Win2008 R2 WEB 服务器安全设置指南之修改3389端口与更新补丁
3389端口是指windows系统中的远程桌面端口，可以使用它本管理远程计算机，就像操作本地的电脑一样，但是也容易被一些黑客利用，所以对于这个端口我必须要修改，且必须在安装完系统后就马上修改它。
随着云主机的普及和微软的大力更新，用windows server 2008 R2作为web服务器的人越来越多，而其强大的性能和可操作性得到了好评。连卖win2008的虚拟主机商也多起来了，所以今天我来讲讲我是怎么设置Win2008服务器安全的，拙见希望能帮到大家。一起远离肉鸡吧。。。
千里之行始于足下，你得有一台安装有Windows Server 2008 r2操作系统的服务器，不然只是纸上谈兵。推荐天翼云、阿里云、腾讯云，可以先看下国内云主机比较 天翼云/阿里云/腾讯云简单了解一下，我目前正在使用的是天翼云主机。如果你暂时还不想买主机，那就在本地安装一个虚拟机先练手。
好了，主机有了，那主机IP、用户名、密码也搞到了吧。好了，打开Win7或Win8里的远程桌面连接功能，如下图所示：
在计算机一栏写入 主机IP 地址，点 连接，进入下一页，
我这里直接就把系统用户给显示出来了，如果你的用户不是administrator，则点下面的 使用其它帐户即可。我的操作电脑系统是Win8.1，所以直接在这里就可以输入密码了，如果你的系统是WinXP的话，密码框在系统登录界面才能输入。在密码栏输入密码确定，如果是在自己个人电脑上使用，则勾选下方的 “记住我的凭据”以方便下次登录，如果是在公共电脑上操作，不建议勾选。为了安全起见，不要在网吧、咖啡厅等公共场所的电脑上做远程连接操作。
显示常用桌面图标
好了，确定后看到了Windows Server 2008 R2的经典桌面了吧。桌面上只有一个回收站的图标，够简洁的。虽然简洁，但是基本的图标也没有，对于用惯了Windows的人来说真的有点不习惯。那好，我们把传统的几个桌面图标先显示出来吧。虽然Win2008 r2和Win7是同一个内核，但是桌面和服务器的不同环境，所以Win2008 r2的桌面右键功能做得很简单，里面并没有Win7的个性化设置功能。所以我们要换一个方法来显示桌面图标。
点击开始按钮，在搜索框里输入"ico"，
找到其中的一项“显示或隐藏桌面上的通用图标”点击，
我这里选择了所有图标，你可以根据个人习惯选择。
修改远程桌面连接端口
接下来不要急着装软件，安全的第一要点就是更改远程连接的默认端口3389，按Win+R，输入regedit，找开注册表，进入[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，右侧找到PortNamber，双击，默认显示的是十六进制数据d3d，点击选择十进制后变为3389，这个就是远程连接的端口，修改它就是修改远程连接的端口，如把它修改为8579，确定保存。
再进入[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp]，同里修改PortNamber的值为8579，保存并关闭注册表。
经过上面二步，远程连接的端口已经在注册表里修改好了，但是这时千万不要重新启动服务器，不然你将自己关在外面了。
接着上面的步骤，打开系统自带的Windows防火墙，进入高级设置，进入“入站规则”，点击“新建规则”，规则类型选择“端口”，
下一步，选择"TCP"，指定端口处填上面在注册表里的修改好的端器，我这里是8579，
下一步，连接指定条件这里选择“允许连接”。
下一步，作用域一般都全选，
下一步，为这条规则设置一个名称以方便记忆，并设置一个简单的描述。点“完成”保存以上设置。这样这条规则就生效了。
新的规则已经设置好了，再检查下前面的每一步设置是否正确，确定无误后重新启动服务器。
重新启动远程桌面连接，在IP地址后加上设置的新端口号，
只要前面的设置无误，这里应该能正常连接到服务器。
登录到服务器后，将系统自带的远程连接规则给禁用或删除，因为它已经不起作用了。找到“远程桌面（TCP-In）”，右击禁用。
最后一步，进一步提高远程桌面连接的安全性，设置“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，这将只有Win Vista以上的系统才能连接到服务器。
等有机会，再写一篇基于IPsec的远程桌面加固。
更新系统补丁
补丁更新就比较简单了，直接打开Windows Update 更新即可。
把自动更新给打开，并且设置一下自动安装的时间，一般选在零晨更新补丁。
至此我们可以在服务器上安装常用的软件了，如iis、mssql、asp.net、php等。
我们小编补充：
现在服务器安全狗很方便设置这些还可以优化一些网络参数等。
因为本系列文章主要是介绍安全方面的设置，所以具体的软件环境安装我另开帖子介绍。
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。
相关推荐
-
Win2008 R2 WEB 服务器安全设置指南之文件夹权限设置技巧
通过控制文件夹权限来提高站点的安全性. 这一篇权限设置包括二个方面,一个是系统目录.盘符的权限,一个是应用程序的上传文件夹权限设置. 系统目录 确保所有盘符都是NTFS格式,如果不是,可以用命令 convert d:/fs:ntfs 转换为NTFS格式. 所有磁盘根目录只给system和administrators权限,其它删除. 其中系统盘符会有几个提示,直接确定就可以了.在做这步操作之前,你的运行环境软件必须都安装好以后才能做.不然可能会导致软件安装错误,记住一点所有安全性的操作设置都必须在
-
Windows Server 2008 R2常规安全设置及基本安全策略
用的腾讯云最早选购的时候悲催的只有Windows Server 2008 R2的系统,原来一直用的Windows Server 2003对2008用起来还不是非常熟练,对于一些基本设置及基本安全策略,在网上搜了一下,整理大概有以下17个方面,如果有没说到的希望大家踊跃提出哈! 比较重要的几部 1.更改默认administrator用户名,复杂密码 2.开启防火墙 3.安装杀毒软件 1)新做系统一定要先打上补丁 2)安装必要的杀毒软件 3)删除系统默认共享 4)修改本地策略-->安全选项 交互式登
-
Win2008 远程控制安全设置技巧
为了保障服务器远程控制操作的安全性,Windows Server 2008系统特意在这方面进行了强化,新推出了许多安全防范功能,不过有的功能在默认状态下并没有启用,这需要我们自行动手,对该系统进行合适设置,才能保证远程控制Windows Server 2008服务器系统的安全性. 1.只允许指定人员进行远程控制 如果允许任何一位普通用户随意对Windows Server 2008服务器系统进行远程控制时,那该服务器系统的安全性肯定很难得到有效保证.有鉴于此,我们可以对Windows Server
-
win2008 R2 WEB 服务器安全设置指南之组策略与用户设置
通过优化设置组策略.对系统默认的管理员.用户进行重命名.创建陷阱帐户等措施来提高系统安全性. 接上篇,我们已经改好了远程连接端口,已经能拒绝一部份攻击了,但是这些设置还远远不够.在做以下安全时,必须确保你的服务器软件已经全部配置完毕,并且能正常使用,不然如果在安全设置后再安装软件的话,有可能会安装失败或发生其它错误,导致环境配置失败. 密码策略 系统密码的强弱直接关系到系统的安全,如果你的密码太简单,万一你的远程连接端口被扫到,那破解你的密码就是分分钟钟后了.所以,我们的系统密码必须要设置一个符
-
windows server 2008 服务器安全设置初级配置
1.所有磁盘格式转换为NTFS格式 2.微软最新补丁 3.所有盘符根目录只给system和Administrator的权限,其他的删除 4.关闭光盘和磁盘的自动播放功能 控制面板,自动播放,取消勾选,保存. 点击"开始"-"运行",输入"Gpedit.msc",打开组策略编辑器,依次展开"计算机配置"-"管理模板"-"Windows组件",在右侧窗口找到"自动播放策略"
-
win2008 r2 服务器安全设置之安全狗设置图文教程
服务器安全狗,作为国内首款支持Windows全系列操作系统(Windows2003/Windows2008(32 位.64 位)/Windows2012)的基于内核级的服务器安全防护软件,采用 NDIS 中间层驱动模式,实现从驱动层直接屏蔽攻击,将针对服务器的攻击带来的损失降低到最小,最大程度地保护用户服务器的安全. 功能涵盖了服务器系统优化(包括服务器漏洞补丁修复等).服务器程序守护.远程桌面监控.文件目录守护.系统帐号监控.DDOS 防火墙.ARP 防火墙.Web 防火墙.安全策略设置以及邮
-
Win2008 R2 WEB 服务器安全设置指南之禁用不必要的服务和关闭端口
安全是重中之重,以最少的服务换取最大的安全.通过只启用需要用到的服务.关闭暂时用不到的服务或不用的服务,这样最大程度来提高安全性. 作为web服务器,并不是所有默认服务都需要的,所以像打印.共享服务都可以禁用.当然了,你的系统补丁也需要更新到最新,一些端口的漏洞已经随着补丁的更新而被修复了.网上的一些文章都是相互复制且是基于win2003系统较多,而win2008相比win2003本身就要安全很多. 那我们为什么还要谈关闭端口呢,因为我们要防患于未然,万一服务器被黑就不好玩了. 禁用不必要的服务
-
Win2008 R2 WEB 服务器安全设置指南之修改3389端口与更新补丁
3389端口是指windows系统中的远程桌面端口,可以使用它本管理远程计算机,就像操作本地的电脑一样,但是也容易被一些黑客利用,所以对于这个端口我必须要修改,且必须在安装完系统后就马上修改它. 随着云主机的普及和微软的大力更新,用windows server 2008 R2作为web服务器的人越来越多,而其强大的性能和可操作性得到了好评.连卖win2008的虚拟主机商也多起来了,所以今天我来讲讲我是怎么设置Win2008服务器安全的,拙见希望能帮到大家.一起远离肉鸡吧... 千里之行始于足下,
-
win2008 r2 web服务器IIS的安装与基本设置
Web服务,又称为WWW服务,是Internet上使用最为广泛的服务. Web服务采用"浏览器/服务器"模式,在客户端使用浏览器访问存放在服务器上Web网页,客户端与服务器之间采用HTTP协议传输数据. 客户端所使用的浏览器种类众多,目前最为常用的是Windows系统中自带的IE浏览器(Internet Explorer),另外像火狐(FireFox).傲游(Maxthon).360浏览器等使用的也比较多. 服务器端所使用的软件则主要是Windows平台上的IIS以及主要应用在Linu
-
Web服务器安全完全指南
在计算机网络日益普及的今天,计算机安全不但要求防治计算机病毒,而且要提高系统抵抗黑客非法入侵的能力,还要提高对远程数据传输的保密性,避免在传输途中遭受非法窃取.本文仅仅讨论在构造Web服务器时可能出现的一些情况,希望能引起重视. 一. 安全漏洞 Web服务器上的漏洞可以从以下几方面考虑: 1.在Web服务器上你不让人访问的秘密文件.目录或重要数据. 2.从远程用户向服务器发送信息时,特别是信用卡之类东西时,中途遭不法分子非法拦截. 3.Web服务器本身存在一些漏洞,使得一些人能侵入到主机系统,破
-
win2008 R2 WEB环境配置之Mssql Server 2008 R2 安装图文教程及远程连接设置方法
Microsoft® SQL Server™ 是用于电子商务.业务线和数据仓库解决方案的数据库管理和分析系统.是微软旗下的商业数据库软件.目前最新的版本已经发展到SQL Server 2014了,微软更是推出了Windows Azure SQL云数据库. 本篇的教程的目的就是带领大家安装一下Sql server 2008 R2,对每一步作一个大概的说明,说得不好的地方,请大家指出来,大家共同进步. 这台服务器是天翼云的1元主机,买来就是给大家做教程用的.如果大家觉得好,请多多关注本博客. 安装步
-
win2008 r2 服务器php+mysql+sqlserver2008运行环境配置（从安装、优化、安全等）
win2008 r2 安装 http://www.jb51.net/article/38048.htm iis的安装 http://www.jb51.net/article/86390.htm php的安装注意事项: 下载非安全线程 版本 nts php 5.2.17 http://www.jb51.net/softs/268745.html 其它版本可以到 http://museum.php.net/php5/里面很多经典的老版本. PHP 5.5 (5.5.36) VC11 x64 Non
-
win2008 R2 WEB环境配置之MYSQL 5.6.22安装版安装配置方法
版本选择 因为MySql的版本越来越多,而作为中小网站者可能没有足够的经济去购买商业版本,所以一般选择免费版,而且功能也是足够使用的. 有钱任性就下载企业版,哈哈. 目前使用最多的版本是mysql installer community,属称社区版,也是免费版本. 下载MySql 1.去mysql官网下载,可以选择相应版本下载.推荐 2.通过搜索引挚搜索下载,找可信的资源站下载相应版本. 我这里选择的最新的社区版,mysql installer community-5.6.22.0,以下教程都是
-
来自西部数码的WEB服务器安全设置
1.安全设置建议 (1)检查SP2补丁是否已经安装!改为每天3:00自动更新打补丁! (2)进行防火墙和端口限制功能设置时,请务必小心操作,以免失去远程管理权限! ------在网上邻居点右键 >属性>高级,打开win2003的防火墙功能,设置为只允许20,21,25,80,110,1433,3306,远程桌面3389,33000~33003(FTP PASV)等端口. ------建议在高级里面>icmp>允许回显,这样允许ping,方便调试! ------在网上邻居点右键 &g