vivo手机显示461请求被防火墙拦截？请问您具体是进行什么操作以后显示461防火墙拦截呢？麻烦详细描述一下，或者提供一下截图，方便小v准确为您解答。如何防止服务器被入侵？你的问题，有我回答，我是IT
vivo手机显示461请求被防火墙拦截？
请问您具体是进行什么操作以后显示461防火墙拦截呢？麻烦详细描述一下，或者提供一下截图，方便小v准确为您解答。如何防止服务器被入侵？
你的问题，有我回答，我是IT屠工！
1、用户安全
(1) 运行 lusrmgr.msc，重zhòng 命名原 Administrator 用户为自定义一定长度的名字， 并新建同名Administrator 普通用户，设置超长密码[拼音：mǎ]去除所有隶属用户组。
(2) 运行 gpedit.msc ——计算机{练：jī}配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证(zhèng) 服务器账户的密码安全。
(3) 运行 gpedit.msc ——计算机配置—安全设(繁：設)置—账户策略—账户锁定策略[练：lüè] 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。
(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 交互式登录 :不显示上{pinyin：shàng}次的用户《繁：戶》名；——启动 交互式登录：回话锁定时显示用户信息xī ；——不显示用户信息
(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略【拼音：lüè】—安全选项
网络访问：可匿名访问的共澳门永利享；——清（qīng）空
网(繁：網)络访问：可匿名访问的命名管道；——清空
网络访{pinyin：fǎng}问：可远程访问的注册表路径；——清空
网络访问：可直播吧远程访问[繁：問]的注册表路径和子路径；——清空
(6) 运行【拼音：xíng】 gpedit.msc
——计算机配置—安全设(繁：設)置—本地策略 通过终端服务拒绝登《拼音：dēng》陆——加入一下用户
ASPNET
Guest IUSR_***** IWAM_*****
NETWORK SERVICE
SQLDebugger
注：用户添加查找如下图：
(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统[繁：統]日志记录的审核消息，方便我们检查服务器的《读：de》账户安全，推荐设《繁：設》置如下：
2、共享安{ān}全
(1) 运行 Regedit——删[繁体：刪]除系统默mò 认的de 共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter
s]增加一个键(繁：鍵)：名称 : AutoShareServer 类型 : REG_DWORD值 : 0
(2) 运行 Regedit——禁止 IPC 空连接(jiē) [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的（de）键（繁体：鍵）值改成 ”1”。
3. 服务（读：wù）端口安全
(1) 运《繁：運》行 Regedit——修改 3389 远程端口
打开[繁：開] [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal
ServerWds dpwdTds cp]，将(繁：將) PortNamber 的键值（默认是3389 ）修改[练：gǎi]成自定义端 口:14720
打开 [HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ，将 PortNumber 的键值{zhí}（默认是3389）修改成【pinyin：chéng】自定义 端口 :14720
(2) 运行（读：xíng） services.msc——禁用不需要的和危险的服务 以下列出建议禁止的服务，具体情况根据需求【pinyin：qiú】分析执行：
Alerter 发【练：fā】送管理警报和通知
Automatic Updates Windows 自动更gèng 新服务
Computer Browser娱乐城 维[繁体：維]护网络计算机更新（网上邻居列表）
Distributed File System 局域网（繁：網）管理共享文件
Distributed linktracking client 用于局域(练：yù)网更新连接信息
Error reporting service 发(繁：發)送错误报告
Remote Procedure Call (RPC) Locator RpcNs*远程过程调《繁：調》用(RPC)
Remote Registry 远程修改注册表（繁体：錶）
Removable storage 管理可移动媒体、驱动程序[xù]和库
Remote Desktop Help Session Manager 远程协助{zhù}
Routing and Remote Access 在局域网以及jí 广域网环境中为企业提供路由服务
Shell Hardware Detection 为自动播放硬件事件提供通（读：tōng）知。
Messenger 消息文件传输《繁：輸》服务
Net Logon 域控《读：kòng》制器通道管理
NTLMSecuritysupportprovide telnet 服【pinyin：fú】务和 Microsoft Serch 用的
PrintSpooler 打印服务（繁体：務）
telnet telnet 服务[繁：務]
Workstation 泄xiè 漏系统用户名列表（注：如使用局域网请勿关闭）
(3) 运行 gpedit.msc —— IPSec安全加密端口《拼音：kǒu》，内部使用加密访问。
原理：利用组策略中的“ IP 安全策略”功能中，安【pinyin：ān】全服务器（需要（拼音：yào）安全）功能。
将 所有访问远程如13013 端口的请求筛选到该ip安（ān）全策略中来， 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接，其中如果一方没有启用“需要安全”时（繁体：時），则无法进行连接，同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下，不影响其他服务的正常运行。
操作（pinyin：zuò）步骤：
开云体育1) 打开 GPEDIT.MSC
，在计算机策略中有“ IP 安全策略” ，选择“安全quán 服【pinyin：fú】务器（需要 安全）”项目属性，然后在IP 安全规则《繁：則》中选择“所有IP 通信”打开编辑，在“编 辑规则属性”中，双击“所有IP通信”，在 IP 筛选器中，添加或编辑一个筛选
2) 退回到[练：dào] “编辑规则属性” 中【读：zhōng】，在此再选择“身份验证方法” 。删除“ Kerberos 5”，
点击添加，在“新身份验证开云体育方法”中，选择“使用此字符串（预共享密钥） ，然后填【读：tián】写服务器所填的预共享密钥 （服务器的预共享密钥为 ”123abc，.”）。然后确 定。
3) 选择“安全服务器（需要安全）”右键指派{练：pài}即可。 附截图：
以上是我wǒ 的回答，希望可以帮助到您！
本文链接：http://10.21taiyang.com/Shooter-GamesGames/21466386.html
461请求被web防火墙拦[繁体：攔]截转载请注明出处来源
