全国24小时免费客服电话:400-000-5360
您知道吗?选购IDC产品,对比价格的同时还要从速度、稳定、售后等多方面考虑!360集群 360JQ.COM提供7×24小时金牌售后服务!
关于我们
金牌售后(7×24h)
全国24小时免费客服电话:
400-000-5360
服务品质
  • 全国急速南北互通
    电信联通chinaNET
  • 多层硬件防火墙体系
    金盾防护黑洞引流
  • 最坚韧防线100G NP硬防
    单防最高可防80G流量
关于我们
您现在的位置:网站首页 > 站内新闻

服务器租用-配置安策略

1.选择稳定的系统,最好是正版的,可以自动更新的。

2.关闭没用的端口,FTP服务尽量在用的时候才启用(针对能远程连接的用户),3389端口一定要改掉,不要默认

3.尽量少装软件在服务器上,不要装输入法。

4.正确设置磁盘的安全性。

administrators 全部(该文件夹,子文件夹及文件) CREATOR OWNER 全部(只有子文件来及文件) system 全部(该文件夹,子文件夹及文件) IIS_WPG 创建文件/写入数据(只有该文件夹) IIS_WPG(该文件夹,子文件夹及文件) 遍历文件夹/运行文件 列出文件夹/读取数据 读取属性 创建文件夹/附加数据 读取权限

5.修改注册表

(1)隐藏重要文件/目录可以修改注册表实现完全隐藏:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”,鼠标右击 “CheckedValue”,选择修改,把数值由1改为0

(2)防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值,名为SynAttackProtect,值为2 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300,000 PerformRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 0

(3)限制TCP最大连接数

(4)删除默认共享 有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters:AutoShareServer类型是REG_DWORD把值改为0即可

CDN互联网内容分发网络,就是多服务器分网托管加智能域名 DNS,即服务器是CDN服务商提供,放在不同网络节点上,通过缓冲程序自动抓取原始服务器的 数据,然后缓存在不同网段的服务器上。结合智能DNS 服务器的分网解析功能,实现不同 网络用户都能访问到离自己最近网段上的数据,从而避免因为网络问题而影响网站访问速度的目 的。现绝大部份CDN技术对静态网站实现比较 好,但对交互性很强如全动态页面的网站还不是 很支持。

6.开启防火墙,数据库连接限制IP

这些策略在服务器租用的安全策略上起到至关的重要性

网站首页 | 高防服务器租用 | 优质服务器租用 | 双线服务器租用 | 高防CDN空间 | 免费备案空间 | 防火墙购买 | 关于360集群

Copyright 2009-2011 360集群www.360jq.com 隶属四达科技有限责任公司 All Rights Reserved

咨询电话:400-000-5360   Email:idc@360jq.com