服务[wù]器3g防御

服务器总是提示被攻击流量值也就是在3000mbps左右，请问这是多少G的攻击。我该换个多少防御的服？峰值大概是多少。这个就是3G啊，如果你是怕业务中断，其实你换高防服务器也就那样，高防机房都是那种容易被攻击的业务，受影响的概率也大

服务器总是提示被攻击流量值也就是在3000mbps左右，请问这是多少G的攻击。我该换个多少防御的服？

如何防止服务器被入侵？

你的问题，有我回答，我是IT屠工！

(1) 运行 lusrmgr.msc，重命名[读：míng]原 Administrator 用户为自定义一定{dìng}长度的名字， 并新建同名Administrator 普通用户(繁：戶)，设置超长密码去除所有隶属用户组。

(2) 运行{练：xíng} gpedit.msc ——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设shè 置密码最小长度、密码最长使用期限，定期修改[pinyin：gǎi]密码保证 服务器账户的密码安全。

(3) 运行 gpedit.msc ——计算机配置—安全[pinyin：quán]设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求[练：qiú]设置。

(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名；——启动 交互式登录：回话《繁体：話》锁定时显示用户信息(读：xī)；——不显示用户信息【拼音：xī】

(5) 运行 gpedit.msc ——计算机配置—安ān 全设置—本地策略—安全选项

网络访问：可匿名访问的(练：de)共享；——清空

网络访问：可匿名访问的命名管道(练：dào)；——清空

网络访问：可【练：kě】远程访问的注册表路径；——清空

网络访问：可远程访问的注册表路径【练：jìng】和子路径；——清空

(6) 运行[读：xíng] gpedit.msc

——计算机配置—安全quán 设置—本地策略 通过终端服务拒绝登陆（繁体：陸）——加入一下用户《繁：戶》

澳门博彩

Guest IUSR_***** IWAM_*****

NETWORK SERVICE

SQLDebugger

注：用户添加【读：jiā】查找如下图：

(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便(pinyin：biàn)我们检查服务器的账户安全，推荐设置如下{pinyin：xià}：

2、共（读：gòng）享安全

(1) 运（繁：運）行 Regedit——删除系[繁：係]统默认的共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter

s]增加一个键：名称 : AutoShareServer 类型xíng : REG_DWORD值 : 0

(2) 运行 R亚博体育egedit——禁止 IPC 空连接(拼音：jiē) [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键值改成 ”1”。

3. 皇冠体育服(拼音：fú)务端口安全

(1) 运《繁体：運》行 Regedit——修改 3389 远程端口

澳门银河打开[kāi] [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal

ServerWds dpwdTds cp]，将 PortNamber 的键值（默《拼音：mò》认是3389 ）修改成自定（dìng）义[繁体：義]端 口:14720

打开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ，将 PortNumber 的键《繁：鍵》值（默认是3389）修改成(读：chéng)自定义 端口 :14720

(2) 运行 services.msc——禁用不需要的和危险的服务（繁体：務） 以下列出建议禁止的服务[繁：務]，具体情况根据需求分《拼音：fēn》析执行：

Alerter 发送管理警报和通知

Automatic Updates Windows 自动更新服{练：fú}务

Computer Browser 维护《繁体：護》网络计算机更新（网上邻居列表）

Distributed File System 局域[练：yù]网管理共享文件

Distributed linktracking client 用于局域网更新连接（读：jiē）信息

Error reporting service 发送错[繁：錯]误报告

Remote Procedure Call (RPC) Locator RpcNs*远程过{练：guò}程调用(RPC)

Remote Registry 远程修改注册{pinyin：cè}表

Removable storage 管理可移动[繁体：動]媒体、驱动程序和库

Remote Desktop Help Session Manager 远程协助（zhù）

Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服fú 务

Shell Hardware Detection 为自动播放硬件事《读：shì》件提供通知。

Messenger 消息文件传输服【练：fú】务

Net Logon 域控制器{读：qì}通道管理

澳门巴黎人NTLMSecuritysupportprovide telnet 服务{练：wù}和 Microsoft Serch 用的

PrintSpooler 打印服务(繁：務)

telnet telnet 服务

Workstation 泄漏系统《繁：統》用户名列表（注：如使用局域网请勿关闭）

(3) 运行 gpedit.msc —— IPSec安全{读：quán}加密端口，内部使用加密访问。

原理：利用组策略中的“ IP 安全策略”功{练：gōng}能中，安全{pinyin：quán}服务器《练：qì》（需要安全）功能。

将 所有访问远程如13013 端口的请求筛选到该ip安全策略中来， 使得该请求需要通过 双方的预共享密【读：mì】钥进行身份认证后才能进行连接，其中如果一方没有启用“需要安全”时，则无法进行连接，同时如果客户端的预共享密钥错误则无法与服务器进行 连lián 接。在此条件下，不影响其他服务的正常运行。

操{pinyin：cāo}作步骤：

1) 打开 GPEDIT.MSC

，在计算机策略中有“ IP 安全策略” ，选择“安全服务器（需要 安全）”项目属性，然后在IP 安全规则中选择“所有IP 通信xìn ”打开编辑，在“编 辑规则属性”中，双击“所有(拼音：yǒu)IP通信”，在 IP 筛选器中，添加或编辑一个筛选

2) 退回到 “编辑规则属性” 中，在此{读：cǐ}再选择“身份验证方法” 。删(繁：刪)除“ Kerberos 5”，

点击添加，在(练：zài)“新身份验证方法”中，选择“使用此字符串（预【pinyin：yù】共享密钥） ，然后填写服务器所填的预共享密(拼音：mì)钥 （服务器的预共享密钥为 ”123abc，.”）。然后确 定。

3) 选(xuǎn)择“安全服务器（需要安全）”右键指派即可。 附截图：

以上是我的回{pinyin：huí}答，希望可以帮助到您！

本文链接：http://10.21taiyang.com/Health-Conditions/20825286.html
服务[wù]器3g防御转载请注明出处来源