第19讲_服务器安全

第19讲服务器安全 企业需求 企业的服务器提供各种各样的网络服务 需要保证服务器的正常运行 不会因为网络攻击等造成服务器的停机 本讲任务 在服务器上做必要的设置 防止网络攻击等造成服务器的停机 安装防病毒软件 防止病毒传染服务器防火墙的设置 防止黑客攻击启用审计 对用户登录 访问敏感数据进行记录 基本知识 19 1 1服务器物理上的安全 服务器应该放在封闭的房间内 保证他人无法轻易接触到服务器 19 1 2网络防火墙 网络防火墙的分类 代理型 用户的数据先发送给防火墙 防火墙把数据发到Internet上 返回的数据先到防火墙 由防火墙再发给用户 简单包过滤型 根据协议的类型 端口号过滤特定的数据包状态包过滤型 和简单包过滤型有类似之处 但是在连接的基础上 过滤数据包的 常用的端口号 FTP 20 21HTTP 80DNS 53 TCP UDP POP3 100SMTP 25请从微软网页查询各种服务的协议类型和端口号 MAC地址 就是网卡的地址 48位 具唯一性 0080c81c2996 16进制 帧 frame 数据链路层的数据单元 帧中有源MAC地址和目的MAC地址 ARP协议是获得对方的MAC地址 才行进行帧的封装 19 1 3Arp协议 厂家代号 流水号 ARP请求 是以广播形式发送IP地址为192 168 0 10的计算机MAC是多少啊 ARP工作原理 ARP工作原理 续 ARP应答 只有IP地址符合的计算机会应答我的MAC为0080c81c2996 以单播形式 ARP病毒 10 1 14 254 10 1 14 125 10 1 14 126中ARP病毒 10 1 14 254的MAC是什么 10 1 14 254的MAC为bb bb bb 10 1 14 254的MAC为cc cc cc 中了ARP病毒的计算机冒充网关发送ARP响应 导致其他计算机无法上Internet 基本安全措施 19 2 1断网安装windows2003 安装Windows2003前 先断开和网络的连接 避免在防火墙启用之前就被网络病毒感染 管理员administrator密码不能为空 安装完Windows2003后 首先启用防火墙 启用Windows防火墙 19 2 2用户名问题 把管理员adminstrator用户改名启用密码安全策略 保证密码长度 启用密码锁定策略 防止暴力破解创建新的用户 加入到administrators组 防止唯一的管理员用户被锁停用guest用户 用户问题 开启账户锁定策略 19 2 3停止不需要的服务 telnet服务Messenger服务RemoteRegistry服务TaskScheduler服务 根据情况关闭不必要的服务 19 2 4安装防ARP攻击软件 AntiArp是其中一个防arp攻击的软件之一 19 2 5安装防病毒软件 瑞星江民金山诺顿卡巴斯基 19 2 6启用网络防火墙 开启必要的端口 服务器是用来提供网络服务的 必须开启必要的端口或服务可以添加自己的服务 添加自己的服务 域控制器的要开放端口复杂 53 88 137 138 139 389 445 636 3268 3269 19 2 7打上必要的补丁 目前是sp2 19 2 8审计的开启 审计可以记录对服务器的访问情况可以审计很多内容 用户的成功登录或失败登录对敏感文件的访问用户访问网页时间 ip地址等审计会加重服务器的负载 需要小心选择审计的内容 19 2 9开启账户登录审计 在域安全组策略 域控制器 或者本地安全策略 非域控制器 查看日志 事件查看器 19 2 10开启文件的访问审计 还要在文件夹属性中设置审计 选择审计的内容 19 2 11网站访问的审计 查看日志 企业疑难问题解析 服务器很重要 我怎么才能做到服务器不被病毒感染 不是一种措施就能做到不被病毒的感染 但是做到以下几点可以大大减少中招机会 不要在服务器上网或者办公不要网服务上拷贝来历不明的文件要即时打上补丁 目前sp2已经发布 请在打补丁前备份系统 防止系统故障 问题 定期检查网络防火墙是否正常工作 关闭不必要的服务用户账户