win2008 服务器安全设置部署文档(推荐)

2019-10-16 14:20:03丽君

添加用户定义的规则

要排除的进程:

csc.exe, DTSWizard.exe, Explorer.EXE, FrameworkService.exe, HIPSvc.exe, McScript_InUse.exe, SqlWb.exe, Ssms.exe, vbc.exe, w3wp.exe

要排除的进程:

FrameworkService.exe, mmc.exe, svchost.exe

 

开启防火墙的各项阻止规则

按下面要求,在对应的规则里添加排除的进程

名称 说明
通用最大保护:禁止将程序注册为服务 svchost.exe, mmc.exe, Explorer.EXE
防病毒标准保护:禁止群发邮件蠕虫发送邮件 w3wp.exe
通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 w3wp.exe, csc.exe, vbc.exe

这些规则的添加,需要经常查看“访问保护日志”,看那些程序是我们请允许执行的,但却给防火墙阻止了,将它们到对应的排除进程当中(具体操作如果不懂的可以查查百度,或者查看我下一篇文章《服务器安全检查指引——日常维护说明》,它属性服务器的日常维护内容)

 

 


6.15.         配置McAfee防火墙

按下面路径进入防火墙文件夹

运行McAfeeFire.exe打开防火墙软件

点击解除锁定,密码默认为abcde12345

解锁后对防火墙的相关选项进行设置

启用防火墙功能——如果是远程桌面操作的话,这一步操作后远程桌面会马上无法联接,需要在服务器本地设置请允许才能再联接上