win2003服务器安全设置之 IP安全策略

wodafa 2012-07-18

服务器安全设置之--IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议)

协议 IP协议端口 源地址 目标地址 描述 方式
ICMP -- -- -- ICMP 阻止
UDP 135 任何IP地址 我的IP地址 135-UDP 阻止
UDP 136 任何IP地址 我的IP地址 136-UDP 阻止
UDP 137 任何IP地址 我的IP地址 137-UDP 阻止
UDP 138 任何IP地址 我的IP地址 138-UDP 阻止
UDP 139 任何IP地址 我的IP地址 139-UDP 阻止
TCP 445 任何IP地址-从任意端口 我的IP地址-445 445-TCP 阻止
UDP 445 任何IP地址-从任意端口 我的IP地址-445 445-UDP 阻止
UDP 69 任何IP地址-从任意端口 我的IP地址-69 69-入 阻止
UDP 69 我的IP地址-69 任何IP地址-任意端口 69-出阻止
TCP 4444 任何IP地址-从任意端口 我的IP地址-4444 4444-TCP 阻止
TCP 1026 我的IP地址-1026 任何IP地址-任意端口 灰鸽子-1026 阻止
TCP 1027 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1027 阻止
TCP 1028 我的IP地址-1028 任何IP地址-任意端口 灰鸽子-1028 阻止
UDP 1026 我的IP地址-1026 任何IP地址-任意端口 灰鸽子-1026 阻止
UDP 1027 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1027 阻止
UDP 1028 我的IP地址-1028 任何IP地址-任意端口 灰鸽子-1028 阻止
TCP 21 我的IP地址-从任意端口 任何IP地址-到21端口 阻止tftp出站 阻止
TCP 99 我的IP地址-99 任何IP地址-任意端口 阻止99shell 阻止

以上是IP安全策略里的设置，可以根据实际情况，增加或删除端口
wodafa

wodafa

相关推荐

windows关闭端口方法

在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的

重善奉行 / 0评论 2020-06-10

Tungsten Fabric与K8s集成指南丨创建安全策略

欢迎来到Tungsten Fabric与Kubernetes集成指南系列，本文介绍如何创建安全策略。Tungsten Fabric与K8s集成指南系列文章，由TF中文社区为您呈现，旨在帮助大家了解Tungsten Fabric与K8s集成的基础知识。大家在

JustHaveTry / 0评论 2020-03-06

Tungsten Fabric与K8s集成指南丨创建安全策略

欢迎来到Tungsten Fabric与Kubernetes集成指南系列，本文介绍如何创建安全策略。Tungsten Fabric与K8s集成指南系列文章，由TF中文社区为您呈现，旨在帮助大家了解Tungsten Fabric与K8s集成的基础知识。大家在

风起于青萍之末 / 1评论 2020-03-05

[转帖]内容安全策略（CSP）详解

网站的安全模式源于“同源策略”，web浏览器允许第一个web页面中的脚本访问页面中的数据，但前提是两个web页面具有相同的源。此策略防止一个页面的恶意脚本通过该页面的文档访问另一个网页上的敏感数据。安全风险例子：1,假设你正在访问银行网站但未注销2,这时候

luohui / 0评论 2020-01-19

应对多云安全策略需要工作

企业安全优秀实践必须考虑云计算环境的变化。了解如何克服这些挑战，并通过技术和策略加强多云安全性。将操作分散在一个以上的云中使组织可以选择特定的云计算服务以降低成本，改善操作并提高可扩展性。来自多个云计算服务提供商的企业签约服务的企业趋势提示了有关安全团队应

WYCPhoenix / 0评论 2019-12-04

如何关闭ICMP协议?

步骤2：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。经过利用安全策略来这样设置，你的计算机在防范ICMP的攻击

黑木爷 / 0评论 2015-02-12

局域网不能相互访问的解决方法

　　有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。　　所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。　　至于访问2003，默

shipinginfo / 0评论 2007-06-05

如何构建和维护多云安全策略

企业在采用多个云计算服务提供商的云服务时，考虑云平台和每个云服务的具体情况以保持安全性至关重要。在某些组织中，其领导者可能明确决定使用多个云计算提供商的云计算服务作为更大的灾难恢复或业务连续性策略的一部分，建立冗余以帮助确保在服务失败时无法将其删除。由于按

fylong / 0评论 2019-09-18

阿里云linux服务器上使用iptables设置安全策略的方法

公司的产品一直运行在云服务器上，从而有幸接触过aws的ec2，盛大的云服务器，最近准备有使用阿里云的弹性计算。前两种云服务器在安全策略这块做的比较好，提供简单明了的配置界面，而且给了默认的安全策略，反观阿里云服务器，安全策略需要自己去配置，甚至centos

xasdfg / 0评论 2017-03-10

巧用防火墙端口来禁止迅雷、BT等软件

本节介绍如何通过防火墙软件设置端口的方法来实现禁止迅雷、BT等软件。再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔记下来撒，这不用说了吧。　　这样迅雷就只能当一个普通的下载软件用了，可

shunvhe / 0评论 2017-04-15

无密码访问局域网共享文件夹

2、计算机配置－安全设置－本地安全策略－安全选项－帐户:使用空白密码的本地帐户只允许进行控制台登录.

黑木爷 / 0评论 2017-12-28

巧用防火墙端口来禁止迅雷、BT等软件

本节介绍如何通过防火墙软件设置端口的方法来实现禁止迅雷、BT等软件。再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔记下来撒，这不用说了吧。　　这样迅雷就只能当一个普通的下载软件用了，可

WangCYman / 0评论 2017-04-15

WIN2012 安全加固

　　有些蠕虫病毒可以通过扫描Windows系统的指定端口，然后通过共享会话猜测管理员系统口令。因此，我们需要通过在“本地安全策略”中设置禁止枚举账号，从而抵御此类入侵行为，操作步骤如下：在“本地安全策略”左侧列表的“安全设置”目录树中，逐层展开“本地策略”

WangCYman / 0评论 2015-08-27

如何关闭ICMP协议?

步骤2：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。经过利用安全策略来这样设置，你的计算机在防范ICMP的攻击

zchen / 0评论 2015-02-12

Win10预览版14959中怎么重置安全策略和组策略?

Windows10系统的组策略、安全策略及注册表，是我们经常使用的工具，注册表我们可以在更改前备份，如果出现问题，可以使用备份进行恢复，而组策略和安全策略是不可能备份的，如何才能恢复组策略和安全策略的出厂设置呢？一：重置Win10系统安全策略的方法。

AlphaH的技术之旅 / 0评论 2016-11-10

windows下查看开放的端口

Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP135、139、445、593、1025端口和UDP135、137、138、445端口，一些流行病毒的

shunvhe / 0评论 2012-07-21

组网之防火墙配置步骤

通过串口线连接到USG2000防火墙“console”配置口，使用PUTTY工具登陆进入防火墙，缺省用户名和密码为：admin；Admin@123。连接交换机的网口“0/0/1”划分出子接口方便后续连接相应的VLAN，并根据规划将各子接口配置上对应VLAN

ChinaWin / 0评论 2018-07-18

win2003的域用户密码设置问题

在设置win2003的域用户密码时，老是出现这样的提示："windows无法设置xxxx的密码，原因是：20,密码不满足密码策略的要求。检查最小密码长度，密码复杂性和密码历史的要求。碰到这种情况后，我决定设置密码为六位数以上，其中有数字、字母混合

shunvhe / 0评论 2011-09-01

在Windows与Linux下禁止被ping的设置方法

WARNING: The file has been changed since reading it!!!Do you really want to write to it (y/n)?要是想永久更改可以加一行。在黑客入侵寻找对象时，大多都使用Ping命

gcttong00 / 0评论 2015-03-31

WinXP中设置共享出现问题应用了guest为什么不能访问

访问xp的时候，要登录对话框中的用户名是灰的，始终是guest用户，不能输入别的用户帐号。原因是这个安全策略在作怪见附图。所以，如何访问xp最简单的办法就是：不需要启用guest，仅修改上面的安全策略为“经典”就行了。

duwang0 / 0评论 2014-01-01

windows 设置禁止某个IP访问

黑木爷 / 0评论 2010-07-30

通过本地安全策略中的应用程序控制策略限制软件运行

　　1、打开控制面板，选择管理工具。　　3、打开本地安全策略后，打开“应用程序控制策略”--点击“Applocker”。　　9、以设置可执行规则为例，在 Applocker 界面选择可执行规则。　　13、设置条件，条件分三种，发布者，路径和文件哈希，依据需

yanghj00 / 0评论 2013-06-29

如何屏蔽135 139 445 3389端口+网络端口安全防护技巧

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP135、139、445、593、1025端口和UDP135、137、138、445端口，一

zchen / 0评论 2010-06-11

远程桌面登录Windows Server 2003时提示无权限解决

登录时弹出提示：要登录到这台远程计算机，您必须被授予允许通过终端服务登录的权限。默认地，"远程桌面用户"组的成员拥有该权限。

yanghj00 / 0评论 2012-12-11

XP中启用Guest无法访问网络的解决方法

　　访问Windows XP的时候，登录对话框中的用户名是灰的，始终是Guest用户，不能输入别的用户帐号。　　原因是这个安全策略在作怪。　　所以，访问Windows XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为“经典”就行了。

zchen / 0评论 2012-08-08

win98在局域网里连不通解决方法

1) 双方计算机打开，且设置了网络共享资源；2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；3) 双方都正确设置了网内IP地址，且必须在一个网段中；4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止

fraternityjava / 0评论 2012-07-29

Windows操作系统禁用危险端口保护系统安全

即使你对策略一点不懂也可以按照下面一步一步地完成禁用端口。⑴在名称下面添上"禁止139端口"<任何名字都行,只要你知道就行>描述也写上"禁止139端口". 10出现一个警告窗口."只有当这个规则

Jantywei / 0评论 2008-09-07

win2000服务器安全设置技巧

Windows 2000 IPSec 支持三种身份验证：Kerberos、证书和预共享密钥。如果终结点不在同一个域中，并且无法获得证书，则预共享密钥是唯一的身份验证选择。通过使用 Abczz 程序互相连接时，Alice 和 Bob 必须确保通信是被加密的。

duwang0 / 0评论 2008-09-07

Win10怎么设置自动锁屏? win10自动锁屏的两种方法

win10系统中可手动锁屏：Win+L，也可以自动锁屏，该怎么设置自动锁屏呢？下面我们就来介绍两种方法，请看下文详细的教程。

regina / 0评论 2019-03-14

windows2003的一些小技巧

netshared$/delete（如果有e,f,……　　鼠标右击桌面--网络邻居--属性--本地连属性，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的

shunvhe / 0评论 2010-02-06

国际大厂 Google 安全策略——【译】BeyondCorp 一种新的企业安全方法

前文介绍本文是对于 Google 相关安全策略的中文翻译，方便大家了解 Google 的相关安全策略。如果大家有兴趣阅读原文，可以通过BeyondCorp A New Approach to Enterprise Security进行访问。Google 正

Kingonion / 0评论 2019-06-30

不同云服务模式下的安全策略解析

无论是IaaS、PaaS，还是SaaS，都应该关注一些安全点，比如数据安全、加密和密钥管理、身份识别和访问管理、安全事件管理、业务连续性等等。但是对于不同的云服务模式，需要采取不同的安全策略。IaaS涵盖了从机房设备到其中的硬件平台等所有的基础设施资源层面

dcbeyond / 0评论 2019-06-29

WEB开发面试畅谈（3）——内容安全策略CSP

详情点击http://blog.zhangbing.club/%E...

AquariusYuxin / 0评论 2019-06-27

刷新域安全策略

刷新域安全策略命令 gpupdate

SHIL / 0评论 2011-01-28

SELinux与SEAndroid

SEAndroid是Google在Android 4.4上正式推出的一套以SELinux为基础于核心的系统安全机制。由于Linux有多种发行版本，所以各家的SELinux表现形式也略有区别。具体到Android平台，Google对其进行了一定得修改，从而得

axiejundong / 0评论 2019-06-26

实战webservice安全策略

前些日子公司的应用要和合作方对接，我参与了webservice这块的工作，在访问量很小的情况下基本上完成了功能，但安全这块没有找到合适的方案，所以自己做了些旁门左道的设想，不一定合理和完善，希望能起个抛砖引玉的作用。对于传输时的安全，比较容易地加入到Web

muchlab / 0评论 2008-07-09

Web 安全之内容安全策略 (CSP)

内容安全策略 是一个附加的安全层，用于帮助检测和缓解某些类型的攻击，包括跨站脚本攻击 和数据注入等攻击。这些攻击可用于实现从数据窃取到网站破坏或作为恶意软件分发版本等用途。内容安全策略在现代浏览器中已经包含，使用的是 W3C CSP 1.0 标准中描述

dcbeyond / 0评论 2019-06-20

HTTP 错误 401.1(401.2/401.3) - 未经授权：访问由于凭据无效被拒绝

由于用户匿名访问使用的账号被禁用，或者没有权限访问计算机，将造成用户无法访问。控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过

fengyun / 0评论 2012-06-21

flex通过socket与服务器端进行通信时的安全沙箱问题终极解决方案

使用flex的socket通信时,安全沙箱的问题非常恼人,结合自己的使用经验,可以采用如下的终极解决方案进行处理:

baihehua00 / 0评论 2012-03-16

Flex Socket <policy-file-request/> 60

在AdobeFlashPlayer升级到9.0.124后，由于安全策略更改，原来Socket或XmlSocket的应用里的http方式加载安全策略的手段不能继续使用。3,检测目标服务器目标端口是否提供安全策略。

DWY安全创造价值 / 0评论 2011-08-15

HTTP 错误 401.1 - 未经授权：访问由于凭据无效被拒绝

1)IUSR_机器名 和IWAM_机器名 的密码需要设置相同。如果还没有解决，请继续下一步。3)查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予权限：。开始->程序-&g

重善奉行 / 0评论 2011-07-28

csrf以及xss网络安全技术

最近听了一节关于安全技术的分享，了解了诸如fuzz技术，缓存区溢出攻击，以及一些安全测试的工具。之前有了解过，CSRF以及XSS，不过时间一长就忘记了。所以在博客中记录下。跨站点请求伪造．以下简称CSRF。与CSRF有关的主要有三个Web安全策略：同源策略

xienue / 0评论 2011-07-03

访问arcgisserver地图服务安全沙箱问题.doc

FlashPlayer对访问外部资源有比较严格的限制，因此如果你需要访问跨域的ArcGISServer服务，一定要注意Flash的安全策略问题。当你在使用ArcGISFlexAPI的时候出现了安全沙箱错误；或者运行的时候出不来地图，但是在浏览器中查看RES

FloatDreamed / 0评论 2011-02-21

全面巩固企业的内网安全的10个招数

然而，Intranet内部的攻击和入侵却依然猖狂。网络边界安全技术防范来自Internet上的攻击，主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。内网安全威胁主要源于企业内部。因此，应在边界展开黑客防护措施，同时建立并加强内网防范策略。　　7、

christ / 0评论 2012-05-13

用IP安全策略自动设置工具的遇到故障与解决方法

　　然后直接运行这个“Win 服务器过滤策略.exe” ，但运行完,3389无法连接了，起初以为防火墙或杀毒带的防火墙影响，把他两个都关了还不好使。　　后来有装了个radmin,并把端口改为8888，但外部还是无法连接，telnet IP 3389或888

黑客与安全 / 0评论 2011-06-29

Windows 0day EternalBlue(永恒之蓝)漏洞病毒预警及预防措施

此前微软爆出的0day EternalBlue漏洞病毒昨日全球全面爆发，Windows系统中招后服务器无限蓝屏，为了保障您服务器的安全，我司建议查看本地服务安全策略是否开启，打开内置安全策略可以杜绝此类安全漏洞，并且我们建议您关闭网络文件和打印机共享，如需

黑客与安全 / 0评论 2017-05-12

MIDP2.0安全机制与MIDlet数字签名

请用户在编写 MIDlet 和签名 MIdlet 之前阅读此文档，以便对 MIDP2.0 的安全机制有一个深刻的理解，有助于用户能用好 MIDlet 代码签名证书。虽然购买代码签名证书需要费用，但签名MIDlet对开发者来讲是收益非浅的，因为许多受保护的A

Jantywei / 0评论 2010-10-20

技术文档：MIDP 2.0安全机制 与 MIDlet 数字签名

请用户在编写MIDlet和签名MIdlet之前阅读此文档，以便对MIDP2.0的安全机制有一个深刻的理解，有助于用户能用好MIDlet代码签名证书。虽然购买代码签名证书需要费用，但签名MIDlet对开发者来讲是收益非浅的，因为许多受保护的API都是需要签名

小狼驿站 / 0评论 2009-04-14

怎么防止电脑感染灰鸽子木马?

灰鸽子木马可以伪装成图片、文档等，利用多种方式诱使人们点击，而后又可以完全全自动后台隐蔽运行，让人防不胜防。然而不管灰鸽子木马如何伪装，它的本质都是一样需要打开我们电脑的某些端口，需要获取电脑的权限才可以进行。知道了灰鸽子的运行原理与本质，就能从根本上防止

luohui / 0评论 2016-05-11

8个顶级云安全解决方案

云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择最佳的云安全产品。云安全解决方案通常用于帮助保护企业在私有云和公共云服务中运

MEdwardM / 0评论 2019-04-28