Win2000 服务器一些常用的安全配置
一、端口问题
每一项服务都对应相应的端口,比如众如周知的www服务的端口是80,smtp是25,ftp是21,110为email pop3服务,其他还有sql server的端口1433等。win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。 (可到“控制面板”的“管理工具”中的“服务”中来配置。)
1、关闭80口:关掉www服务。在“服务”中显示名称为"world wide web publishing service",通过 internet 信息服务的管理单元提供 web 连接和管理。
2、关掉25端口:关闭simple mail transport protocol (smtp)服务,它提供的功能是跨网传送电子邮件。
3、关掉21端口:关闭ftp publishing service,它提供的服务是通过 internet 信息服务的管理单元提供 ftp 连接和管理。
4、关掉23端口:关闭telnet服务,它允许远程用户登录到系统并且使用命令行运行控制台程序。
5、还有一个很重要的就是关闭server服务,此服务提供 rpc 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享,比如ipc$、c$、admin$等等,此服务关闭不影响您的共他操作。
6、还有一个就是139端口,139端口是netbios session端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。以前流光2000用来判断对方主机类型不太准确,估计就是139端口开放既认为是nt机,现在好了。
关闭139端口方法是在“网络和拨号连接”中“本地连接”中选取“internet协议(tcp/ip)”属性,进入“高级tcp/ip设置”“wins设置”里面有一项“禁用tcp/ip的netbios”,打勾就关闭了139端口。(在win2000中要关闭139端口,与137和138端口一样,可以选择“将netbios over tcp/ip设置为无效”。而要想关闭445端口则要在注册表中进行:
在“hkey_local_mach
关键词:Win2000 服务器一些常用的安全配置