当前位置:Scooters

461请求被web防【练:fáng】火墙拦截

2025-03-20 00:22:48Scooters

vivo手机显示461请求被防火墙拦截?请问您具体是进行什么操作以后显示461防火墙拦截呢?麻烦详细描述一下,或者提供一下截图,方便小v准确为您解答。如何防止服务器被入侵?你的问题,有我回答,我是IT

乐鱼体育

vivo手机显示461请求被防火墙拦截?

请问您具体是进行什么操作以后显示461防火墙拦截呢?麻烦详细描述一下,或者提供一下截图,方便小v准确为您解答。

如何防止服务器被入侵?

你的问题,有我回答,我是IT屠工!


1、用户安全

(1) 运行 lusrmgr.msc,重命名原 Administrator 用户为自定义一(读:yī)定长[繁:長]度的名字, 并新建同名Administrator 普通用户,设置超长密码去除所有隶属用户组。

(2) 运行 gpedit.msc ——计算机配置—安{读:ān}全设置—账户策略—密码策略 启动密码复杂性要求,设置密码最小长度、密码最长使用期限,定期修改密码保证 服务器账(zhàng)户的密码安全。

(3) 运行 gpedit.msc ——计算机配置—安全设置—账户(hù)策略—账户锁定策略 启动账户《繁:戶》锁定,设置单用户(繁体:戶)多次登录错误锁定策略,具体设置参照要求设置。

澳门威尼斯人

(4) 运行 gpedit.msc ——计算机[jī]配置—安全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名;——启动 交互(pinyin:hù)式登录:回话锁定时显示用户信息;——不{拼音:bù}显示用户信息

(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项[繁:項]

网络访问:可匿名访问的共享[xiǎng];——清空

网络访{pinyin:fǎng}问:可匿名访问的命名管道;——清空

网络访问:可远[繁:遠]程访问的注册表路径;——清空

网络访问:可远程访问的注册表路径和子路径【pinyin:jìng】;——清空

(6) 运行(读:xíng) gpedit.msc

——计算机配置—安全设置—本《pinyin:běn》地策略 通过终端服(pinyin:fú)务拒绝登陆——加入一下用户

娱乐城

Guest IUSR_***** IWAM_*****

NETWORK SERVICE

SQLDebugger

注:用户《繁:戶》添加查找如下图:

(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息,方便我{读:wǒ}们检查服务器的账户安全,推荐设[繁:設]置如下:

2、共享安全《练:quán》

(1) 运行 R澳门新葡京egedit——删除系统默认【练:rèn】的共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter

s]增加一[读:yī]个键:名称 : AutoShareServer 类型 : REG_DWORD值 : 0

(2) 运行[拼音:xíng] Regedit——禁止 IPC 空连[lián]接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键【练:jiàn】值改成 ”1”。

3. 服务端口安全(拼音:quán)

(1) 运行 Regedit——修改 3389 远程端口

打开 [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal

ServerWds dpwdTds cp],将 PortNamber 的键值zhí (默认是3389 )修(繁体:脩)改成《练:chéng》自定义端 口:14720

打[dǎ]开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ,将 PortNumber 的键值(默认是3389)修(繁体:脩)改成自定义 端口 :14720

(2) 运行 services.msc——禁澳门银河用不需要的和危险的服务 以下列出建议禁止的服务,具体情况根(读:gēn)据需求分析执行:

Alerter 发送管理警报和通知(pinyin:zhī)

Automatic Updates Windows 自动更新服务(繁:務)

Computer Browser 维护网络{繁:絡}计算机更新(网上邻居列表)

Distributed File System 局域[yù]网管理共享文件

Distribut澳门新葡京ed linktracking client 用于局域网更【练:gèng】新连接信息

Error reporting service 发送错误(繁:誤)报告

澳门金沙

Remote Procedure Call (RPC) Locator RpcNs*远[繁:遠]程过程调用(RPC)

澳门永利

Remote Registry 远程修改注册表《繁:錶》

Removable storage 管理{拼音:lǐ}可移动媒体、驱动程序和库

Remote Desktop Help Session Manager 远程协(繁体:協)助

Routing and Remote Access 在局域网以及广域(拼音:yù)网环境中为企业提供路由服务

Shell Hardware Detection 为【练:wèi】自动播放硬件事件提供通知。

Messenger 消息[xī]文件传输服务

Net Logon 域控《练:kòng》制器通道管理

NTLMSecuritysupportprovide telnet 服(fú)务和 Microsoft Serch 用的

PrintSpooler 打印服务《繁体:務》

telnet telnet 服{读:fú}务

Workstation 泄漏系统用户名列表(注:如使用局域网(繁体:網)请勿关闭)

(3) 运行 gpedit.msc —— IPSec安全(读:quán)加密端口,内部使用加密访问。

原理:利用组策略中的“ IP 安全《pinyin:quán》策略”功能中,安全服务器(需要安(ān)全)功能。

将 所有访问远程如13013 端口的请求筛选到该ip安全策略中来, 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接,其中如果一方没有启用“需要安全”时《繁:時》,则无法进行连接,同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下,不影响其他[读:tā]服务的正(pinyin:zhèng)常运行。

操作(练:zuò)步骤:

1) 打{pinyin:dǎ}开 GPEDIT.MSC

,在计算机策略中有“ IP 安全策略” ,选择“安全服务器(需要 安全(读:quán))”项目属性,然后在【zài】IP 安全规则中选择“所有IP 通信”打开编辑,在“编 辑规则属性”中,双击“所有IP通信”,在 IP 筛选器中,添加或编辑一个筛选

2) 退(pinyin:tuì)回到 “编辑规则属[shǔ]性” 中,在此再选择“身份验证方法” 。删除“ Kerberos 5”,

点击添加,在“新身份验证方法”中,选择“使用此字符串(预共享密钥) ,然后填写服务器澳门金沙所填的预共享密钥 (服务器的预共【拼音:gòng】享密钥为 ”123abc,.”)。然后确 定。

爱游戏体育

3) 选择【pinyin:zé】“安全服务器(需要安全)”右键指派即可。 附截图:

以上是我的回答,希望可以帮助到dào 您!

本文链接:http://10.21taiyang.com/Scooters/21466386.html
461请求被web防【练:fáng】火墙拦截转载请注明出处来源