如何防止服务器被入侵？你的问题，有我回答，我是IT屠工！1、用户安全(1) 运行 lusrmgr.msc，重命名原 Administrator 用户为自定义一定长度的名字， 并新建同名Administrator 普通用户，设置超长密码去除所有隶属用户组
如何防止服务器被入侵？
你的问题，有我回答，我是IT屠工！
1、用户安全
(1) 运行 lusrmgr.msc，重命名原 Administrator 用户《繁：戶》为自定义一定(读：dìng)长度[练：dù]的名字， 并新建同名Administrator 普通用户，设置超长密码去除所有隶属用户组。
(2) 运行 gp澳门新葡京edit.msc ——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证 服务器（练：qì）账户的密码安全。
(3) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设(繁：設)置参《繁：蔘》照要(读：yào)求设置。
(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全【pinyin：quán】选项 交互式（练：shì）登录 :不显示上次的用户名；——启动 交互《练：hù》式登录：回话锁定时显示用户信息；——不显示用户信息
(5) 运(拼音：yùn)行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项
网络访《繁体：訪》问：可匿名访问的共享；——清空
网澳门新葡京络访《繁：訪》问：可匿名访问的命名管道；——清空
网络访问：可【练：kě】远程访问的注册表路径；——清空
网络访问：可远程访问《繁：問》的注册表路径和子路径；——清空
(6) 运行 gpedit.msc
——计【pinyin：jì】算机配置—安全设置—本地策略 通（pinyin：tōng）过终端服{读：fú}务拒绝登陆——加入一下用户
ASPNET
Guest IUSR_***** IWAM_*****
NETWORK SERVICE
SQLDebugger
注：用户添加(pinyin：jiā)查找如下图：
(7) 运行 gpedit.msc ——计算机配置—安[pinyin：ān]全设置—本地策略—策略[练：lüè]审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐{繁：薦}设置如下：
2、共享安（练：ān）全
(1) 运行 Regedit——删除系统【繁体：統】默[练：mò]认的共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter
s]增加【jiā】一个键：名称 : AutoShareServer 类型 : REG_DWORD值 : 0
(2) 运行 Regedit——禁止 IPC 空连接[jiē] [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键值改成[练：chéng] ”1”。
3. 服【pinyin：fú】务端口安全
(澳门永利1) 运行 Regedit——修改(读：gǎi) 3389 远程端口
打开《繁体：開》 [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal
ServerWds dpwdTds cp]，将 PortNamber 的键值（pinyin：zhí）（默认是3389 ）修(繁：脩)改成自定义端 口:14720
打开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ，将《繁体：將》 PortNumber 的键值{读：zhí}（默认是3389）修改成自定义 端口（pinyin：kǒu） :14720
(2) 运行 services.msc——禁用不需要的和（pinyin：hé）危险的服务 以下列出建议禁止的服务，具体情况【pinyin：kuàng】根据需求分析执行：
A澳门威尼斯人lerter 发送《sòng》管理警报和通知
Automatic Updates Windows 自动更{读：gèng}新服务
Computer Browser 维护网络计算机更《拼音：gèng》新（网上邻居列表）
Distributed File System 局域网《繁：網》管理共享文件
D澳门博彩istributed linktracking client 用于局域网更新连接信息（练：xī）
Error reporting service 发送错(繁：錯)误报告
Remote Procedure Call (RPC) Locator RpcNs*远(yuǎn)程过程调用(RPC)
Remote Registry 远程修改注册【cè】表
Removable storage 管理可移动媒体、驱动程序和库[拼音：kù]
Remote Desktop Help Session Manager 远程协助《练：zhù》
Routing and Remote Access 在(pinyin：zài)局域网以及广域网环境中为企业提供路由服务
Shell Hardware Detection 为自动播放硬【练：yìng】件事件提供通知。
Messenger 消息文件传{pinyin：chuán}输服务
Net Logon 域控制器通道管理《读：lǐ》
NTLMSecuritysupportprovide telnet 服务和 Microsoft Serch 用的(读：de)
PrintSpooler 打印服务[繁体：務]
telnet telnet 服务（繁：務）
Workstation 泄漏系统用户名列表（注：如使用局域网请勿关闭）
(3) 运行 gpedit.msc —— IPSec安全{读：quán}加密端口，内部使用加密访问。
原理[练：lǐ]：利用组【繁：組】策略中的“ IP 安全策略”功能中，安全服务器（需要安全）功能。
将[繁体：將] 所有访问远程如13013 端口的请qǐng 求《练：qiú》筛选到该ip安全策略中来， 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接，其中如果一方没有启用“需要安全”时，则无法进行连接，同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下，不影响其他服务的正常运行。
操（练：cāo）作步骤：
1) 打【pinyin：dǎ】开 GPEDIT.MSC
，在计算机策略中有“ IP 安全策略{读：lüè}” ，选择“安全【练：quán】服务《繁：務》器（需要 安全）”项目属性，然后在IP 安全规则中选择“所有IP 通信”打开编辑，在“编 辑规则属性”中，双击“所有IP通信”，在 IP 筛选器中，添加或编辑一个筛选
2) 退回到 “编辑规则属性{pinyin：xìng}” 中【zhōng】，在此再选择“身份验证方(读：fāng)法” 。删除“ Kerberos 5”，
点击添加，在“新身份验证方法”中，选择“使用此字符串（预共享密钥） ，然后填写服务[繁体：務]器所填的预共享密钥 （服务器的预共享密钥为 ”123abc，.”）。然{pinyin：rán}后确 定。
3) 选择“安全服务器（需要安全）”右键指派即可。 附截图[繁：圖]：
以上是我的回《繁：迴》答，希望可以帮助到您！
本文链接：http://21taiyang.com/SoccerSports/22118029.html
服务（繁体：務）器防病毒转载请注明出处来源