[原创教程] 服务器终端安全之我见

服务器, 终端

　　很长时间没出教程了，感觉跟大家疏远了，实在不好意思，最近真的是太忙了，天天就是不停的备课、讲课、做实验，完全没有多余的时间，这不，我刚刚备完课，现在都1点30了，教程我还在制作中，希望大家谅解下，这里先给大家个此教程的大致预告吧！
　
　　所谓终端服务，可能有的人觉得很陌生，但是如果我说出另外一个东西，相信大家都应该知道是指的什么了，那就是【3389】，现在大家应该知道我说的是什么东西了吧！
　
　　这篇文章我之所以归纳为【原创教程】那是因为在这里我不光会跟大家一起讨论如何来做终端服务器的安全，还会把相关的配置过程放出来，当然这些配置方法都是自己在教学过程中积累的经验，也仅仅是我个人的一些经验。好了，闲话说了这么多，下面我来给大家说说我的思路吧！
　
思考：如何来保证终端服务器的安全？（这个问题是问我的，也是问大家的，欢迎大家在此贴后面跟帖说说自己的一些想法。）
　
我的一些思路：3 v" s+ z' i' ^" E: I' R# y
　
1、用户的密码策略；

具体说明：在终端服务器上开启用户的密码策略，强制性的要求用户使用多长的密码，密码还必须是强密码。" T$ I& J5 d8 I, I) J5 R
　- F' u8 `; K/ |- o# p6 p; Z) f+ d
步骤：首先在【开始】-【运行】中输入【gpedit.msc】命令，打开组策略，然后【“本地计算机”策略】-【计算机配置】-【Windows设置】-【安全设置】-【帐户策略】找到这里后，会看见下面的两个子选项【密码策略】和【帐户锁定策略】，说道这里大家应该知道怎么操作了吧！好了，我先引申到这里，给点时间大家自己测试下。具体内容敬请关注。
　
2、哪些用户据用登陆服务器的权限；9 Y% Z/ i3 f8 [$ n7 G
　, v' `8 \+ d1 _
具体说明：服务器是管理员来管理的，那么是不是所有的本地账号都具有通过3389登陆该服务器的权限呢？+ ?# g0 a& r, f) ?6 ?% ~- E5 r* a4 A
　: h, w$ p  R* X6 b( N( n. F! G0 W
步骤：（撰稿中，请大家关注）  @/ Q- D! M! e
　
3、服务器日志的完善；# G1 C. B7 c' J% M
　
具体说明：在系统自带的日志中是不会详细记录是哪个IP，在什么时间、什么日期，登陆了服务器的，所以我们要想办法来记录这些内容。
　. z, y: `5 f0 o2 d: E$ Q
步骤：（撰稿中，请大家关注）2 i1 q, n* R0 T  L/ W, a
　
4、登陆IP的限制；
　! D7 c/ A3 I' ]! P4 n. x
具体说明：顾名思意就是服务器只允许IP地址为多少或者IP地址位于哪个网段的机器登陆。
　- R0 O8 |) J; h+ }
步骤：（撰稿中，请大家关注）' B5 |  k4 u/ B
　
5、3389大家都耳熟能详，所以这个数字我们要更改掉；
2 z- t, u% R" E6 Z
具体说明：改端口（三个字，很好理解吧！）# w/ v: E  s/ d  w
　2 o( H& U! e, R0 x  Y! e2 Y
步骤：（撰稿中，请大家关注）$ t3 K3 y6 q, c+ _3 u/ {
　
6、残念……（(*^__^*) 嘻嘻……，卖个关子！）* @0 B! ?3 o* _: E; n- y
　

　　由于最近时间紧张，所以教程近期出的可能有点慢，还希望大家海涵，其实关于终端服务器的安全，除开我上面说的最基本的那些方法，我相信大家都有自己的思路，希望我的这篇文章在这里仅仅是起到抛砖引玉的作用，希望我能在后面看见更好的方案，当然，等到教程结束的时候，我会将后面也就是第6步的终极（自认为的）方法传授给大家，给点你们点提示，这个方法有点复杂，但是是我花了半个月才慢慢想出来的。。。。。。绝对是3AST首发！不过还希望大家能看在我时间有限的情况下，原谅我的教程的更新速度。9 e+ u* u! O) b9 Z8 g1 e( ^
# q: A2 s3 R' R$ M
严重强调：肯定有很多人会说，我又没服务器，这些东西我又无法实践，学了也没用！记住千万不要产生这种想法，你现在只能说是你现在没有，现在并不代表以后，记住，多学一点东西对自己而言只有好处没有坏处的，所以我希望大家能够认真的学习！希望会的人能够给出自己的建议，希望不会的人都能够学会，这是我所希望的。
3 R2 K5 ^4 l) ]
最后说明：这篇文章只是从安全的角度出发，并不是说按照我的以上设置，你的服务器就刀枪不入了！记住，在网络中是没有绝对的安全的，我的这些方法只是希望能够最大限度的来保障终端服务器的安全！

[ 本帖最后由 saitojie 于 2008-12-24 19:05 编辑 ]