使用过vps的朋友越来越多,大家都清楚安全问题是特别必要的,今日笔者给各位造成多种常见的vps安全设置。
一、禁止默认共享
方法一:创建一个记事本,填入下列代码。储存为*.bat并加进启动项目中。
netsharec$/del
netshared$/del
netsharee$/del
netsharef$/del
netshareipc$/del
netshareadmin$/del
方法二:修改注册表,(留意修改注册表前一定要先拷贝一下注册表,拷贝方法。在运行>regedit,选择文件》导出,取个文件名称,导出便可,假如修改注册表失败,能够找出导出的注册表文件双击运行便可。)
HKEY_LOCALMACHINESYSTEMCurrentControlSetServicesLanmanServerParameters新建“DWORD值”值名为“AutoShareServer”数据值为“0”。
二、远程桌面连接配置
开始>程序>管理工具>终端服务配置>连接。选取右侧”RDP-tcp”连接右击属性>权限删除(除system外)全部用户组添加单-的允许操作的管理员账户,如此即便服务器被创建了其余的管理员,也难以操作终端服务。
三、serv_u安全设置(留意-定要设置管理密码,否则会被提权)
打开serv_u,点开“本地服务”,在右边点开“设置/更改密码”,假如没有设置密码,旧密码为空,填好新密码点开“确定”。
四、关闭139、445端口
①控制面板-网络-本地链接属性(在这里启用取消”网络文件和打印机共享”)-tcp/ip协议属性-高级-WINS-Netbios设置禁用Netbios,便可关闭139端口;
②关闭445端口(留意修改注册表前一定要先拷贝一下注册表,拷贝方法。在运行>regedit,选择文件》导出,取个文件名称,导出便可,假如修改注册表失败,能够找出导出的注册表文件双击运行便可。)
HKEY_LOCAL_MACHINESystemCurrentControlSetServices
etBTParameters新建“DWORD值”值名为“SMBDeviceEnabled”数据为默认值为“0”。
本作品(图文、音视频)由用户自行上传分享,仅供网友学习交流。若您的权利被侵害,请联系 yu.jianchun@qq.com