差别
这里会显示出您选择的修订版和当前版本之间的差别。
两侧同时换到之前的修订记录 前一修订版 后一修订版 | 前一修订版 | ||
windows:win2003_system_security [2018/01/04 16:12] root |
windows:win2003_system_security [2018/01/14 23:57] root |
||
---|---|---|---|
行 13: | 行 13: | ||
默认情况下,系统本身是开启自动更新的,但由于微软官方对windows2003操作系统在2015年后不再提供更新维护,因此微软官方提供的补丁更新只截止到 2015年为止。\\ | 默认情况下,系统本身是开启自动更新的,但由于微软官方对windows2003操作系统在2015年后不再提供更新维护,因此微软官方提供的补丁更新只截止到 2015年为止。\\ | ||
**我们建议针对裸系统需要打上 90 + 9 个补丁。** | **我们建议针对裸系统需要打上 90 + 9 个补丁。** | ||
+ | \\ | ||
+ | **其中 90 个为微软官方推送的补丁。** \\ | ||
+ | **另 9 个为未自动推送2017年后的漏洞补丁。** | ||
+ | \\ | ||
\\ | \\ | ||
行 40: | 行 44: | ||
\\ | \\ | ||
\\ | \\ | ||
- | =====防火墙设置===== | + | =====如果您对系统服务足够了解,可增加防火墙设置===== |
+ | \\ | ||
+ | {{:windows:win2003firewall-0.png?400|}} | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-1.png?400|}} | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-2.png?600|}} | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-3.png?400|}} | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-4.png?400|}} | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-5.png?400|}} | ||
+ | \\ | ||
+ | \\ | ||
+ | <code>添加上需要添加的端口,例如 | ||
+ | ftp: 21 | ||
+ | http: 80 | ||
+ | mysql: 3306 | ||
+ | 远程桌面: 3389 | ||
+ | smtp: 25 | ||
+ | smtps: 465 | ||
+ | 若还有其它第三方程序需要开放,可直接点击“添加程序” | ||
+ | </code> | ||
+ | {{:windows:win2003firewall-6.png?400|}} | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-7.png?400|}} | ||
+ | \\ | ||
+ | \\ | ||
+ | 允许传入回显是指:开放允许ping | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-8.png?400|}} | ||
+ | \\ | ||
+ | 在开启了系统自带防火墙的情况下,网卡中会显示“锁”。 | ||
+ | \\ | ||
+ | {{:windows:win2003firewall-9.png?400|}} | ||
+ | \\ | ||
=====额外其它===== | =====额外其它===== | ||
+ | \\ | ||
+ | 如果还安装有比如 iis ,.net,等其它微软的服务,可能还会涉及第三方安全更新,可以使用Windows Update MiniTool来进行扫描更新补丁。\\ | ||
+ | 下载地址: | ||
+ | <code>wiki.diahosting.com/dload/wumt.zip</code> | ||
+ | \\ | ||
+ | {{:windows:wumt-1.png?600|}} | ||
+ | \\ | ||
+ | {{:windows:wumt-2.png?600|}} | ||
+ | \\ | ||
+ | 由windows update选择更新,会选择安全类的必要更新,而不会选择程序功能性的更新。节省时间。\\ | ||
+ | \\ | ||
+ | ** | ||
+ | 以上相关的安全加固设置是针对windows 2003裸操作系统而建议设置的,并不意味着根据此教程设置后就100%安全,如果在内存足够宽裕的情况下,建议也可以安装第三方安全类软件,可以更好地做好安全维护。** | ||
+ | \\ |
最后更改: in 2018/01/14 23:57