vps安全設(shè)置的方法有哪些

iii
108
2023-02-20 17:55:06
欄目: 云計(jì)算

vps安全設(shè)置的方法有:1、禁止默認(rèn)共享,使用記事本輸入相關(guān)代碼或修改注冊(cè)表;2、刪除除system外所有添加用戶組允許使用的管理員賬戶;3、進(jìn)行serv_ u安全設(shè)置,注意要設(shè)置管理密碼;4、關(guān)閉139、445端口,注意修改注冊(cè)表前一定要先備份。

具體內(nèi)容如下:

1、禁止默認(rèn)共享

方法一:建立一個(gè)記事本,填上以下代碼。保存為*.bat并加到啟動(dòng)項(xiàng)目中。

??net share c$ /del

??net share d$ /del

??net share e$ /del

??net share f$ /del

??net share ipc$ /del

??net share admin$ /del

方法二:修改注冊(cè)表,(注意修改注冊(cè)表前一定要先備份一下注冊(cè)表,備份方法。在運(yùn)行>regedit,選擇文件導(dǎo)出,取個(gè)文件名,導(dǎo)出即可,如果修改注冊(cè)表失敗,可以找到導(dǎo)出的注冊(cè)表文件雙擊運(yùn)行即可。)

HKEY_ LOCAL MACHINE\SYSTEM\CurrentC ontrolSet\Services\L anmanServer\Parameters新建“DWORD值”值名為“AutoShareServer”數(shù)據(jù)值為“0”。

2、遠(yuǎn)程桌面連接配置

開始>程序>管理工具>終端服務(wù)配置>連接。選擇右側(cè)"RDP-tcp"連接右擊屬性>權(quán)限刪除(除system外)所有用戶組添加單-的允許使用的管理員賬戶,這樣即使服務(wù)器被創(chuàng)建了其它的管理員,也無法使用終端服務(wù)。

3、serv_ u安全設(shè)置

打開serv_ u,點(diǎn)擊“本地服務(wù)”,在右邊點(diǎn)擊“設(shè)置/更改密碼”,如果沒有設(shè)置密碼,舊密碼為空,填好新密碼點(diǎn)擊“確定”。(注意-定要設(shè)置管理密碼,否則會(huì)被提權(quán))

4、關(guān)閉139、445 端口

(1)控制面板-網(wǎng)絡(luò)-本地鏈接屬性(這里勾選取消"網(wǎng)絡(luò)文件和打印機(jī)共享")-tcp/ip協(xié)議屬性-高級(jí)-WINS-Netbios設(shè)置禁用Netbios,即可關(guān)閉139端口。

(2)關(guān)閉445端口(注意修改注冊(cè)表前一定要先備份一下注冊(cè)表 ,備份方法。在運(yùn)行>regedit,選擇文件》導(dǎo)出,取個(gè)文件名,導(dǎo)出即可,如果修改注冊(cè)表失敗,可以找到導(dǎo)出的注冊(cè)表文件雙擊運(yùn)行即可。)HKEY_ LOCAL_ MACHINE\System\CurrentControlSet\Services\netBT\Parameters新建“DWORD值”值名為“SMBDeviceEnabled”數(shù)據(jù)為默認(rèn)值為“0”。

0