当前位置:Hotels

461请求被web防fáng 火墙拦截

2025-03-18 23:01:06Hotels

vivo手机显示461请求被防火墙拦截?请问您具体是进行什么操作以后显示461防火墙拦截呢?麻烦详细描述一下,或者提供一下截图,方便小v准确为您解答。如何防止服务器被入侵?你的问题,有我回答,我是IT

vivo手机显示461请求被防火墙拦截?

请问您具体是进行什么操作以后显示461防火墙拦截呢?麻烦详细描述一下,或者提供一下截图,方便小v准确为您解答。

如何防止服务器被入侵?

你的问题,有我回答,我是IT屠工!


1、用户安全

(1) 运行 lusrmgr.msc,重命名原 Administrator 用户为自定义一定【dìng】长度的名字, 并新建同名Administrator 普通用户【hù】,设置超长密码去除所有隶属用户组。

(2) 运行 gpedit.msc ——计算机配【pèi】置—安全设置—账户策略—密码策略 启动密码复杂性要求,设置密码最小长度、密码最长使用期限,定期修改【gǎi】密码保证 服务器账户的密码安(pinyin:ān)全。

(3) 运(读:yùn)行 gpedit.msc ——计算机配(pèi)置—安全设置—账户策略—账户锁定策略 启动账户锁定(读:dìng),设置单用户多次登录错误锁定策略,具体设置参照要求设置。

(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 交互式【练:shì】登录 :不显示上{拼音:shàng}次的{读:de}用户名;——启动 交互式登录:回话锁定时显示用户信息;——不显示用户信息

澳门永利

(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略(lüè)—安全选项

网络访问:可匿名访[繁体:訪]问的共享;——清空

网络访问:可匿名访问的命名【míng】管道;——清空

网络访问:可远程访问的{拼音:de}注册表路径;——清空

网络访问:可远程访问的注册《繁:冊》表路澳门永利径和子路径;——清空

(6) 运[繁体:運]行 gpedit.msc

——计算机[繁:機]配置—安全quán 设置—本地策略 通过终(繁体:終)端服务拒绝登陆——加入一下用户

ASPNET

Guest IUSR_***** IWAM_*****

NETWORK SERVICE

SQLDebugger

注:用户添加查找如(rú)下图:

(7) 运行 gpedit.msc ——计算机[繁体:機]配置—安全设置—本地策略《拼音:lüè》—策略审核 即系统日志记录的审核消息,方便我们检查服务器的账户安全,推荐设置如下:

2、共《拼音:gòng》享安全

(皇冠体育1) 运行 Regedit——删除系统(繁:統)默认的共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter

澳门银河

s澳门永利]增加一个键(繁体:鍵):名称 : AutoShareServer 类型 : REG_DWORD值 : 0

(2) 运行《xíng》 Regedit——禁止 IPC 空连接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的{拼音:de}键值改成 ”1”。

3. 服务端口安(拼音:ān)全

直播吧

(1) 运行 Regedit——修改[pinyin:gǎi] 3389 远程端口

打(读:dǎ)开 [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal

ServerWds dpwdTds cp],将 PortNamber 的键值(默【pinyin:mò】认【rèn】是3389 )修改成自定义《繁:義》端 口:14720

打开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ,将 PortNumber 的键值(默认是3389)修改成《读:chéng》自定义[繁体:義] 端口 :14720

(2) 运行 services.msc——禁用不需要的和危险的服务(拼音:wù) 以下列出[繁:齣]建议禁止的服务,具体情况根据《繁体:據》需求分析执行:

Alerter 发送管理警报(bào)和通知

Automatic Updates Windows 自动更新服务(读:wù)

Computer Browser 维护网{繁:網}络计算机更新(网上邻居列表)

Distributed File System 局域网管理共【gòng】享文件

直播吧

Distribu娱乐城ted linktracking client 用于局域网更新连接(练:jiē)信息

Error reporting service 发送错误(繁:誤)报告

Remote Procedure Call (RPC) Locator RpcNs*远程过程调(diào)用(RPC)

Remote Registry 远程修改注册表[拼音:biǎo]

Removable storage 管理可移动媒体、驱动程序和库

Remote Desktop Help Session Manager 远程协(繁体:協)助

Routing and Remote Access 在局域网以及广域网环境[读:jìng]中为企业提供路由服务

Shell Hardware Detection 为自动播放硬件(jiàn)事件提供通知。

Messenger 消息文(读:wén)件传输服务

Net Logon 域控制器通道管理[练:lǐ]

NTLMSecuritysupportprovide telnet 服务和 Microsoft Serch 用的{de}

PrintSpooler 打印[拼音:yìn]服务

telnet telnet 服务【练:wù】

Workstation 泄漏系统用(练:yòng)户名列表(注:如使用局域网请勿关闭)

(3) 运行 gpedit.msc —— IPSec安全加密端口,内部使用加密【mì】访问。

原理:利用组策略中的“ IP 安全策略”功能中,安全服务器(需要(yào)安全)功{练:gōng}能。

将 所有访问远程澳门永利如13013 端口的请求筛选到该ip安全策略中来, 使得该请求需要通过 双方的预共享密钥(繁:鑰)进行身份认证后才能进行连接,其中如果一方没有启用“需要安全”时,则无法进行连接,同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下,不影响其他服务的正常运行。

操作(zuò)步骤:

1) 打开(繁体:開) GPEDIT.MSC

,在计算机策略中有“ IP 安全策略” ,选择“安全服务器(需要 安全)”项【xiàng】目(pinyin:mù)属性,然后在IP 安全规则中选择“所有IP 通信”打开编辑,在“编 辑规则属性”中,双击“所有IP通信”,在 IP 筛选器中,添加或编{繁:編}辑一个筛选

2) 退回到 “编辑规则属性” 中(拼音:zhōng),在(练:zài)此再选择“身份验证方法《pinyin:fǎ》” 。删除“ Kerberos 5”,

点击添【tiān】加,在“新身份验证方法”中,选择“使用《读:yòng》此字符串(预共享密钥) ,然后填写服务器所填的预共享xiǎng 密钥 (服务器的预共享密钥为 ”123abc,.”)。然后确 定。

3) 选择“安全服务器(需要安全)”右键指派《pài》即可。 附截图:

以上是我的回【练:huí】答,希望可以帮助到您!

本文链接:http://10.21taiyang.com/Hotels/21466386.html
461请求被web防fáng 火墙拦截转载请注明出处来源