win2003下讓磁盤更安全的設(shè)置(2)

　　3、數(shù)據(jù)備份盤

　　數(shù)據(jù)備份盤最好只指定一個特定的用戶對它有完全操作的權(quán)限

　　比如F盤為數(shù)據(jù)備份盤，我們只指定一個管理員對它有完全操作的權(quán)限

　　4、其它地方的權(quán)限設(shè)置

　　請找到c盤的這些文件，把安全性設(shè)置只有特定的管理員有完全操作權(quán)限

　　下列這些文件只允許administrators訪問

　　net.exe

　　net1.exet

　　cmd.exe

　　tftp.exe

　　netstat.exe

　　regedit.exe

　　at.exe

　　attrib.exe

　　cacls.exe

　　format.com

　　5.刪除c:\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號，更改描述

　　第三招：禁用不必要的服務(wù)，提高安全性和系統(tǒng)效率

　　Computer Browser 維護網(wǎng)絡(luò)上計算機的最新列表以及提供這個列表

　　Task scheduler 允許程序在指定時間運行

　　Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)

　　Removable storage 管理可移動媒體、驅(qū)動程序和庫

　　Remote Registry Service 允許遠程注冊表操作

　　Print Spooler 將文件加載到內(nèi)存中以便以后打印。要用打印機的朋友不能禁用這項

　　IPSEC Policy Agent 管理IP安全策略以及啟動ISAKMP/OakleyIKE)和IP安全驅(qū)動程序

　　Distributed Link Tracking Client 當文件在網(wǎng)絡(luò)域的NTFS卷中移動時發(fā)送通知

　　Com+ Event System 提供事件的自動發(fā)布到訂閱COM組件

　　Alerter 通知選定的用戶和計算機管理警報

　　Error Reporting Service 收集、存儲和向 Microsoft 報告異常應(yīng)用程序

　　Messenger 傳輸客戶端和服務(wù)器之間的 NET SEND 和 警報器服務(wù)消息

　　Telnet 允許遠程用戶登錄到此計算機并運行程序

　　第四招:修改注冊表，讓系統(tǒng)更強壯

　　1、隱藏重要文件/目錄可以修改注冊表實現(xiàn)完全隱藏：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠標右擊 “CheckedValue”，選擇修改，把數(shù)值由1改為0

　　2、啟動系統(tǒng)自帶的Internet連接_blank">防火墻，在設(shè)置服務(wù)選項中勾選Web服務(wù)器。

　　3、防止SYN洪水攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名為SynAttackProtect，值為2

　　EnablePMTUDiscovery REG_DWORD 0

　　NoNameReleaseOnDemand REG_DWORD 1

　　EnableDeadGWDetect REG_DWORD 0

　　KeepAliveTime REG_DWORD 300,000

　　PerformRouterDiscovery REG_DWORD 0

　　EnableICMPRedirects REG_DWORD 0

　　4. 禁止響應(yīng)ICMP路由通告報文

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface

　　新建DWORD值，名為PerformRouterDiscovery 值為0

　　5. 防止ICMP重定向報文的攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　將EnableICMPRedirects 值設(shè)為0

　　6. 不支持IGMP協(xié)議

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名為IGMPLevel 值為0