Win服务器组网安全管理全攻略Word格式.doc
- 文档编号:13162777
- 上传时间:2022-10-07
- 格式:DOC
- 页数:28
- 大小:1.41MB
Win服务器组网安全管理全攻略Word格式.doc
《Win服务器组网安全管理全攻略Word格式.doc》由会员分享,可在线阅读,更多相关《Win服务器组网安全管理全攻略Word格式.doc(28页珍藏版)》请在冰豆网上搜索。
一个强壮的口令应该包括数字、英文字母、符号组成,如密码k3d8a^!
ka76,设置好一个强壮的系统登陆口令后,我们就可以安装各种上面所述的组件服务支持了。
还是那句老话,最少的服务等于最大的安全,对于一切不须要的服务都不要安装,这样才能保证你服务器的安全性。
二、服务支持组件安装方法:
1、Windows2003系统自带组件的安装方法:
现在,我们把各种所需的组件安装到服务器里,默认的情况下,CGI、PHP、JMAIL、MySql并不是Win2003自带的组件服务,在Win2003系统默认的情况下是已经安装了(Internet信息服务(IIS)管理器)的,而且并已经装上了ASP及ASPX的支持,我们可以通过点击开始菜单→控制面版→添加或删除程序→添加/删除Windows组件(A),然后会弹出一个Windows组件向导。
然后我们再在这里添加我们需要安装的各种Win2003系统自带的组件服务、在这里我们勾选组件服务里的电子邮件服务,如下图所示。
(图1)
该组件主要是可以让我们使用Win2003系统的自带组件组建小型的企业邮局,而不再依赖于其它的外界电子邮局软件,这也是Win2003系统的一项新功能。
现在我们再来安装3389终端服务远程管理组件,该组件在默认情况下也是没有安装上的,我们也是在组件向导窗口中勾选终端服务就行了,如下(图2)所示,在Win2K系统下的终端服务远程管理屏幕最高只能达到256色。
而Win2003的终端服务的远程管理屏幕颜色最高可以达到24位真彩色,这也算是Win2003的一项新增功能吧。
现在我们再来安装其它组件的支持。
点击如下(图2)所示应用程序服务器,然后点击下面的详细信息按钮,就会弹出一个窗口,再在该窗口里选择你需要安装的其它服务。
如下(图3)所示:
(图2)
(图3)
在上(图3)的窗口里,你可以选择是否安装ASP.NET的支持等服务,其它所有服务都是在Windows组件向导里安装的,请依照上面的例子勾选好需要安装的组件后,点击确定即可安装,安装过程中可能会提示你放入Windows2003系统的安装光盘。
这时只要你把Windows2003系统的安装光盘放入光驱中就能把Win2003系统自带的全部的组件安装成功。
2、CGI支持安装方法:
步骤1:
由于Win2003系统并不自带CGI、PHP、MySql支持的,所以我们现在再来安装这些组件的支持服务,我们首先安装CGI的支持,请把你在服务器焦点网站下载的ActivePerl-5.8.3.809-MSWin32-x86.msiCGI程序支持软件安装上(ActivePerl软件也可以登陆下载),安装过程没什么特别的,在这里不再详述。
CGI在Win2003的IIS6.0里的支持配置与Win2K的IIS5配置有点不同,IIS6增加了一些安全性。
下面就来看看CGI在IIS6里是如何配置的吧。
步骤2:
打开开始菜单→程序→管理工具→Internet信息服务(IIS)管理器,就给弹出IIS管理器窗口,在该窗口中,我们双击本地计算机,就会弹出一个关联菜单,右键点击网站选择属性后弹出网站属性窗口,再点击主目录→配置→映射→添加弹出一个添加/编辑应用程序扩展名映射窗口,我们在可执行文件(X):
里输入C:
\Perl\bin\perlis.dll,在扩展名(E):
里输入.cgi,再选择动作里的限制为(L):
GET,HEAD,POST,TRACE。
如下(图4)所示:
(图4)
如果在Win2K里这样配置一下就可以运行CGI的脚本了,但在Win2003下还要点击WEB服务扩展,再分别选择PerlCGIExtension及PerlISAPIExtension选项,点击允许使用这两个扩展服务,因为这两个CGI支持的扩展在默认情况下是禁止使用的。
在你没有配置充许这两个组件使用时,你的CGI脚本程序将没法正常浏览。
WEB服务扩展配置方法如下图(图5)所示:
(图5)
3、PHP支持安装方法:
在win2003中IIS6的PHP配置和win2K的也略有不同,在win2003的IIS6中,按照2000下的PHP配置方法PHP脚本是没法正常运行的。
其实在Windows2003下安装也是很简单的,只不过Win2003在IIS6.0的安全方面下了些功夫,所以安装起来要稍费点功夫了。
先去服务器焦点网站下载php-4.3.6-Win32PHP支持软件,也可以到下载这个PHP安装程序,我是装的是:
php-4.3.6-Win32,你也可以去找最新的版本,在安装php-4.3.6-Win32之前保证你的IIS6.0启动了,并能够访问。
将php-4.3.6-Win32解压到c:
\php,将PHP目录内的php.ini-dist文件拷贝到Windows目录内,改名为php.ini,(这是php的配置文件,无需更改即可运行),根据需要修改php.ini文件内容,如要使用session功能,请建立c:
\tmp目录,并将php.ini文档内session.save_path的值设置成为绝对路径c:
/tmp,将PHP目录内的Php4ts.dll文件复制到C:
\Windows\System32目录内。
步骤3:
IIS6.0上的PHP配置几本上和上例中的CGI相同,打开开始菜单→程序→管理工具→Internet信息服务(IIS)管理器,就给弹出IIS管理器窗口,在该窗口中,我们双击本地计算机,就会弹出一个关联菜单,右键点击网站选择属性后弹出网站属性窗口,再点击主目录→配置→映射→添加弹出一个添加/编辑应用程序扩展名映射窗口,我们在可执行文件(X):
\php\sapi\php4isapi.dll,在扩展名(E):
里输入.php,再选择动作里的限制为(L):
如下(图6)所示:
(图6)
步骤4:
点击web服务扩展→新建web服务扩展,就会弹出一个新建服务器扩展窗口,在扩展名(X):
下输入php,再在要求的文件(E):
里添加地址C:
\php\sapi\php4isapi.dll,并勾选设置状态为允许(S)。
然后点击确定,这样就能让你的IIS6.0支持PHP了。
设置过程如下图(图7)所示:
(图7)
4、Jmail支持安装方法:
先去服务器焦点下载Jmail支持软件,这是一个可以让你的网站自动发出大量的电子邮件的免费邮件服务器,例如通过Jmail服务器,你可以使你的论坛等程序自动向网友注册时填写的邮箱地址发送注册成功邮件等,功能强大。
简单易用,确实为WEB服务不可缺少的组件。
这里我们下载Jmailv4.4Professional版本,安装方法很简单,只须直接双击安装文件JMail44_pro.exe,然后根据提示安装即可,没须额外的配置。
由于安装过程十分简单,在这里不再详述。
5、MySql数据库支持安装方法:
Mysql数据库介绍:
MySql是一个多线程的,结构化查询语言(SQL)数据库服务器。
SQL在世界上是最流行的数据库语言。
MySQL的执行性能非常高,运行速度非常快,并非常容易使用,现在MySql数据库已经成为世界上使用广泛的数据库。
现在我们以安装MySqlForWindowsv3.23.57版数据库服务器为例,当然,你也可以选择安装高版本MySql服务器。
首先我们去服务器焦点网站下载MySqlForWindowsv3.23.57数据库服务器软件,也可以到网站下载mysql的最新版本。
然后我们双击运行MySql的安装程序setup.exe,根据提示把MySql安装在C:
\Mysql的目录下。
安装过程十分简单,在这里不再详述,当把MySql好后,我们开始配置Mysql,点击开始菜单→运行,在运行里输入CMD后回车,出现CMD命令提示符。
在命令提示符里输入以下命令CD\MySql\Bin进入MySql的Bin目录。
然后输入安装命令mysqld-nt.exe–install。
屏幕将会出现一句Servicesuccessfullyinstalled.英文,这时代表安装成功。
如下图(图8)所示:
(图8)
为了让MySql在每次系统启动时能自动启动,我们还须进行如下配置,点击开始菜单→程序→管理工具→服务,找到MySql服务,点击鼠标右键选择启动,如下图(图9)所示,这时MySql全部安装成功。
(图9)
MySql的安全配置:
从MySql的安装上,我们可以看出安装过程是十分的简单,但是安全上又怎么样呢?
其实MySql数据库服务器有一个致命的缺陷,那就是在MySql安装好后,系统会自动建立一个默认的ROOT管理员帐号,面这个ROOT帐号却是空口令的。
如果我们不给这个管理员ROOT帐号设置一个口令,那将等于给黑客打开了入侵服务器大门。
如何防范MySql的空口令漏洞呢,其实防范方法很简单,那就是给MySql的管理员帐号ROOT设置一个强壮的口令。
设置口令方法很简单,我们只需要在CMD命令提示符下进入C:
\Mysql\Bin目录,然后输入以下命令:
mysqladmin-uroot-ppassword你的新密码
如果我们要为ROOT设置一个密码为NETPK,我们只要输入以下命令:
mysqladmin-uroot-ppasswordNETPK
然后回车确定,新密码就设置成功了。
这样黑客将没法使用空口令登陆你的MySQL数据库服务器了。
这个方法虽然简单,但是却很实用。
6、用Windows2003架设小型企业邮局服务器:
在本文第二节中,我们已经介绍了在Windows组件向导里安装电子邮件服务的方法,我们只须在Windows组件向导里勾选SMTP及电子邮件服务支持就可以组建电子邮局了。
但目前还不支持WEB收发邮件,只支持POP3收发邮件,
步骤1、配置POP3服务器:
点击开始菜单→管理工具→POP3服务,弹出POP3服务控制台窗口,选中左栏中
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Win 服务器 组网 安全管理 攻略