(完整版)WindowsServer2008R2WEB服务器安全设置指南(四)之禁用不必要的服务和关闭端口
win2008r2服务器环境配置（FTPASPASP.NetPHP）WEB服务器-电脑资料
win2008r2服务器环境配置（PHP）WEB
服务器-电脑资料
以下是FTP/ASP/PHP/环境配置
一、FTP与ASP安装流程
通过远程登录VPS,点击计算机管理》角色
1.1首先我们选择自己需要装的配置环境ASP与FTP,所以只要在前面打勾再安装就可以了
1.2：需要安装的配置，确认安装
1.3：安装完成
二、安装PHP环境
2.1首先我们通过在线平台安装PHP所需要的软件配置
2.2进入平台》产品》框架》
选择PHP5.3.8与Windows Cache Extension 1.1 for PHP 5.3安装
2.3安装确认
2.4安装完成
2.5到IIS里面找到PHP Manager
2.6找到之前安装到C盘目录的PHP里面找到php-cgi.exe
2.7查看配置的环境
2.8完成后，PHP环境基本的就配置好了
如果想提高PHP运行性能，可以安装个Zend Optimizer
三、安装环境
所需组件下载
.NET Framework 3.5 Service Pack 1
基本的2008 R2系统都有默认4.0版本的，如果有的话，可以不需要安装.NET Framework 3.5 Service Pack 1 这个版本
在IIS里面更改已经默认好的版本【如图】
3.1
3.2选择自己安装好的版本，确认保存即可，默认最高的是
4.0版本的
现在的环境安装配置大致如此，如果你还有什么好的建议可以回复哦，这样我们才会完善的更好~。
WindowsServer2008常见的安全设置
到 这 一 目 的 ， 下 面 就 是 该 方 法 的 狂 肆 虐 ， 一些 “ 狡猾 ” 的 网 络 病 毒 重 要 计 算 机 系 统 由 于 无 法 对 所 有 具体实 现步骤 ：
为了躲避杀 毒软件 的追杀 ， 往 往 会
测试包进 行应答 ， 从 而 容 易 出 现 瘫
首 先 以 系 统 管 理 员 权 限 登 录 想 方 设 法 地 将 自 己 隐 藏 于 系 统 临 痪 现 象 。 为 了 保 证 Ｗ ｉ ｎ ｄ ｏ ｓ ｗ Ｓ ｅ ｖｅ ｒ ｒ 进 入 Ｗｉ ｎ ｄ ｏ ｗｓ Ｓ ｅ ｖｅ ｒ ｒ ２ ０ ０ ８系 统 ， 打 时 文 件 夹 ， 那 样 一 来 杀 毒 软 件 即 使
２ ０ ０ ８ 系 统 新 增 加 的 高 级 安 全 防 火 限 进 入 本 地 计 算 机 系 统 时 ， 仍 然 可 的 网 络 连 通 性 。可 是 ， ｐ ｉ ｎ ｇ命 令 在
也 容 易 被 墙 功能 ， 或 者 通 过 限 制 下 载 端 口 等 以 正 常 运 行 迅 雷 程 序 进 行 随 意 下 给 我 们 带 来 实 用 的 同 时 ，
普 通 用 户 就 不 环境下 ， 限 制 普 通 用 户 随 意 使 用 迅 登 录 进 入 该 系 统 后 ，
雷 工 具 进 行 恶 意 下 载 的 方 法 有 很 多 ，例 如 可 以 利 用 Ｗｉ ｎ ｄ ｏ ｗｓ Ｓ ｅ ｖｅ ｒ ｒ
能 正 常 使 用 迅 雷 程 序 进 行 恶 意 下 ｄ ｏ ｗ ｓ系统 自带 的 ｐ ｉ ｎ ｇ命 令 ， 可 以 快 载了， 不 过 当我 们 以 系 统 管 理 员权 速 判 断 局 域 网 中 某 台 重 要 计 算 机
方 法 来 实 现 上 述 控 制 目的 ， 其 实 除 载 。
Windows Server 2008配置与管理第4章 Windows server 2008权限设置
步骤如下： 1、右键单击picture文件夹，在弹出的快捷菜单中选择“属性”，选择“安全”选项卡，单击 “高级”按钮，打开“picture的高级安全设置”对话框，选择“权限”选项卡，在该选项卡中列 出了用户对该文件夹具有的特殊访问权限、继承情况、权限类型以及权限应用范围。如图4-9所 示。
图4-6选择用户和组对话框
4、在如图4-7所示的界面中设置“matao”对于该文件夹的相关权限。 图4-7 权限设置
5、设置完成后单击“确定”按钮返回图4-8所示的“安全”选项卡，可以看到 用户“matao”已经对picture文件夹具有了相关权限。
图4-8 设置完后的属性
4.2.3 实践：设置特殊权限 每个对象都有与其相关联的权限，可以限制访问。修改那些特殊权限，定义对特定对
图4-2 格式化 在文件系统下拉列表中选择“NTFS”，单击“开始”按钮来完成文件系统的
转换。 两种方法的区别是，使用命令“convert”可以保留原有磁盘中的内容，而使
用格式化的方法磁盘中的内容将被删除。
2、查看磁盘信息 在将磁盘转换为NTFS格式后，可以右键单击磁盘，再弹出的快捷菜单中选
择“属性”，可以看到磁盘的基本信息。如图4-3所示。
表4-1中列出了每组特殊 NTFS 权限的访问限制。
特殊权限
遍历文件夹/执行文件 列出文件夹/读取数据 读取属性 读取扩展属性 创建文件/写入数据 创建文件夹/附加数据 写入属性 写入扩展属性 删除子文件夹及文件 删除 读取权限 更改权限 取得所有权 同步
完全控制
√ √ √ √ √ √ √ √ √ √ √ √ √ √
在Windows 2008R2配置WEB服务器
Windows2008R2配置WEB服务器1.目的1.1熟练掌握Windows Server2008R2配置WEB服务器。
2.环境2.1Windows Server2008R2环境。
3.内容3.1Windows Server2008R2配置WEB服务器。
4.步骤4.1Windows Server2008R2配置WEB服务器网络环境：第一步，在虚拟机设置中编辑WEB服务器所需网络环境，如下图：第二步，打开WEB服务器，配置其IP地址、子网掩码、以及默认网关等，如下图；第三步，进入服务器管理，添加角色，如下图：第四步，根据添加向导执行下一步，如下图：第五步，选择添加WEB服务，然后继续执行下一步，如下图：第六步，略过服务简介继续执行下一步，如下图：第七步，添加部分需要的角色服务，然后继续执行下一步，如下图：第八步，确认需要安装的服务无误后继续执行下一步，如下图：第九步，安装完成，关闭安装向导，如下图：第十步，在IE浏览器中输入WEB服务器IP地址出现如下界面，安装成功。
第十一步，在磁盘中新建文件夹，放入站点首页，如下图：第十二步，单击开始按钮，在开始菜单中找到管理工具单击再选择Internet(信息服务（IIS）管理器)，如下图：第十三步，弹出管理窗口，如下图：第十四步，选中网站单击鼠标右键选择添加网站，弹出对话框，输入站点信息，如下图：第十五步，添加完成，单击右侧浏览网页的链接测试网站添加情况，如下图：第十六步，添加成功，浏览情况如下图：第十七步，在管理器中还以设置对某一个或一段地址进行限制访问，功能设置图标如下图：第十八步，查看站点的日志，位置如下图所示：5.实训中的问题和解决办法5.1问题：不能正常连接主机地址解决办法：检查DNS服务器是否打开并已经进行配置5.2问题：不能正常浏览站点解决办法：先进行PING命令测试域名是否连通，然后逐步检查解决问题5.3问题：站点不能启动，提示服务没有启动解决办法：进入服务器管理打开WEB服务，检查其所有服务是否开启6.涉及知识点6.1DNS服务器的运用6.2安装和配置WEB站点第11页共11页。
Windows Server 2008 R2 网络架构-第04部分 DNSSEC、RRAS、DirectAccess配置和排错
.com
Local DNS Server
Computer1
Caching Table
Host Name
clientA.contoso.msft.
IP Address 192.168.8.44
TTL 28 seconds
Where’s Client ClientA is at 192.168.8.44 A?
动态更新的概述 配置动态更新 保护动态更新
DNS 动态更新协议允许客户机自动更新DNS服 务器 DHCP
Computer1
1 Request for IP address
Assign IP address of 192.168.120.133 Dynamic Update
Server
2
Dynamic Update
Forward zone
Training
DNS Client2 DNS Client3 192.168.2.45
Reverse zone
1.168.192.in -addr.arpa
192.168.2.46 192.168.2.47
DNS Client2 = ? 192.168.2.46 = ? DNS Client3 DNS Client1 DNS Client2
Iterative Query Local DNS Server Ask .com 1 Root Hint (.)
.com 2
3 Computer1
区域 区域文件 资源记录
Nwtraders
South
West
North
Sales
Support
Training
Zones
1
2
Windows Server 2008 R2搭建Web服务器
Windows Server 2008 R2搭建Web服务器（图文）【工具/原料】VMware Workstation Pro（已安装Windows Server 2008 R2）x1【步骤/方法】一、安装Web服务器（IIS）1、点击Windows桌面“开始”—“管理工具”—打开“服务器管理器”2、在“角色”——点击“添加角色”，如图：3、点击“服务器角色”—“勾选web服务器（IIS）”——“下一步”，如图：4、继续执行“下一步”操作，直到出现下图所示页面，根据需要勾选相应的选项，如图：【注意】上图所示的勾选都是系统默认的，如果所发布的网站是静态的，使用默认勾选即可。
如果发布的是动态网站那么就要需要另外勾选相应的功能模块，这里根据具体实现的功能而勾选相应的功能模块。
这里的实验，采用默认的勾选设置。
5、“下一步”—“安装”，如图：6、安装完成，点击“关闭”即可，如图：二、发布默认网站1、安装完成后在“管理工具”——“Internet 信息服务（IIS）管理器”中进行管理，如图：2、打开IIS管理器，发现其中已经建好了一个名为Default Web Site的站点，如图：三、添加其他网站1、点击默认网站，“停止”，如图：2、右击“网站”，“添加网站”，如图：3、输入“网站名称”，指定“物理路径”和绑定“IP地址”，点击“确定”如图：4、接下来会多出一个刚建的网站，如图：5、点击“XX网站”，点击“目录浏览”，如图：6、设置“目录浏览”，点击“启用”，如图：7、根据需要勾选相应信息，点击“应用”，如图：8、回到“XX网站”，点击“默认文档”，如图：9、进入“默认文档”后，点击“添加”，如图：10、添加文档名称，点击“确定”，如图：11、需要显示的主页已添加成功，如图：12、回到“XX网站”，点击“浏览网站”，如图：13、浏览器显示如下页面为之前添加的主页，如图：【到此结束】。
win2008r2web服务器IIS的安装与基本设置
win2008r2web服务器IIS的安装与基本设置Web服务，⼜称为WWW服务，是Internet上使⽤最为⼴泛的服务。
Web服务采⽤“浏览器/服务器”模式，在客户端使⽤浏览器访问存放在服务器上Web⽹页，客户端与服务器之间采⽤HTTP 协议传输数据。
客户端所使⽤的浏览器种类众多，⽬前最为常⽤的是Windows系统中⾃带的IE浏览器(Internet Explorer)，另外像⽕狐(FireFox)、傲游(Maxthon)、360浏览器等使⽤的也⽐较多。
服务器端所使⽤的软件则主要是Windows平台上的IIS以及主要应⽤在Linux平台上的Apache。
IIS(Internet Information Services)，Internet信息服务，是Windows Server系统中提供的⼀个服务组件，可以统⼀提供www、ftp、smtp服务，Windows Server 2008 R2中的IIS版本为7.5，相⽐以前版本的IIS在安全性⽅⾯有了很⼤的改善。
下⾯我们新建⼀台名为web的虚拟机来作为web服务器，为其分配IP地址192.168.1.5，将计算机名改为web，激活系统并加⼊到域，最后再创建快照。
⾸先仍是需要在【服务器管理器】中安装“web服务器(IIS)”⾓⾊。
IIS 7.5被分割成了40多个不同功能的模块，管理员可以根据需要定制安装相应的功能模块，这样可以使Web⽹站的受攻击⾯减少，安全性和性能⼤⼤提⾼。
所以，在“选择⾓⾊服务”的步骤中我们采⽤默认设置，只安装最基本的功能模块。
安装完成后，可以通过【管理⼯具】中的【Internet信息服务(IIS)管理器】来管理IIS⽹站，可以看到其中已经建好了⼀个名为“Default Web Site”的站点，在客户端计算机client1上打开IE浏览器，在地址栏输⼊web服务器的IP地址即可以访问这个默认⽹站。
我们还可以在DNS服务器中为web服务器添加⼀条主机记录，这样就可以通过域名访问默认⽹站了。
实验四WindowsServer2008系统安全配置(最新整理)
实验报告院系：信息与工程学院班级：学号姓名：实验课程：《网络安全技术实验》实验名称：实验四 Windows Server2008系统安全配置指导教师：实验四Windows Server 2008系统安全配置实验学时 2一、实验目的与要求1、了解Windows Sever 2008 操作系统的安全功能、缺陷和安全协议；2、熟悉Windows Sever 2008 操作系统的安全配置过程及方法；二、实验仪器和器材计算机一台VMware workstation 10 Windows Sever 2008操作系统三、实验原理网络防火墙及端口安全管理在“深层防御”体系中，网络防火墙处于周边层，而Windows防火墙处于主机层面。
和Windows XP和Windows 2003的防火墙一样，Windows Server 2008的防火墙也是一款基于主机的状态防火墙，它结合了主机防火墙和IPSec，可以对穿过网络边界防火墙和发自企业内部的网络攻击进行防护，可以说基于主机的防火墙是网络边界防火墙的一个有益的补充。
与以前Windows版本中的防火墙相比，Windows Server 2008中的高级安全防火墙（WFAS）有了较大的改进，首先它支持双向保护，可以对出站、入站通信进行过滤。
其次它将Windows防火墙功能和Internet 协议安全(IPSec)集成到一个控制台中。
使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。
而且WFAS还可以实现更高级的规则配置，你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
传入数据包到达计算机时，具有高级安全性的Windows防火墙检查该数据包，并确定它是否符合防火墙规则中指定的标准。
如果数据包与规则中的标准匹配，则具有高级安全性的Windows防火墙执行规则中指定的操作，即阻止连接或允许连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口
安全是重中之重，以最少的服务换取最大的安全。
通过只启用需要用到的服务、关闭暂时用不到的服务或不用的服务，这样最大程度来提高安全性。
作为web服务器，并不是所有默认服务都需要的，所以像打印、共享服务都可以禁用。
当然了，你的系统补丁也需要更新到最新，一些端口的漏洞已经随着补丁的更新而被修复了。
网上的一些文章都是相互复制且是基于win2003系统较多，而win2008相比win2003本身就要安全很多。
那我们为什么还要谈关闭端口呢，因为我们要防患于未然，万一服务器被黑就不好玩了。
禁用不必要的服务
控制面板―――管理工具―――服务：把下面的服务全部停止并禁用。
TCP/IP NetBIOS Helper
Server 这个服务器需要小心。
天翼云主机需要用到这个服务，所以在天翼云主机上不能禁用。
Distributed Link Tracking Client
Microsoft Search 如果有，则禁用
Print Spooler
Remote Registry
因为我们使用的是云主机，跟单机又不一样，所以有些服务并不能一概而论，如上面的Server服务。
例如天翼云的主机，上海1和内蒙池的主机就不一样，内蒙池的主机需要依赖Server服务，而上海1的不需要依赖此服务，所以上海1的可以禁用，内蒙池就不能禁用了。
所以在禁用某一项服务时必须要小心再小心。
删除文件打印和共享
本地连接右击属性，删除TCP/IPV6、Microsoft网络客户端、文件和打印共享。
打开防火墙，入站规则，所的“网络发现”和“文件和打印机共享”的规则全部禁用。
关闭端口
关闭139端口
本地连接右击属性，选择“TCP/IPv4协议”，属性，在“常规”选项卡下选择“高级”，选择“WINS”选项卡，选中“禁用TCP/IP 上的NetBIOS”，这样即关闭了139端口。
使用IP安全策略关闭端口
1.点击控制面板-管理工具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建IP安全策略”，弹出向导。
在向导中点击下一步，当显示“安全通信请求”画面时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了一个新的IP安全策略。
2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出
“新规则属性”对话框，在画面上点击“添加”按纽，弹出IP筛选器列表窗口。
在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
3.进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何IP 地址”，目标地址选“我的IP地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”的下的文本框中输入“135”，点击确定。
这样就添加了一个屏蔽TCP135 端口的筛选器，可以防止外界通过135端口连上你的电脑。
点确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。
重复以上步骤继续添加TCP137 139 445 593 1025 2745 3127 3128 3389 6129端口和udp 135 139 445 端口，为它们建立相应的筛选器。
建立好上述端口的筛选器，最后点击确定按纽。
4.在“新规则属性”对话框中，选中“新IP筛选器列表”然后点击其左边的复选框，表示已经激活。
最后点击“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，在“新筛选器操作属性”的“安全方法”选项卡中，选择“阻止”，然后点击“应用”“确定”。
5.进入“新规则属性”对话框，选中“新筛选器操作”左边的复选框，表示已经激活，点击“关闭”按钮，关闭对话框。
最后“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按确定关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“分配”。