3、隱藏重要文件/目錄

　　可以修改注冊表實現(xiàn)完全隱藏：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠標(biāo)右擊 “CheckedValue”，選擇修改，把數(shù)值由1改為0。

　　4、啟動系統(tǒng)自帶的Internet連接防火墻，在設(shè)置服務(wù)選項中勾選Web服務(wù)器。

　　5、防止SYN洪水攻擊。

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名為SynAttackProtect，值為2

　　6. 禁止響應(yīng)ICMP路由通告報文

　　HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet\ Services\Tcpip\Parameters\Interfaces\interface

　　新建DWORD值，名為PerformRouterDiscovery 值為0。

　　7. 防止ICMP重定向報文的攻擊

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　將EnableICMPRedirects 值設(shè)為0

　　8. 不支持IGMP協(xié)議

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名為IGMPLevel 值為0。

　　9、禁用DCOM：

　　運行中輸入Dcomcnfg.exe。回車，單擊“控制臺根節(jié)點”下的“組件服務(wù)”。 打開“計算機”子文件夾。

Windows 2003 Server服務(wù)器安全配置

　　對于本地計算機，請以右鍵單擊“我的電腦”，然后選擇“屬性”。選擇“默認屬性”選項卡。

Windows 2003 Server服務(wù)器安全配置

　　清除“在這臺計算機上啟用分布式 COM”復(fù)選框。
 
　　最后，建議安全以上步驟做的朋友們，每做一步先進行一下測試，省的無可挽回，畢竟Microsoft會出一些非常規(guī)性的問題的咯！

標(biāo)簽：安全

隨機推薦