8 宁夏DNS地址：202.100.0.68 202.100.96.68 甘肃DNS地址：202.100.72.13 10.179.64.1