Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口
Windows Server 2008 R2 中的安全事件的说明
类别：帐户登录子类别：凭据验证子类别：Kerberos 验证服务子类别：Kerberos 服务票证操作类别：帐户管理子类别：分发组管理子类别：安全组管理子类别：用户帐户管理类别：详细的跟踪子类别：DPAPI 活动子类别：进程创建子类别：进程终止类别：DS 访问子类别：详细的目录服务复制子类别：目录服务访问子类别：目录服务变更类别：登录/注销子类别：IPsec 扩展模式子类别：IPsec 主模式子类别：IPsec 快速模式子类别：注销子类别：网络策略服务器子类别：特殊登录对象访问类别：生成的子类别：应用程序子类别：证书服务子类别：详细的文件共享子类别：文件共享子类别：文件系统子类别：筛选平台连接子类别：其他对象访问事件子类别：注册表子类别：特殊Multi-use 子类别注意启用及其子类别时，可能会以下事件生成的任何资源管理器。
例如对于通过注册表资源管理器或由文件系统资源管理器，可能会生成下面的事件。
在对象访问：内核对象和对象访问：SAM 子类别是以独占方式使用这些事件的子类别的示例。
类别：策略更改子类别：审核策略更改子类别：身份验证策略更改子类别：筛选平台策略更改子类别：其他策略更改事件子类别：特殊Multi-use 子类别注意启用及其子类别时，可能会以下事件生成的任何资源管理器。
例如对于通过注册表资源类别：特权使用子类别：敏感权限使用/ 非敏感权限使用分类：系统子类别：IPsec 驱动程序子类别：其他系统事件子类别：安全状态更改子类别：安全系统扩展子类别：系统完整性。
WindowsServer2008R2服务器安装及设置教程
WindowsServer2008R2服务器安装及设置教程Windows Server 2008R2服务器安装及设置教程第一篇：系统安装与设置前言：本安装及设置教程适用于使用Windows2008R2为操作系统的服务器，目的是让服务器实现下列环境。
语言脚本环境：ASP、1.1、2.0、3.0、3.5、PHP（FastCGI模式）。
数据库环境：Access、MSSQL、MySQL。
FTP环境：Ser-U常见组件：AspJpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。
一、系统准备操作系统：Windows2008R2原版安装文件、服务器硬件驱动程序、SQL SERVER 2000安装盘、SQL SERVER 2000 SP4 补丁，MySQL安装包，PHP压缩包，Zend Optimizer安装包，Serv- U 囧.0.6，Aspjpeg 2.0，JMail 4.5，LyfUpload，动易组件 1.8.6，ISAPI_ReWrite，GHOST。
Windows2008R2和SQL SERVER 2000安装文件可以购买正版光盘或其他途径获得。
Windows2008R2最好是原版，SQL SERVER 2000可以选择企业版或者标准版。
SQL SERVER 2000 SP4可以直接从微软网站下载获得。
服务器硬件驱动应该在购买服务器的同时附带了。
MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。
Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。
二、系统安装分区：服务器的硬盘是320Ｇ，分成了4个区，C盘做系统盘（30G），D盘做数据库和软件盘（50G），E盘做网站目录（150G），F盘做备份盘（90G），以NTFS格式对4个区进行格式化。
WEB服务器安全设置
WEB 服务器安全设置WEB 服务器安全设置2010-06-07 162010-06-07 16：：57 WEB 服务器安全设置参考了网络上很多关于WIN2003的安全设置以及自己动手做了一些实践，综合了这些安全设置文章整理而成，希望对大家有所帮助，另外里面有不足之处还请大家多多指点，然后给补上，谢谢！一、系统的安装1、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。
安装在系统里面。
22、IIS6.0的安装开始菜单的安装开始菜单--控制面板控制面板--添加或删除程序加或删除程序--添加添加//删除Windows 组件应用程序组件应用程序(((可选可选可选)|--)|--)|--启用网络启用网络COM+COM+访问访问访问((必选必选)|--Internet )|--Internet 信息服务信息服务(IIS)---Internet (IIS)---Internet 信息服务管理器信息服务管理器((必选)|--)|--公用文件公用文件公用文件((必选必选)|--)|--)|--万维网服务万维网服务万维网服务---Active Server pages(---Active Server pages(---Active Server pages(必选必选必选)|--)|--Internet 数据连接器数据连接器((可选可选)|--WebDAV )|--WebDAV 发布发布((可选可选)|--)|--)|--万维网服务万维网服务万维网服务((必选必选)|--)|--)|--在在服务器端的包含文件服务器端的包含文件((可选可选))然后点击确定然后点击确定--下一步安装。
下一步安装。
((具体见本文附件1)3、系统补丁的更新点击开始菜单、系统补丁的更新点击开始菜单--所有程序所有程序-Windows Update -Windows Update 按照提示进行补丁的安装。
WindowsServer2008常见的安全设置
到 这 一 目 的 ， 下 面 就 是 该 方 法 的 狂 肆 虐 ， 一些 “ 狡猾 ” 的 网 络 病 毒 重 要 计 算 机 系 统 由 于 无 法 对 所 有 具体实 现步骤 ：
为了躲避杀 毒软件 的追杀 ， 往 往 会
测试包进 行应答 ， 从 而 容 易 出 现 瘫
首 先 以 系 统 管 理 员 权 限 登 录 想 方 设 法 地 将 自 己 隐 藏 于 系 统 临 痪 现 象 。 为 了 保 证 Ｗ ｉ ｎ ｄ ｏ ｓ ｗ Ｓ ｅ ｖｅ ｒ ｒ 进 入 Ｗｉ ｎ ｄ ｏ ｗｓ Ｓ ｅ ｖｅ ｒ ｒ ２ ０ ０ ８系 统 ， 打 时 文 件 夹 ， 那 样 一 来 杀 毒 软 件 即 使
２ ０ ０ ８ 系 统 新 增 加 的 高 级 安 全 防 火 限 进 入 本 地 计 算 机 系 统 时 ， 仍 然 可 的 网 络 连 通 性 。可 是 ， ｐ ｉ ｎ ｇ命 令 在
也 容 易 被 墙 功能 ， 或 者 通 过 限 制 下 载 端 口 等 以 正 常 运 行 迅 雷 程 序 进 行 随 意 下 给 我 们 带 来 实 用 的 同 时 ，
普 通 用 户 就 不 环境下 ， 限 制 普 通 用 户 随 意 使 用 迅 登 录 进 入 该 系 统 后 ，
雷 工 具 进 行 恶 意 下 载 的 方 法 有 很 多 ，例 如 可 以 利 用 Ｗｉ ｎ ｄ ｏ ｗｓ Ｓ ｅ ｖｅ ｒ ｒ
能 正 常 使 用 迅 雷 程 序 进 行 恶 意 下 ｄ ｏ ｗ ｓ系统 自带 的 ｐ ｉ ｎ ｇ命 令 ， 可 以 快 载了， 不 过 当我 们 以 系 统 管 理 员权 速 判 断 局 域 网 中 某 台 重 要 计 算 机
方 法 来 实 现 上 述 控 制 目的 ， 其 实 除 载 。
web服务器配置方案
web服务器配置方案一、简介Web服务器是指提供Web服务的软件和硬件设备。
在互联网时代，Web服务器扮演着至关重要的角色，负责接收用户请求并返回相应的网页内容。
为了保证Web服务器的性能和稳定性，合理的配置方案非常重要。
本文将提供一种Web服务器配置方案，旨在提高服务器性能、保障数据安全、提升用户体验。
二、硬件配置1. 型号选择对于小型网站或网页访问量较低的应用，可以选择低成本的服务器硬件。
但对于大型网站或高访问量的需求，应考虑选择高性能的服务器型号，以满足用户对速度和体验的需求。
2. 处理器和内存处理器是Web服务器的核心组件，直接影响服务器的计算能力和响应速度。
对于大型网站，建议选择多核处理器，并配置足够的内存以提高并发处理能力，避免系统崩溃或服务中断。
3. 硬盘和RAID为了保障数据安全，建议采用RAID（冗余磁盘阵列）技术。
RAID可以通过数据备份和容错机制，提高服务器存储的可靠性和读写性能。
同时，选择高速硬盘可以提高数据的读写速度，加快服务器响应时间。
三、软件配置1. 操作系统常见的Web服务器操作系统有Windows Server、Linux等。
根据具体需求和预算，选择适合的操作系统版本，并及时安装最新的安全补丁，以增强服务器的稳定性和安全性。
2. Web服务器软件最常用的Web服务器软件是Apache、Nginx和IIS。
根据具体需求和预算，选择合适的Web服务器软件。
同时，配置Web服务器软件的虚拟主机和负载均衡，可以提高服务器的并发处理能力和稳定性。
3. 数据库对于需要存储和管理大量数据的网站，合理选择和配置数据库非常重要。
常见的数据库软件有MySQL、SQL Server等。
根据需求选择合适的数据库软件，并进行性能调优，以提高数据库读写速度和查询效率。
四、安全配置1. 防火墙在Web服务器上安装并配置防火墙，可以有效保护服务器不受恶意攻击和非法访问。
防火墙可以设置访问控制规则、端口过滤等，提高服务器的安全性和稳定性。
Windows-Server-2008-web服务器概述及分析部署
Windows Server 2008 Web服务器概述及分析部署简介Windows Server 2008是由微软发布的一款服务器操作系统，主要用于搭建企业级的网络服务器和Web服务器。
其中，Windows Server 2008 Web服务器是一种专门用于承载网站和Web应用的服务器程序，支持和PHP等多种编程语言。
本文将对Windows Server 2008 Web服务器进行概述和分析，并提供部署的具体方法和步骤。
Windows Server 2008 Web服务器的优点稳定性Windows Server 2008 Web服务器基于Windows Server系统开发，具有极高的稳定性和可靠性。
它可以在多个CPU和内存资源的支持下保持稳定运行，支持恢复出厂设置，可维护性高，可以有效地保证网站的稳定性和可用性。
性能Windows Server 2008 Web服务器在Web应用程序处理方面，具有突出的性能表现。
它支持多个Web应用程序和多个应用程序池，能够在高负载下快速响应，提高用户的体验。
安全性Windows Server 2008 Web服务器具备诸多安全机制，可有效地保护网站和Web应用程序的数据安全。
它支持各种安全认证方式，如Windows身份验证、传输层安全性、IP过滤、请求筛选、入侵检测等，能够有效地抵御各种网络攻击和恶意软件。
可扩展性Windows Server 2008 Web服务器具有高度可扩展性，可快速与其他Web技术和框架集成，如以.NET为核心的应用程序、Java应用程序和PHP应用程序等。
Windows Server 2008 Web服务器的部署前提条件Windows Server 2008操作系统具有一定的硬件要求，包括CPU、内存、硬盘空间等。
要部署Windows Server 2008 Web服务器，需要确保服务器硬件符合以下要求：•最低8GB的物理内存•最低20GB的硬盘空间•Windows Server 2008操作系统同时，还需要安装.NET Framework和IIS组件，这两者在Windows Server 2008系统中默认安装。
实验四WindowsServer2008系统安全配置(最新整理)
实验报告院系：信息与工程学院班级：学号姓名：实验课程：《网络安全技术实验》实验名称：实验四 Windows Server2008系统安全配置指导教师：实验四Windows Server 2008系统安全配置实验学时 2一、实验目的与要求1、了解Windows Sever 2008 操作系统的安全功能、缺陷和安全协议；2、熟悉Windows Sever 2008 操作系统的安全配置过程及方法；二、实验仪器和器材计算机一台VMware workstation 10 Windows Sever 2008操作系统三、实验原理网络防火墙及端口安全管理在“深层防御”体系中，网络防火墙处于周边层，而Windows防火墙处于主机层面。
和Windows XP和Windows 2003的防火墙一样，Windows Server 2008的防火墙也是一款基于主机的状态防火墙，它结合了主机防火墙和IPSec，可以对穿过网络边界防火墙和发自企业内部的网络攻击进行防护，可以说基于主机的防火墙是网络边界防火墙的一个有益的补充。
与以前Windows版本中的防火墙相比，Windows Server 2008中的高级安全防火墙（WFAS）有了较大的改进，首先它支持双向保护，可以对出站、入站通信进行过滤。
其次它将Windows防火墙功能和Internet 协议安全(IPSec)集成到一个控制台中。
使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。
而且WFAS还可以实现更高级的规则配置，你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
传入数据包到达计算机时，具有高级安全性的Windows防火墙检查该数据包，并确定它是否符合防火墙规则中指定的标准。
如果数据包与规则中的标准匹配，则具有高级安全性的Windows防火墙执行规则中指定的操作，即阻止连接或允许连接。
cve-2006-0987 2008r2
CVE-2006-0987 漏洞及其对 Windows Server 2008 R2 的影响一、漏洞概述1. CVE-2006-0987 漏洞是指在软件或操作系统中存在的安全漏洞，可以被黑客利用进行远程攻击或其他恶意行为。
2. 该漏洞最初在2006年被发现，并被赋予CVE编号2006-0987。
它存在于某些版本的操作系统中，包括Windows Server 2008 R2。
二、漏洞的具体影响3. CVE-2006-0987 漏洞对Windows Server 2008 R2 的影响主要体现在以下几个方面：3.1. 可能导致系统崩溃或死机3.2. 可能会泄露敏感信息3.3. 可能被黑客利用进行远程攻击三、漏洞修复措施4. 针对CVE-2006-0987 漏洞，微软公司于发现后采取了一系列修复措施，以减轻漏洞带来的危害：4.1. 发布安全补丁4.2. 更新操作系统4.3. 提供相关的安全建议和指南四、Windows Server 2008 R2 的安全加固建议5. 除了及时应用微软发布的安全补丁外，针对 Windows Server 2008 R2 系统，我们还可以采取以下措施进行安全加固：5.1. 启用防火墙，限制对端口的访问5.2. 定期备份数据，以应对可能的攻击或数据丢失5.3. 安装可信的安全软件，对系统进行实时监控和防护五、如何预防类似漏洞的发生6. 为了预防类似漏洞的发生，我们还应该培养安全意识，加强对系统的监控和管理，做好以下工作：6.1. 及时了解漏洞信息，关注软件或操作系统的安全公告6.2. 定期对系统进行安全扫描和漏洞检测6.3. 加强对系统管理员的培训和管理，防止人为失误或疏忽导致安全漏洞的发生在使用 Windows Server 2008 R2 系统时，我们应当对系统的安全性给予足够的重视，及时更新补丁、加强安全加固措施、培养安全意识，从而有效预防 CVE-2006-0987 漏洞对系统的影响。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口
安全是重中之重，以最少的服务换取最大的安全。
通过只启用需要用到的服务、关闭暂时用不到的服务或不用的服务，这样最大程度来提高安全性。
作为web服务器，并不是所有默认服务都需要的，所以像打印、共享服务都可以禁用。
当然了，你的系统补丁也需要更新到最新，一些端口的漏洞已经随着补丁的更新而被修复了。
网上的一些文章都是相互复制且是基于win2003系统较多，而win2008相比win2003本身就要安全很多。
那我们为什么还要谈关闭端口呢，因为我们要防患于未然，万一服务器被黑就不好玩了。
禁用不必要的服务
控制面板―――管理工具―――服务：把下面的服务全部停止并禁用。
TCP/IP NetBIOS Helper
Server 这个服务器需要小心。
天翼云主机需要用到这个服务，所以在天翼云主机上不能禁用。
Distributed Link Tracking Client
Microsoft Search 如果有，则禁用
Print Spooler
Remote Registry
因为我们使用的是云主机，跟单机又不一样，所以有些服务并不能一概而论，如上面的Server服务。
例如天翼云的主机，上海1和内蒙池的主机就不一样，内蒙池的主机需要依赖Server服务，而上海1的不需要依赖此服务，所以上海1的可以禁用，内蒙池就不能禁用了。
所以在禁用某一项服务时必须要小心再小心。
删除文件打印和共享
本地连接右击属性，删除TCP/IPV6、Microsoft网络客户端、文件和打印共享。
打开防火墙，入站规则，所的“网络发现”和“文件和打印机共享”的规则全部禁用。
关闭端口
关闭139端口
本地连接右击属性，选择“TCP/IPv4协议”，属性，在“常规”选项卡下选择“高级”，选择“WINS”选项卡，选中“禁用TCP/IP 上的NetBIOS”，这样即关闭了139端口。
使用IP安全策略关闭端口
1.点击控制面板-管理工具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建IP安全策略”，弹出向导。
在向导中点击下一步，当显示“安全通信请求”画面时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了一个新的IP安全策略。
2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出
“新规则属性”对话框，在画面上点击“添加”按纽，弹出IP筛选器列表窗口。
在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
3.进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何IP 地址”，目标地址选“我的IP地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”的下的文本框中输入“135”，点击确定。
这样就添加了一个屏蔽TCP135 端口的筛选器，可以防止外界通过135端口连上你的电脑。
点确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。
重复以上步骤继续添加TCP137 139 445 593 1025 2745 3127 3128 3389 6129端口和udp 135 139 445 端口，为它们建立相应的筛选器。
建立好上述端口的筛选器，最后点击确定按纽。
4.在“新规则属性”对话框中，选中“新IP筛选器列表”然后点击其左边的复选框，表示已经激活。
最后点击“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，在“新筛选器操作属性”的“安全方法”选项卡中，选择“阻止”，然后点击“应用”“确定”。
5.进入“新规则属性”对话框，选中“新筛选器操作”左边的复选框，表示已经激活，点击“关闭”按钮，关闭对话框。
最后“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按确定关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“分配”。