❶ 如何設置Windows伺服器安全設置
如何設置Windows伺服器安全設置
一、取消文件夾隱藏共享在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從「控制面板/管理工具/計算機管理」窗口下選擇「系統工具/共享文件夾/共享」，就可以看到硬碟上的每個分區名後面都加了一個「$」。但是只要鍵入「計算機名或者IPC$」，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網路安全帶來了極大的隱患。
怎麼來消除默認共享呢?方法很簡單，打開注冊表編輯器，進入「HKEY_LOCAL_」，新建一個名為「AutoShareWKs」的雙位元組值，並將其值設為「0」，然後重新啟動電腦，這樣共享就取消了。關閉「文件和列印共享」文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。二、禁止建立空連接打開注冊表編輯器，進入「HKEY_LOCAL_」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。三、刪掉不必要的.協議對於伺服器來說，只安裝TCP/IP協議就夠了。滑鼠右擊「網路鄰居」，選擇「屬性」，再滑鼠右擊「本地連接」，選擇「屬性」，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對於不需要提供文件和列印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇「TCP/IP協議/屬性/高級」，進入「高級TCP/IP設置」對話框，選擇「WINS」標簽，勾選「禁用TCP/IP上的NETBIOS」一項，關閉NETBIOS。四、禁用不必要的服務:Automatic Updates(自動更新下載)Computer BrowserDHCP ClientDNS ClientMessengerPrint SpoolerRemote Registry(遠程修改注冊表)Server(文件共享)Task Scheler(計劃任務)TCP/IP NetBIOS HelperThemes(桌面主題)Windows AudioWindows TimeWorkstation五、更換管理員帳戶
Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。
首先是為Administrator帳戶設置一個強大復雜的密碼(個人建議至少12位)，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性六、把Guest及其它不用的賬號禁用有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。七、防範木馬程序
木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：
● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。
● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。
● 將注冊表裡 HKEY_LOCAL_下的所有以「Run」為前綴的可疑程序全部刪除即可。八、如果開放了Web服務，還需要對IIS服務進行安全配置：
(1) 更改Web服務主目錄。右鍵單擊「默認Web站點→屬性→主目錄→本地路徑」，將「本地路徑」指向其他目錄。
(2) 刪除原默認安裝的Inetpub目錄。(或者更改文件名)
(3) 刪除以下虛擬目錄: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。九、打開審核策略Windows默認安裝沒有打開任何安全審核，所以需要進入[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[審核策略]中打開相應的審核。系統提供了九類可以審核的事件，對於每一類都可以指明是審核成功事件、失敗事件，還是兩者都審核策略更改：成功或失敗登錄事件：成功和失敗對象訪問：失敗事件過程追蹤：根據需要選用目錄服務訪問：失敗事件特權使用：失敗事件系統事件：成功和失敗賬戶登錄事件：成功和失敗賬戶管理：成功和失敗十、安裝必要的安全軟體
我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和防火牆都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。當然我們也不應安裝一些沒必要的軟體,比如:QQ一些聊天工具,這樣盡可能給黑客提供少的後門.最後建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的。
❷ 伺服器設置怎麼設置
關於伺服器如何設置的步驟如下：1.首先要確定伺服器上是否安裝了IIS。2.安裝了IIS才能成為伺服器，假如安裝過了，就可以跳過安裝步驟，沒有則需要進行安裝。3.具體的設置步驟，選擇開始--控制面板--添加或刪除程序--添加／刪除Windows組件，彈出Windows組件向導對話框，選擇Internet 信息服務項。4.點擊詳細信息，彈出Internet 信息服務對話框，選中文件傳輸協議（FTP）伺服器選項框。
❸ 伺服器本地策略中開啟終端審核
默認情況下，Windows無法正常訪問Samba伺服器上的共享文件夾。原因在於從Vista開始，微軟默認只採用NTLMv2協議的認證回應消息了，而目前的Samba還只支持LM或者NTLM。
解決辦法：修改本地安全策略。
1、通過Samba服務可以實現UNIX/linux主機與Windows主機之間的資源互訪，由於實驗需要，輕車熟路的在linux下配置了samba服務，操作系統是red
hat linux 9.0，但是在windows7下訪問的時候問題就出現了，能夠連接到伺服器，但是輸入密碼的時候卻給出如圖一的提示：
2、在linux下的smb.conf配置文件裡面的配置完全沒有錯誤，之前安裝Windows XP的時候訪問也完全正常，仔細查看配置還是正常，如果變動配置文件裡面的工作組或者允許IP地址Windows7會出現連接不上的情況，不會出現提示輸入用戶名和密碼。
3、這種情況看來是windows
7的問題，解決的辦法是：單擊」開始「-「運行」，輸入secpol.msc，打開「本地安全策略」，在本地安全策略窗口中依次打開「本地策略」-->「安全選項」，然後再右側的列表中找到「網路安全：LAN
管理器身份驗證級別」，把這個選項的值改為「發送 LM 和 NTLM – 如果已協商，則使用 NTLMv2
會話安全」，最後確定。如圖二。
到這里再連接samba伺服器，輸入密碼就可以正常訪問samba伺服器了。
❹ 如何配置伺服器
在網路存在的環境下，伺服器可以提供的服務類型各不相同，所以伺服器又分為幾種，分別是文件伺服器、資料庫伺服器、應用程序伺服器以及web伺服器，下面我們就以文件伺服器為例來介紹一下伺服器的設置方法吧。
伺服器的設置方法：
第一步：首先需要登錄計算機的操作系統，在登錄時需要以管理員的身份進行，進入系統以後，使用滑鼠選擇開始菜單，然後再選擇管理工具選項，進入管理工具選項以後，在列表當中選擇相應的伺服器，這時會自動彈出一個窗口，然後點擊添加選項，然後根據配置向導進行下一步操作。
第二步：進行檢測，然後選擇自定義配置選項，進入下一步操作。
第三步：選擇頁面當中的伺服器角色按鈕，然後選擇其中的文件伺服器選項，接著使用滑鼠點擊下一步選項。
第四步：這時就可以將文件伺服器的磁碟配額打開了，接著再選擇相應的復選框，根據實際要求進行相應的設置，輸入最合適的數值。
第五步：將文件伺服器的索引服務打開，然後選擇是按鈕，將索引服務啟用，接著使用滑鼠點擊下一步選項。
第六步：進入下一步頁面以後，使用滑鼠點擊選擇總結選項，進入到相應的窗口以後，對完成的設置進行檢查，沒有差錯就進入下一步。
第七步：通過添加向導操作將所選用的服務進行啟用操作，然後頁面就會出現共享文件夾的向導，完成以上操作以後，點擊下一步選項。
第八步：將文件夾的路徑打開，然後使用滑鼠點擊瀏覽選項，在相應的列表當中，找到公共資源的文件夾，然後點擊確定按鈕，然後進入下一步操作。