打造安全的服务器，服务器防黑技术

　　windows2000server如果设置正常，应该是安全的，下面对windows2000server的安全设置做个基

　　本的.

　　一、基本的安全设定

　　（1）文件系统的设定

　　windows2000server支持多种文件系统，最安全的要数NTFS文件系统，如果你的windows2000server要用

　　作服务器，最好将所有的分区都格式化为NTFS文件系统，t32是不能用的

　　（2）补丁(pack)

　　目前windows2000已经到sp4了，这个大补丁一定要装的，安装sp4后再到网络上升级，将微软提供的各种

　　重要系统安全更新全部都升级，不要怕麻烦，这是防病毒和黑客的非常重要安全设置步骤。

　　（3）帐号安全

　　帐号是windows2000server的重要的安全，要注意区分一些工作组的权限：

　　administrators是系统管理员组，administrator是系统默认的管理帐号，administrator最好设置一个复

　　杂的密码，复杂到什么程度呢？简单的说，自己都要记不住这个密码，这个密码可以是字符、数字、符号

　　、大小写的组合（如：AGgF!452KhtUN)，密码不要让别人猜得到，不要用自己得电话号码啦之类的东西，

　　最好在笔记本上将密码设定好后再设置，设好密码后妥善保管记录密码的笔记本，每隔一段时间更改自己

　　的密码

　　guest帐号最好使用，如果没有必要，不要添加其他的系统管理员帐号

　　（4）关闭不必要的服务

　　在服务中将一些不常用的服务关闭（比如打印、远程注册表操作，信息发送等不必要的服务）

　　（5）网络协议

　　如果没有其他的用途，windows2000server只需要安装tcp/ip协议，其他不必要的协议统统删除

　　（6）如果没必要，IIS一定不要安装（如果需要安装iis，那么看后面的设置）

　　IIS是windows2000server中最不安全的组件，不装IIS，windows2000将是很安全的

　　(7)默认共享的删除

　　windows2000server默认的共享有以下几种

　　c$

　　d$

　　e$

　　.....

　　IPC$

　　ADMIN$

　　这些默认共享一定要关，否者hk利用简单的Netuse命令就可以将你的服务器黑掉

　　下面提供简单的关闭这些共享的方法

　　A、建立一个批处理文件，如a.bat

　　B、在该批处理文件中添加下面的语句

　　netsharec$/del

　　(这是取消c盘的默认共享，同理netshared$/del是取消d盘的共享，你有多少个盘符，就编多少个以

　　上的语句）

　　netshareipc$/del(删除ipc默认共享）

　　netshareadmin$/del（删除admin默认共享）

　　C、将以上的语句添加完后，将该文件放入开始菜单中程序中启动文件夹中，让windows2000server每次

　　启动都将默认的共享删除

　　（8）CMD的设置

　　cmd.exe是windows2000中非常重要的文件，很多漏洞都是要靠调用该个文件，该文件在

　　windows2000server所在目录的system32中，我们需要对其进行设定

　　A、将该文件从system32中拷贝出来放在其他地方，将原来的文件删除

　　B、将拷贝出来的文件进行权限设定，只允许administrator访问，不允许其他任何的工作组或用户访问该

　　文件

　　今天就写到这，明天写组策略的编辑，安全策略的编辑以及网络的相关设定后面还有IIS的安全设置，sql

　　的安全设置，防火墙的选用及设置，日志的审核、MU服务器具体的安全设定等等很多内容

　　希望各位多顶一下，不要让帖子沉了，我帮朋友做的服务器可从来没被黑过。

　　（9）windows2000server终端服务(默认3389端口）

　　windows2000server提供了远程终端服务，此服务方便了网络管理员对服务器的远程管理，但是，该服务

　　也为黑客提供了非常的，网络黑客口中的所谓跳板（）绝大部分都是利用该功能进行隐蔽

　　的。一旦系统管理员的密码被破解，而该服务器又提供终端服务，黑客就可以完全控制了该服务器，

　　不但服务器的各种资料会完全，而且黑客还会利用这台服务器去其他的服务器，因此该服务除非

　　你觉得自己的服务器足够安全，否则最好不要打开，特别是在互连网络中的服务器，打开该功能一定

　　要小心谨慎。

　　A、如何知道自己的终端服务是否打开？

　　终端服务需要安装，我们可以通过控制面板中的添加/删除程序中的添加/删除windows组件来安装，在

　　windows组件向导列表中最下面有两个组件，一个是“终端服务”，一个是“终端服务授权”，我们只需要

　　安装“终端服务”这个组件就可以将该功能启用，一旦启用了该功能，默认的情况下，我们的tcp3389端

　　口就会打开。所以，我们看看这个地方，如果你的组件“终端服务”前面打了勾，就表明你已经打开了该

　　服务。

　　有些黑客手段很高明，一旦控制了你的计算机后，可以远程打开该服务，这种情况下，我们最好检查

　　windows2000server启用了哪些服务，如何检查呢？打开windows2000server的服务管理（开始菜单——程

　　序——管理工具——服务）。在服务列表中检查TerminalServices这项服务的状态，看看如果该服务处

　　于“

　　禁用”状态，说明该服务没打开，如果该服务处于“已启动”状态，说明该服务已经打开。

　　B、如何关闭该服务！

　　第一步，通过控制面板中的添加/删除程序中的添加/删除windows组件来将该服务组件删除

　　第二步，在服务中将TerminalServices服务禁用

　　注意：需要经常检查该服务是否被非法启动，如果你在你没有启动该服务的情况下你发现它已打开，非常

　　不幸，你的服务器已经被黑，成为了别人的跳板（）最好的解决方法是重作服务器系统，不要以为关闭

　　该服务就行了。

　　（10）telnet服务（默认23端口）

　　相对于3389来讲，telnet服务更不容易引起管理员的注意，该服务以前是UNIX和LINUX类系统提供的远程

　　管理终端服务，windows2000server也提供了，它也是一个终端服务，只不过telnet服务是字符界面，而