用Mcafee将Windows打造一个相对安全的服务器环境

本套方案基于Windows2008R2，同时借助了Mcafee企业版杀毒软件，主要是给大家讲解一个思路，希望能给需要的朋友一定的启发。

首先要说的第一点，就是关于Mcafee，Mcafee可以达到的功能，其实系统都可以做到，只是，对一个小白用户来说，各种复杂的系统设置实在过于头疼，而Mcafee使用起来则相对简单很多了，经过简单的了解，一般小白都能够正常使用，不会因为过度的安全设置而给正常操作带来很大的不便。

接着来说说我整体的方案吧。首先呢，一些简单必要的设置是必不可少的，常用的包括以下几点：
1、将ASP等用不到的功能项关掉，这个每个人的服务器需求都可能不同，自己灵活控制就可以了。
2、接着呢，我们给每一个站点单独分配一个账户，这个账户对缓存目录、必要的dll所在目录、站点目录具有可读取权限，对其他地方完全不需要任何权限了
3、处理一些需要写入权限的目录。这里以DiscuzX1.5为例，需要写入权限的目录包括/data、/uc-server/data、/uc_client/data/cache，设置好写入权限之后，在IIS7里面找到这些目录，将这些目录的脚本执行权限关掉。 参考>>>>
4、将远程桌面的端口改成非默认的3389，同时将系统密码改得稍微复杂点。在实际过程中我们发现，有些朋友的服务器被黑，其实完全是被社工了而已。
5、使用Mcafee设置一下端口访问规则，一般服务器不会用来上网，只是对外提供WEB类服务，所以，直接使用Mcafee对所有端口直接进行封堵，禁止入站，其中对MYSQL、Memcache、远程桌面等进行简单例外放行。
6、使用Mcafee对常用危险文件进行封堵，这里很简单，因为服务器不是日常使用的，不需要经常进行软件安装，不会经常更改设置，所以，我们直接全局阻止exe\dll\vbs\com\bat\txt等危险格式的写入（**\*.exe这样是代表全局exe），具体哪些格式，你可以具体在网上收集一下。以后要安装程序或者做出其他修改的时候，临时停止一下Mcafee就可以了
7、使用Mcafee对DiscuzX1.5的目录进行详细限制，虽然前面用NTFS权限对目录进行了限制，但是逃不过系统出现漏洞什么的，所以，我们还需要使用Mcafee对相关目录进行限制，具体是除了/data、/uc-server/data、/uc_client/data/cache之外的其他目录全部完全禁止写入，再细化一下的话，就是进行一些常见攻击方式的防护，比如说写入多后缀名文件，我们完全可以使用Mcafee禁止DiscuzX1.5目录下禁止写入discuzX1.5\data\**\*.*.*，当然，你还可以自己想到一些其他的细化设置，比如说禁止data\attachment目录写入任何非允许附件格式的文件。
8、阻止cmd.exe被读取，这一点很重要，很多人通过系统组件调用cmd来提权。
9、阻止net.exe被读取，黑客新建账号的时候利用的就是它
10、剩下的，我们还需要对常见的附件目录、数据库进行定期备份

通过上面几个简单的设置，相信我们可以堵住绝大部分的入侵了，那些所谓的小hacker应该是很难拿下你的服务器了。当然，上面的设置并没有对数据库进行防护、没有对恶意删除附件进行防护，这两个方面，下一次将与大家分享简单的防护措施。对上面各条有不清楚的，可以跟帖，我尽量答复大家。上面的各项都是简单说了一下思路而已，并没有做详细严谨的阐述，特此说明，请部分站长朋友不要鸡蛋里面挑骨头，谢谢！

赞 (0)

相关推荐

  • 用Mcafee将Windows打造一个相对安全的服务器环境

    本套方案基于Windows2008R2,同时借助了Mcafee企业版杀毒软件,主要是给大家讲解一个思路,希望能给需要的朋友一定的启发. 首先要说的第一点,就是关于Mcafee,Mcafee可以达到的功能,其实系统都可以做到,只是,对一个小白用户来说,各种复杂的系统设置实在过于头疼,而Mcafee使用起来则相对简单很多了,经过简单的了解,一般小白都能够正常使用,不会因为过度的安全设置而给正常操作带来很大的不便. 接着来说说我整体的方案吧.首先呢,一些简单必要的设置是必不可少的,常用的包括以下几点:

  • Electron+vue从零开始打造一个本地播放器的方法示例

    为什么要做? 女朋友工作是音频后期,平常会收集一些音频音乐,需要看音频的频谱波形,每次用au这种大型软件播放音乐看波形,很不方便,看到她这么辛苦,身为程序猿的我痛心疾首,于是,就有了这么一个小软件,软件涉及到的技术主要为electron,vue,node,波形的展示主要通过wavesurfer生成. 从零开始-搭建项目 项目通过vue脚手架搭建的,所以需要安装cli工具,如果已经装了,可以跳过这一步. npm install -g @vue/cli # OR yarn global add @v

  • AngularJs篇：使用AngularJs打造一个简易权限系统的实现代码

    AngularJs篇：使用AngularJs打造一个简易权限系统的实现代码

    一.引言 上一篇博文已经向大家介绍了AngularJS核心的一些知识点,在这篇博文将介绍如何把AngularJs应用到实际项目中.本篇博文将使用AngularJS来打造一个简易的权限管理系统.下面不多说,直接进入主题. 二.整体架构设计介绍 首先看下整个项目的架构设计图: 从上图可以看出整个项目的一个整体结构,接下来,我来详细介绍了项目的整体架构: 采用Asp.net Web API来实现REST 服务.这样的实现方式,已达到后端服务的公用.分别部署和更好地扩展.Web层依赖应用服务接口,并且使

  • 如何使用 Rails 和七牛云存储，在 15 分钟内打造一个图片分享社交应用原型

    十年前,Web 应用框架 Rails 创始人 David Heinemeier Hansson 曾录制视频,向我们演示如何使用 Ruby on Rails 在 15 分钟内创作一个 blog 引擎.这个视频通过 Rails 优秀的 MVC .习惯优于配置(Convention over Configuration)等设计,以及强大的代码生成.scaffold 等功能,成功展示了 Ruby on Rails 编写 Web 应用核心功能的高效简洁.Ruby on Rails 这门技术也在 Web 2

  • Bootstrap打造一个左侧折叠菜单的系统模板(二)

    Bootstrap打造一个左侧折叠菜单的系统模板(二)

    在上一篇文章给大家介绍了Bootstrap打造一个左侧折叠菜单的系统模板(一),具体内容介绍可以点击了解详情. 1. 关于上一篇文章BUG 上一篇文章中有几位朋友提出的问题和BUG. 我简单的说一下. 1>. IE版本的支持? 我写的这些只是测试火狐谷歌浏览.在IE8+下可以添加代码以实现兼容. <!--[if lt IE 9]> <script src="http://cdn.bootcss.com/html5shiv/3.7.2/html5shiv.min.js&qu

  • Bootstrap打造一个左侧折叠菜单的系统模板(一)

    Bootstrap打造一个左侧折叠菜单的系统模板(一)

    1. 前言 最近需要做一个后台管理系统,我打算使用bootstrap弄一个好看的后台模板.网上的好多模板我觉的css和js有点重. 于是就打算完全依靠bootstrap搭建一个属于自己的模板. 首先从左侧的折叠菜单开始.看图. 2. CSS 代码 以下是自定义的css代码,由于系统是内部使用,所以优先考虑chrome,firefox 不考虑IE了. #main-nav { margin-left: 1px; } #main-nav.nav-tabs.nav-stacked > li > a {

  • 如何使用vue3打造一个物料库

    如何使用vue3打造一个物料库

    为什么要做物料库? 我们写过很多登录页面.而每个登录页面除了一些背景图和颜色外,主体布局几乎是一致的,就那么几种类型.如果有个地方能帮我管理登录页面的代码,那么下次我再写登录的时候就可以直接把界面生成好,调逻辑就可以了. 你也许会创建一个login.txt来存放你的登录页,可随着你想保存的代码片段越来越多,你已经很难根据文件的名称来知道这个代码片段具体的展现形式,这就引出了我们要讨论的话题,如何通过构建物料库来管理可重复使用的代码片段. 物料是什么? 物料是可复用的代码片段 说到复用你也许会问,

  • 用Node.JS打造一个恶劣天气实时预警系统

    用Node.JS打造一个恶劣天气实时预警系统

    目录 序言: 第一步:找到免费天气预报接口 第二步:使用天气预报接口并生成程序代码 第三步:利用nodemailer在NodeJS中发送邮件 第四步:在nodeJS中定时获取天气并发送到指定邮箱 注意事项: 序言: 这几日,无论是打开电视还是短视频,无不是说河南郑州遭遇这场无法预测的大暴雨,尤其是谁又能想到地铁站被洪水倒灌,被困乘客的情境让人无法想象.听到一些亲历者写的贴子文章,我们听着他们当时死里逃生的情形,可想象,当时的他们面对突如其来的灾难,又无法处理的无助与无奈. 我们所处的郑州高新区也

  • 利用Python打造一个多人聊天室的示例详解

    利用Python打造一个多人聊天室的示例详解

    一.实验名称 建立聊天工具 二.实验目的 掌握Socket编程中流套接字的技术,实现多台电脑之间的聊天. 三.实验内容和要求 vii.掌握利用Socket进行编程的技术 viii.必须掌握多线程技术,保证双方可以同时发送 ix.建立聊天工具 x.可以和多个人同时进行聊天 xi.必须使用图形界面,显示双方的语录 四.实验环境 PC多台,操作系统Win7,win10(32位.64位) 具备软件python3.6 . 五.操作方法与实验步骤 服务端 1.调入多线程.与scoket包,用于实现多线程连接

  • 一步步教你使用JavaScript打造一个扫雷游戏

    一步步教你使用JavaScript打造一个扫雷游戏

    目录 前言 一.思路分析 二.静态页面搭建 2.1 结构层 2.2 样式层 三.js页面交互 3.1 获取元素及变量初始化 3.2 10个雷的初始化设置 3.3 游戏开始事件封装 3.4 核心事件函数封装 3.5 游戏开始 四.总结 前言 扫雷大家都玩过,今天我们就是用JavaScript来打造扫雷游戏.废话不多说,直接看下效果; 上图是失败后的结果. 一.思路分析 我们新建一个首页,在首页放置一个点击开始游戏的按钮,动态生成100个小格,即100div;然后通过点击div进行扫雷操作,然后扫雷

随机推荐