vivo手机显示461请求被防火墙拦截?请问您具体是进行什么操作以后显示461防火墙拦截呢?麻烦详细描述一下,或者提供一下截图,方便小v准确为您解答。如何防止服务器被入侵?你的问题,有我回答,我是IT
vivo手机显示461请求被防火墙拦截?
请问您具体是进行什么操作以后显示461防火墙拦截呢?麻烦详细描述一下,或者提供一下截图,方便小v准确为您解答。如何防止服务器被入侵?
你的问题,有我回答,我是IT屠工!
1、用户安全
(1) 运行 lusrmgr.msc,重命名原 Administrator 用户为自定义一(读:yī)定长[繁:長]度的名字, 并新建同名Administrator 普通用户,设置超长密码去除所有隶属用户组。
(2) 运行 gpedit.msc ——计算机配置—安{读:ān}全设置—账户策略—密码策略 启动密码复杂性要求,设置密码最小长度、密码最长使用期限,定期修改密码保证 服务器账(zhàng)户的密码安全。
(3) 运行 gpedit.msc ——计算机配置—安全设置—账户(hù)策略—账户锁定策略 启动账户《繁:戶》锁定,设置单用户(繁体:戶)多次登录错误锁定策略,具体设置参照要求设置。
(4) 运行 gpedit.msc ——计算机[jī]配置—安全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名;——启动 交互(pinyin:hù)式登录:回话锁定时显示用户信息;——不{拼音:bù}显示用户信息
(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项[繁:項]
网络访问:可匿名访问的共享[xiǎng];——清空
网络访{pinyin:fǎng}问:可匿名访问的命名管道;——清空
网络访问:可远[繁:遠]程访问的注册表路径;——清空
网络访问:可远程访问的注册表路径和子路径【pinyin:jìng】;——清空
(6) 运行(读:xíng) gpedit.msc
——计算机配置—安全设置—本《pinyin:běn》地策略 通过终端服(pinyin:fú)务拒绝登陆——加入一下用户
Guest IUSR_***** IWAM_*****
NETWORK SERVICE
SQLDebugger
注:用户《繁:戶》添加查找如下图:
(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息,方便我{读:wǒ}们检查服务器的账户安全,推荐设[繁:設]置如下:
2、共享安全《练:quán》
(1) 运行 R澳门新葡京egedit——删除系统默认【练:rèn】的共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter
s]增加一[读:yī]个键:名称 : AutoShareServer 类型 : REG_DWORD值 : 0
(2) 运行[拼音:xíng] Regedit——禁止 IPC 空连[lián]接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键【练:jiàn】值改成 ”1”。
3. 服务端口安全(拼音:quán)
(1) 运行 Regedit——修改 3389 远程端口
打开 [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal
ServerWds dpwdTds cp],将 PortNamber 的键值zhí (默认是3389 )修(繁体:脩)改成《练:chéng》自定义端 口:14720
打[dǎ]开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ,将 PortNumber 的键值(默认是3389)修(繁体:脩)改成自定义 端口 :14720
(2) 运行 services.msc——禁澳门银河用不需要的和危险的服务 以下列出建议禁止的服务,具体情况根(读:gēn)据需求分析执行:
Alerter 发送管理警报和通知(pinyin:zhī)
Automatic Updates Windows 自动更新服务(繁:務)
Computer Browser 维护网络{繁:絡}计算机更新(网上邻居列表)
Distributed File System 局域[yù]网管理共享文件
Distribut澳门新葡京ed linktracking client 用于局域网更【练:gèng】新连接信息
Error reporting service 发送错误(繁:誤)报告
Remote Procedure Call (RPC) Locator RpcNs*远[繁:遠]程过程调用(RPC)
Remote Registry 远程修改注册表《繁:錶》
Removable storage 管理{拼音:lǐ}可移动媒体、驱动程序和库
Remote Desktop Help Session Manager 远程协(繁体:協)助
Routing and Remote Access 在局域网以及广域(拼音:yù)网环境中为企业提供路由服务
Shell Hardware Detection 为【练:wèi】自动播放硬件事件提供通知。
Messenger 消息[xī]文件传输服务
Net Logon 域控《练:kòng》制器通道管理
NTLMSecuritysupportprovide telnet 服(fú)务和 Microsoft Serch 用的
PrintSpooler 打印服务《繁体:務》
telnet telnet 服{读:fú}务
Workstation 泄漏系统用户名列表(注:如使用局域网(繁体:網)请勿关闭)
(3) 运行 gpedit.msc —— IPSec安全(读:quán)加密端口,内部使用加密访问。
原理:利用组策略中的“ IP 安全《pinyin:quán》策略”功能中,安全服务器(需要安(ān)全)功能。
将 所有访问远程如13013 端口的请求筛选到该ip安全策略中来, 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接,其中如果一方没有启用“需要安全”时《繁:時》,则无法进行连接,同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下,不影响其他[读:tā]服务的正(pinyin:zhèng)常运行。
操作(练:zuò)步骤:
1) 打{pinyin:dǎ}开 GPEDIT.MSC
,在计算机策略中有“ IP 安全策略” ,选择“安全服务器(需要 安全(读:quán))”项目属性,然后在【zài】IP 安全规则中选择“所有IP 通信”打开编辑,在“编 辑规则属性”中,双击“所有IP通信”,在 IP 筛选器中,添加或编辑一个筛选
2) 退(pinyin:tuì)回到 “编辑规则属[shǔ]性” 中,在此再选择“身份验证方法” 。删除“ Kerberos 5”,
点击添加,在“新身份验证方法”中,选择“使用此字符串(预共享密钥) ,然后填写服务器澳门金沙所填的预共享密钥 (服务器的预共【拼音:gòng】享密钥为 ”123abc,.”)。然后确 定。
3) 选择【pinyin:zé】“安全服务器(需要安全)”右键指派即可。 附截图:
以上是我的回答,希望可以帮助到dào 您!
本文链接:http://10.21taiyang.com/Scooters/21466386.html
461请求被web防【练:fáng】火墙拦截转载请注明出处来源