论坛: 菜鸟乐园 标题: 如何配置好一台用来作为共享上网的WIN2KSER? 复制本贴地址    
作者: trueboy_cn [trueboy_cn]    论坛用户   登录
俺有一台WIN2000 SERVER作为ADSL共享上网(主要是浏览网页、收发邮件、FTP、QQ、TENCENT)的服务器。安装完网卡、ADSL驱动后,有三个网络连接。其中两个是真实的网卡的,还有一个是ADSL猫的。我主要是想防住INTERNET网络的攻击,我是不是只需要在连接ADSL猫的真实网卡上设置TCP/IP筛选中只允许TCP端口:21、22、23、53、80全开UDP协议,至于IP协议也全开、ADMINISTRATOR改名、设密码。还有其它的事要做吗?请问这样做有什么不好的后果。希望那位大哥能够费一点功夫点全一点(让俺对于攻击的常见途径有所了解。),不一定要点很细。我可以照你说的去仔细研究。
                                -------------网络安全的初学者。


[此贴被 小鹏(trueboy_cn) 在 03月06日16时50分 编辑过]

地主 发表时间: 2003-03-06 16:53:50

回复: cookiy [cookiy_lei]   论坛用户   登录
可以看出你机器提供的服务挺多的,所以也较容易被人盯上的。。关于win2000下,你还应该注意禁止ipc空连接。。还有就是,很多的漏洞都是其他服务的。。建议你自己用流光扫一下啦。。还可以装个防火墙。。

B1层 发表时间: 03/06 16:58

回复: brucebird [brucebird]   论坛用户   登录
最好的办法就是装防火墙啦

B2层 发表时间: 03/06 19:33

回复: trueboy_cn [trueboy_cn]   论坛用户   登录
怎么没有一个有心人呢。难道没有一个职业一些的吗?随便就甩出一句话。我的水平比你次吗?                                          ------气愤

安装防火墙不去配置有个屁用。难道大家都是家用电脑吗?没有一个案例用来详细分析举例。怪不得好贴子越来越少了。缺少“认真”学习的氛围。 ----可惜

交流也不是这么交流的。说不全你就别说,要么你就说全了,要么你就推荐一个好文章给我。没有见过这么教人的。要有点责任感啊。



[此贴被 小鹏(trueboy_cn) 在 03月07日10时02分 编辑过]

B3层 发表时间: 2003-03-07 10:02:02

回复: uangle [uangle]   论坛用户   登录
其实关键还是要找个软件扫描一下自己,看看那些端口开着,然后查查是不是该补丁。不过一般人也不会黑你了谁闲的呀 。定期杀毒是关键。不过很多IIS和WIN2000的补丁是必需的 ,我说得不仅仅是SP3,更重要的是IIS和2000服务的补丁。比如1433端口,哎呀,我知道的也不多。没有试过,呵呵,权当参考。不要见笑

B4层 发表时间: 03/07 10:39

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号