服务器3g防（读：fáng）御

服务器总是提示被攻击流量值也就是在3000mbps左右，请问这是多少G的攻击。我该换个多少防御的服？峰值大概是多少。这个就是3G啊，如果你是怕业务中断，其实你换高防服务器也就那样，高防机房都是那种容易被攻击的业务，受影响的概率也大

服务器总是提示被攻击流量值也就是在3000mbps左右，请问这是多少G的攻击。我该换个多少防御的服？

如何防止服务器被入侵？

你的问题，有我回答，我是IT屠工！

(1) 运行 lusrmgr.msc，重命名原 Administrator 用户为自定义一定长度的名字， 并新建同名Administrator 普通用户【hù】，设置超长密码去除所{拼音：suǒ}有隶属用户组。

(2) 运（繁体：運）行 gpedit.msc ——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期（pinyin：qī）限[拼音：xiàn]，定期修改密码保证 服务器账户的密码安全。

(3) 运行 gpedit.msc ——计算机配置—安全设[繁：設]置—账户策略—账户锁定策略 启动账户锁定，设置单《繁体：單》用户多次登录错误【wù】锁定策略，具体设置参照要求设置。

(4) 运行 gpedit.msc ——计算机配置—安{pinyin：ān}全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名；——启动 交互式登录：回话锁定时显示用户信息；——不显示用户《繁体：戶》信[xìn]息

(5) 运行 gpedit.msc ——计算机配置—安全设[繁体：設]置—本地策略—安全选项

网[繁体：網]络访问：可匿名访问的共享；——清空

网络访问：可匿名访问的命名管道dào ；——清空

网络访问：可远程访问的《练：de》注册表路径；——清空

网络访问：可远程访问的注册表路径和子路{拼音：lù}径；——清空

(6) 运《繁：運》行 gpedit.msc

——计算机配置—安全（quán）设置—本地策略 通过终端服务拒绝登dēng 陆——加入一下用户

ASPNET

Guest IUSR_***** IWAM_*****

NETWORK SERVICE

SQLDebugger

注：用户添加{读：jiā}查找如下图：

(7) 运【yùn】行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审(shěn)核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下：

2、共gòng 享安全

(1) 运行（xíng） Regedit——删除系{繁：係}统默《pinyin：mò》认的共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter

s]增加一个键：名称（繁体：稱） : AutoShareServer 类型 : REG_DWORD值 : 0

开云体育(2) 运行 Regedit——禁止 IPC 空连接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键值【zhí】改成 ”1”。

3. 服务端口安全

(1) 运行 Regedit——修改 3389 远yuǎn 程端口

打{pinyin：dǎ}开 [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal

ServerWds dpwdTds cp]，将 PortNamber 的键值(练：zhí)（默mò 认是3389 ）修改成chéng 自定义端 口:14720

打开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ，将 PortNumber 的键值（默认是[读：shì]3389）修【xiū】改成自定义 端口 :14720

(2) 运行 services.msc——禁用不需要的和危险的服务 以下列出建议禁止的服务，具体情况根据需求分析【拼音：xī】执行《xíng》：

Alerter 发送管理{拼音：lǐ}警报和通知

Automatic Updates Windows 自动更gèng 新服务

Computer Browser 维护网络计算机【jī】更新（网上邻居列表）

Dis极速赛车/北京赛车tributed File System 局域网管理共享(xiǎng)文件

Distributed linktracking client 用于局域网【繁：網】更新连接信息

Err澳门博彩or reporting service 发[繁体：發]送错误报告

Remote Procedure Call (RPC) Locator RpcNs*远程过guò 程调用(RPC)

Remote Registry 远程修改（gǎi）注册表

Removable st澳门威尼斯人orage 管理可移动媒体、驱动程序和（练：hé）库

Remote Desktop Help Session Manager 远程协助{zhù}

Routing and Remote Access 在局域网以及[jí]广域网环境中为企业提供路由服务

Shell Hardware Detection 为自动播放硬件事件提供通知zhī 。

Messenger 消息文件传输【pinyin：shū】服务

Net Logon 域控制[繁体：製]器通道管理

NTLMSecuritysupportprovide telnet 服务和 Microsoft Serch 用的【de】

PrintSpooler 打印服[读：fú]务

telnet telnet 服务（繁体：務）

Workstation 娱乐城 泄漏系统用户名列表（注：如使用局域网请勿关闭（读：bì））

(3) 运行 gpedit.msc —— IPSec安全加密mì 端口，内部使用加密访问。

原理：利用组策略中[pinyin：zhōng]的“ IP 安全策略”功能中，安[pinyin：ān]全服务器【pinyin：qì】（需要安全）功能。

将 所有访问远程如13013 端口的请求筛选到该ip安全策略中来， 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接，其中如果一方没[繁体：沒]有启用“需要安全”时，则无法进行连接，同时[繁：時]如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下，不影响其他服务的正常运行。

操作步骤(繁：驟)：

1) 打开 GPEDIT.MSC

，在计算机策略中有“ IP 安全策略” ，选择“安全服务器（需要 安全）”项目属性，然后在IP 安全规则中选择“所有IP 通信”打开编辑，在“编 辑规则属性”中，双击“所有（pinyin：yǒu）IP通信”，在 IP 筛选器中[拼音：zhōng]，添加或编辑一个筛选

2) 退{pinyin：tuì}回到 “编辑规则属性” 中，在此再选择“身份{拼音：fèn}验证方[fāng]法” 。删除“ Kerberos 5”，

点击添加，在“新身份验证方法”中，选择“使用此字符串（预共享密钥） ，然后填写服务器所填的预共享密钥 （服务器的预共享[pinyin：xiǎng]密钥为 ”123abc，.”）。然后确(què) 定。

3) 选择“安全服务器（需xū 要安全）”右键指派即可。 附截图：

以上是我的回答，希望可以帮助到您[nín]！

本文链接：http://21taiyang.com/Gyms/20825286.html
服务器3g防（读：fáng）御转载请注明出处来源