版权所有
严禁复制本手册的全部或部分内容，并严禁分发此类副本359
附录三
安全防御体系的构建
3.1.1配置安全的windows服务器环境
2006年09月22日，互联网服务商新网的DNS（DomainNameService，域名服务器）遭到攻击，导致使用新网DNS的超过十万个网站不能正常访问。部分网站已经恢复正常，新网客服人员称，公安部网监处已经介入此事。新网（北京新网数码信息技术有限公司XINNET.COM）有亚洲第一域名注册商之称。下午，多名读者向本报热线63190000反映，新网的DNS遭攻击，导致使用其服务的网站不能正常访问，其中包括天空软件站、霏凡软件站等知名网站。记者登录上述网站，页面显示“不到您尝试访问的网站的IP地址，这通常是由与DNS有关的错误引起的”。
IIS概念相关
1、IIS(Inter-IC Sound bus)又称I2S，是菲利浦公司提出的串行数字音频总线协议[1]。目前很多音频芯片和MCU都提供了对IIS的支持。
IIS总线只处理声音数据。其他信号(如控制信号)必须单独传输。为了使芯片的引出管脚尽可能少，IIS只使用了三根串行总线。这三根线分别是：提供分时复用功能的数据线、字段选择线(声道选择)、时钟信号线。
2、Internet Information Server的缩写为（IIS）是一个World Wide Web server。Gopher server 和FTP server全部包容在里面。IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW）其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet／Intranet站点。
IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。
IIS的作用：在同一时间内允许打开的网站页面数，打开一个页面占一个iis，打开一个站内框架页面占2到3个iis；若图片等被盗链，在其它网站打开本站图片同样占一个iis。假若设置参数为50个iis，则这个
站允许同时有50个页面被打开。但要在同一时间（极短的时间）有50个页面被打开，需要50个人同时操作，这个概率还是比较低的。所以，100个iis支持日ip1000（同时访问网站人数必定远低于1000人）以上都不是很大问题，除非网
站被盗链或框架引发其它消耗。
从广义上讲，服务器是指网络中能对其它机器提供某些服务的计算机系统（如果一个PC对外提供ftp服务，也可以叫服务器）。
从狭义上来讲，服务器是专指某些高性能计算机，能够通过网络，对外提供服务。相对于普通PC来说，在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。
设置和管理账户
1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码
3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码。
4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉30分钟”，“复位锁定计数设为30分钟”。（如图3.1.1-1）
3.1.1-1
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用（如图3.1.1-2）
360
版权所有
严禁复制本手册的全部或部分内容，并严禁分发此类副本
361
3.1.1-2
6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet 来宾账户、启动IIS 进程账户。如果你使用了Asp 还要保留Aspnet 账户。（如图3.1.1-3）
3.1.1-3
三、网络服务安全管理
1、禁止C$、D$、ADMIN$一类的缺省共享
打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ，在右边的窗口中新建Dword 值，名称设为AutoShareServer 值设为0 （如图3.1.1-4）
3.1.1-4
2、解除NetBios与TCP/IP协议的绑定
右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的
NETBIOS （如图3.1.1-5）
3.1.1-5
3、关闭不需要的服务，以下为建议选项（如图3.1.1-6）
Computer Browser：维护网络计算机更新，禁用
tcpip协议是internet最基本的协议Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
362
版权所有
严禁复制本手册的全部或部分内容，并严禁分发此类副本
363
3.1.1-6
四、打开相应的审核策略
在运行中输入gpedit.msc 回车，打开组策略编辑器，选择计算机配置-Windows 设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。（如图3.1.1-7）
推荐的要审核的项目是：
登录事件 成功 失败
账户登录事件 成功 失败
系统事件 成功 失败
策略更改 成功 失败
对象访问 失败
目录服务访问 失败
特权使用 失败
3.1.1-7

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。