亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        讓終端服務(wù)變得更加安全

        2015-12-03 03:30:50
        網(wǎng)絡(luò)安全和信息化 2015年6期
        關(guān)鍵詞:按鈕服務(wù)

        使用終端服務(wù),可以方便快捷地遠(yuǎn)程管理服務(wù)器。但是,如果終端服務(wù)配置不當(dāng)?shù)脑?,很容易遭到黑客的攻擊。因?yàn)榻K端服務(wù)默認(rèn)使用3389端口,黑客使用掃描器可以很容易發(fā)現(xiàn)攻擊目標(biāo)。因此,將終端服務(wù)端口進(jìn)行更改,可以有效避開黑客的騷擾。使用3389端口修改器這款小軟件,可以毫不費(fèi)力地完成以上操作。在其主界面中的“端口號(hào)”欄輸入新的端口號(hào),點(diǎn)擊“修改”按鈕即可。

        圖9 開啟終端服務(wù)審核項(xiàng)目

        當(dāng)黑客探測(cè)到開啟終端服務(wù)的主機(jī)后,在登錄界面中會(huì)發(fā)現(xiàn)上次登錄的賬戶名,這對(duì)服務(wù)器安全很不利,黑客可以據(jù)此來(lái)破解密碼。運(yùn)行注冊(cè)表編輯器,打 開“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”分支。在右側(cè)窗口中將“DontDisplayLastUserName”項(xiàng)的指修改為1,就可以禁止讓系統(tǒng)記錄上次登錄的賬戶名。為了安全的需要,沒有必要讓服務(wù)器上的所有賬戶都擁有登錄終端服務(wù)的能力,我們可以讓一個(gè)指定的賬戶(例如“rdpuser”)自由登錄終端服務(wù),其余的賬戶禁止登錄,當(dāng)然該賬戶只能屬于Administrators組。點(diǎn)擊“開始”→“管理工具”→“終端服務(wù)”→“終端服務(wù)配置”項(xiàng),在彈出窗口中的“連接”欄中的“RDP-Tcp”項(xiàng)的右鍵菜單中點(diǎn)擊“屬性”項(xiàng),在屬性窗口中的“安全”面板中刪除“Administrators”組,點(diǎn)擊“添加”按鈕,將指定的賬戶添加進(jìn)來(lái),選中該賬戶,為其開啟完全控制,用戶訪問,來(lái)賓訪問等權(quán)限。除了SYSTEM賬戶外,分別選擇其它的組,在“拒絕”列中選擇所有的項(xiàng)目,拒絕其訪問終端服務(wù)。

        在默認(rèn)情況下,系統(tǒng)沒有對(duì)終端服務(wù)開啟日志記錄功能。為了安全起見,及時(shí)追蹤黑客的活動(dòng)蹤跡,需要手工開啟針對(duì)終端服務(wù)的記錄功能。在RDP-TCP屬性窗口中的“權(quán)限”面板中點(diǎn)擊“高級(jí)”按鈕,在彈出窗口中的“審核”面板(如圖9所示)中點(diǎn)擊“添加”按鈕,之后在審核項(xiàng)目窗口中的“登錄”欄中勾選“成功”和“失敗”項(xiàng),在“注銷”欄中勾選“成功”項(xiàng),在“斷開”欄中勾選“成功”項(xiàng)。點(diǎn)擊確定按鈕,保存審核設(shè)置信息。

        使用記事本編輯一個(gè)批處理文件,其內(nèi)容為:

        之后將其保存為“zdfw.bat”文件,該程序可以在使用者登錄終端服務(wù)器時(shí),記錄當(dāng)時(shí)的日期時(shí)間信息,還可以將來(lái)訪者的IP地址記錄下來(lái),并將其保存在“3389log.txt”文件中,注意,如果您修改了終端服務(wù)端口的話,需要在其中替換默認(rèn)的3389端口號(hào)。在RDP-TCP屬性窗口中的“環(huán)境”面板中選擇“用戶登錄是啟用下列程序”項(xiàng),在“程序路徑和文件名”欄中輸 入“C:Windowszdfw.bat”,在“起始于”欄中輸入“C:Windows”,假設(shè)該文件保存在“C:Windows”目錄中。為了安全起見,最好將該文件設(shè)置為隱藏狀態(tài)。

        即使更改了終端服務(wù)端口,也不能完全排除黑客侵襲的可能。最好的辦法是利用系統(tǒng)自帶安全策略,只允許指定的IP才可以訪問終端服務(wù),而將其余的IP拒之門外。運(yùn)行“secpol.msc”命令,在本地安全設(shè)置窗口左側(cè)的“IP安全策略,在本地計(jì)算機(jī)”項(xiàng)的右鍵菜單上點(diǎn)擊“創(chuàng)建IP安全策略”項(xiàng),在向?qū)Т翱谥悬c(diǎn)擊下一步按鈕,設(shè)置策略名稱(例如“允許特定IP訪問終端服務(wù)”)和描述信息,在下一步窗口中取消“激活默認(rèn)響應(yīng)規(guī)則”項(xiàng)的選擇狀態(tài)。

        圖10 配置協(xié)議信息

        圖11 設(shè)置尋址信息

        雙擊剛才創(chuàng)建的IP策略,在彈出窗口中取消“使用添加向?qū)А表?xiàng)的選擇狀態(tài)。點(diǎn)擊添加按鈕,在彈出窗口中的“IP篩選器列表”面板中點(diǎn)擊“添加”按鈕,輸入本篩選器名稱(例如“拒絕任何IP訪問終端服務(wù)”)和描述信息。點(diǎn)擊添加按鈕,同樣不選擇“使用添加向?qū)А表?xiàng)。繼續(xù)點(diǎn)擊添加按鈕,在“尋址”面板中的“源地址”列表中選擇“任何IP地址”,在“目標(biāo)地址”列表中選擇“我的IP地址”項(xiàng)。在“協(xié)議”面板(如圖10所示)中的“選擇協(xié)議類型”列表中選擇“TCP”,先選擇“從任意端口”項(xiàng),再選擇“到此端口”項(xiàng),將端口設(shè)定為3389(或者修改后的終端服務(wù)端口)。之后完成本篩選器創(chuàng)建操作。在“IP篩選器列表”面板選擇“拒絕任何IP訪問終端服務(wù)”篩選器項(xiàng),在“篩選器操作”面板中點(diǎn)擊添加按鈕,選擇“阻止”項(xiàng),在“常規(guī)”面板中輸入其名稱,例如“阻止網(wǎng)絡(luò)訪問終端服務(wù)”。完成本IP安全策略的創(chuàng)建操作。

        之后在“篩選器操作”面板中選擇“阻止網(wǎng)絡(luò)訪問終端服務(wù)”項(xiàng),點(diǎn)擊確定按鈕,返回上述安全策略屬性窗口,選擇上述“允許特定IP訪問終端服務(wù)”策略,點(diǎn)擊“添加”按鈕,按照上述方法創(chuàng)建名為“允許指定IP訪問本機(jī)終端服務(wù)”的篩選器,在其屬性窗口中“尋址”面板(如圖11所示)中的“源地址”列表中選擇“一個(gè)特定的IP地址”或者“一個(gè)特定的子網(wǎng)”,在“目標(biāo)地址”列表中選擇“我的IP地址”項(xiàng)。并在“篩選器操作”面板中創(chuàng)建新的操作規(guī)則,在“安全措施”面板中選擇“許可”項(xiàng),來(lái)創(chuàng)建新的篩選器,具體的步驟和上述幾乎完全相同,這里不再詳述。這樣,在“允許特定IP訪問終端服務(wù)”策略中就包含了兩個(gè)篩選器,實(shí)現(xiàn)了只允許特定IP訪問本機(jī)終端服務(wù)的目的。在該IP策略項(xiàng)的右鍵菜單上點(diǎn)擊“指派”項(xiàng),就可以激活保護(hù)動(dòng)作,阻止非法用戶訪問終端服務(wù)了。

        猜你喜歡
        按鈕服務(wù)
        哪個(gè)是門鈴真正的按鈕
        當(dāng)你面前有個(gè)按鈕
        門鈴按鈕
        服務(wù)在身邊 健康每一天
        服務(wù)在身邊 健康每一天
        服務(wù)在身邊 健康每一天
        服務(wù)在身邊 健康每一天
        服務(wù)在身邊 健康每一天
        招行30年:從“滿意服務(wù)”到“感動(dòng)服務(wù)”
        商周刊(2017年9期)2017-08-22 02:57:56
        死循環(huán)
        日本视频精品一区二区| 亚洲成人免费网址| 日韩a∨精品日韩在线观看| 4399理论片午午伦夜理片| 无码人妻精品一区二区三区下载 | 五级黄高潮片90分钟视频| 999久久久免费精品国产| 中文字幕天堂网| 国产精品一区二区三级| 色综合久久五月天久久久| 亚洲av区一区二区三区| 国产成人自拍视频播放| 国产精品久久久久久久久久红粉 | 在教室伦流澡到高潮h麻豆| 国产成人啪精品| 亚洲AV无码AV色| 一区二区三区在线观看精品视频| 少妇又紧又爽丰满在线视频| 337p日本欧洲亚洲大胆色噜噜| 99精品国产丝袜在线拍国语| 欧美人与动牲猛交xxxxbbbb| 91av小视频| 欧美洲精品亚洲精品中文字幕| 成人国产一区二区三区av| 国精产品一区一区三区有限在线| 尤物视频在线观看| 国产亚洲第一精品| 日本一区二区高清视频在线播放| 成人男性视频在线观看| 韩国三级大全久久网站| 国产美女久久精品香蕉69| 国产高清a| 最新国产一区二区三区| 日本熟女人妻一区二区| 人人妻人人澡人人爽超污| ā片在线观看免费观看 | 精品国产自在现线看久久| 日本在线 | 中文| 中文字幕亚洲欧美日韩2019| 久久精品无码一区二区乱片子| 国产午夜在线观看视频|