创新互联:增加服务器安全的几个小设置

我们大家都知道对网站服务器进行安全设置是基础但必须的，因为这是反黑客技术最直接的手段，创新互联为大家介绍常见的计算机安全设置。

1.删掉不必要的协议，对于服务器和主机来说一般只需安装TCP/IP协议就够了。用鼠标右键单击“网上邻居”，在弹出的快捷菜单中执行“属性”命令，再用鼠标右键单击“本地连接”，在弹出的快捷菜单中执行‘.属性”命令.卸载不必要的协议。其中NetBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NetBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议”!“属性”}“高级’，，进人“高级TCP/IP设置”对话框，选择`WINS`选项卡，勾选“禁用TCP/IP上的NetBIOS"，关闭NetBIOS。

2.关闭“文件和打印共享”文件和打印共享是一个非常有用的功能，但在不需要时，也是黑客人侵的安全漏洞。所以在没有使用“文件和打印共享”的情况下，可以将它关闭。首先进人“控制面板”，并双击“安全中心”图标，进人“Windows安全中心”，单击“Windows防火墙”链接，弹出“Windows防火墙”对话框.选择“例外”选项卡，取消勾选“程序和服务“列表框中的“文件和打印机共享”复选框。

3.取消文件夹隐藏共享

在默认状态下，Windows2000会开启所有分区的隐藏共享，执行“控制面板”“管理工具’.“计算机管理”命令，在打开的窗口中选择“系统工具”“共享文件夹”“共享“选项，可以看到硬盘上的分区名后面都加了一个“s"。大多数个人用户系统Administrator的密码都为空，人侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。消除默认共享的方法很简单，执行“开始”i“运行”命令，弹出“运行’对话框，在对话框中输入“regedit"，打开注册表编辑器，进人‘`HKEYLOCALMACHINE"!"SYSTEM"I"CurrentControlSet"I"Sevices"I"Lanmanworkstation"I"parameters"，新建一个名为“autosharewks”的双字节值，并将其值设为“0"，关闭a山nin$共享.然后重新启动电脑，这样共享就取消了。

4.禁止建立空链接在默认情况下.任何用户都可以通过空链接连上服务器.并通过枚举账号猜渊密码。因此必须禁止建立空链接.其方法是修改注册表。执行“开始”!“运行”命令，弹出“运行’对话框，在对话框中翰人“regedit"。打开注册表编辑器，进人“HKEYLOCAL_MACHINE"!"System"!"CurrcntControlSet"

5.把Guest账号禁用有很多人侵都是通过Guest账号进一步获得管理员密码或者权限的。如果不想让自己的计算机被别人控制，那么将其禁用为好。执行“控制面板”“管理工具”“计算机管理”命令.在窗口中选择“系统工具”“本地用户和组”“用户”，用鼠标右键单击“Guest",在弹出的快捷菜单中执行“属性”命令，在“常规”选项卡中勾选“账户已停用”复选框。

以上就是创新互联为您分析的常见的计算机安全设置，做好以上基础设置可以有效降低网站被攻击概率。