Win2003Server服务器安全设置(四),(五)服务器安全和性能配置

1、Win 2003 Server服务器安全设置 （五、六）服务器安全和性能配置 5、服务器安全设置之-服务器安全和性能配置 把下面文本保存为：windows2000-2003服务器安全和性能注册表自动配置文 件.reg运行即可。 Win dows Registry Editor Versio n 5.00 HKEY_CURRENT_USERSoftwareMicrosoftWi ndowsCurre ntVersio nPolicies Explorer NoRece ntDocsMe nu=hex:01,00,00,00 NoRece ntDocsHistory=hex:01,00,00,00

2、 HKEY_LOCAL_MACHINESoftwareMicrosoftWi ndows NTCurre ntVersio nWinl ogo n Don tDisplayLastUserName=1 HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetC on trolLsa restricta non ymous=dword:00000001 HKEY_LOCAL_MACHINESYSTEMCurre ntCon trolSetServicesla nman serverPa rameters AutoShareServer=dword:00000000

3、AutoShareWks=dword:00000000 HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetServicesTcpipParameter s En ableICMPRedirect=dword:00000000 KeepAliveTime=dword:000927c0 Sy nAttackProtect=dword:00000002 TcpMaxHalfOpe n=dword:000001f4 TcpMaxHalfOpe nRetried=dword:00000190 TcpMaxCo nn ectRespo nseRetra nsmissio

4、 ns=dword:00000001 TcpMaxDataRetra nsmissio ns=dword:00000003 TCPMaxPortsExhausted=dword:00000005 DisableIPSourceRout in g=dword:00000002 TcpTimedWaitDelay=dword:0000001e TcpNumCo nn ectio ns=dword:00004e20 En ablePMTUDiscovery=dword:00000000 NoNameRelease On Dema nd=dword:00000001 En ableDeadGWDete

5、ct=dword:00000000 PerformRouterDiscovery=dword:00000000 En ablelCMPRedirects=dword:00000000 HKEY_LOCAL_MACHINESYSTEMCurre ntCon trolSetServicesNetBTParameter s Backlog In creme nt=dword:00000005 MaxCo nn BackLog=dword:000007d0 HKEY_LOCAL_MACHINESYSTEMCurre ntC on trolSetServicesAFDParameters En able

6、Dy namicBacklog=dword:00000001 Minim umDy namicBacklog=dword:00000014 MaximumDy namicBacklog=dword:00007530 Dy namicBacklogGrowthDelta=dword:0000000a 功能：可抵御DDOSi击2-3万包，提高服务器TCP-IP整体安全性能（效果等于 软件防火墙，节约了系统资源） 6服务器安全设置之-IP安全策略（仅仅列出需要屏蔽或阻止的端口或协议） 协议 IP协议端口 源地址 目标地址 描述 方式 ICMP - - - ICMP 阻止 UDP 135 任何IP地址

7、 我的IP地址 135-UDP 阻止 UDP 136 任何IP地址 我的IP地址 136-UDP 阻止 UDP 137 任何IP地址 我的IP地址 137-UDP 阻止 阻止 UDP 138 任何IP地址 我的IP地址 138-UDP UDP 139 任何IP地址 我的IP地址 139-UDP 阻止 TCP 445 任何IP地址- 从任意端口 我的IP地址 -445 445-TCP 阻止 UDP 445 任何IP地址- 从任意端口 我的IP地址 -445 445-UDP 阻止 UDP 69 任何IP地址- 从任意端口 我的IP地址 -69 69-入 阻止 UDP 69 我的IP地址 -69 任

8、何IP地址- 任意端口 69-出 阻止 TCP 4444 任何IP地址- 从任意端口 我的IP地址 -4444 4444-TCP 阻止 TCP 1026 我的IP地址 任何IP地址- 灰鸽子 阻止 r -1026 任意端口 -1026 TCP 1027 我的IP地址 -1027 任何IP地址- 任意端口 灰鸽子 -1027 阻止 TCP 1028 我的IP地址 -1028 任何IP地址- 任意端口 灰鸽子 -1028 阻止 UDP 1026 我的IP地址 -1026 任何IP地址- 任意端口 灰鸽子 -1026 阻止 UDP 1027 我的IP地址 -1027 任何IP地址- 任意端口 灰鸽子 -1027 阻止 UDP 1028 我的IP地址 -1028 任何IP地址- 任意端口 灰鸽子 -10