|
 | 作者: trueboy_cn [trueboy_cn]
 论坛用户 |
登录 |
| 俺有一台WIN2000 SERVER作为ADSL共享上网（主要是浏览网页、收发邮件、FTP、QQ、TENCENT）的服务器。安装完网卡、ADSL驱动后，有三个网络连接。其中两个是真实的网卡的，还有一个是ADSL猫的。我主要是想防住INTERNET网络的攻击，我是不是只需要在连接ADSL猫的真实网卡上设置TCP/IP筛选中只允许TCP端口:21、22、23、53、80全开UDP协议，至于IP协议也全开、ADMINISTRATOR改名、设密码。还有其它的事要做吗？请问这样做有什么不好的后果。希望那位大哥能够费一点功夫点全一点（让俺对于攻击的常见途径有所了解。），不一定要点很细。我可以照你说的去仔细研究。 -------------网络安全的初学者。 [此贴被 小鹏(trueboy_cn) 在 03月06日16时50分 编辑过] |
| 地主 发表时间: 2003-03-06 16:53:50 |
 | 回复: cookiy [cookiy_lei]  论坛用户 |
登录 |
|
可以看出你机器提供的服务挺多的，所以也较容易被人盯上的。。关于win2000下，你还应该注意禁止ipc空连接。。还有就是，很多的漏洞都是其他服务的。。建议你自己用流光扫一下啦。。还可以装个防火墙。。 |
| B1层 发表时间: 03/06 16:58 |
 | 回复: brucebird [brucebird] 论坛用户 |
登录 |
|
最好的办法就是装防火墙啦 |
| B2层 发表时间: 03/06 19:33 |
| 回复: trueboy_cn [trueboy_cn] 论坛用户 |
登录 |
|
怎么没有一个有心人呢。难道没有一个职业一些的吗？随便就甩出一句话。我的水平比你次吗？ ------气愤 安装防火墙不去配置有个屁用。难道大家都是家用电脑吗？没有一个案例用来详细分析举例。怪不得好贴子越来越少了。缺少“认真”学习的氛围。 ----可惜 交流也不是这么交流的。说不全你就别说，要么你就说全了，要么你就推荐一个好文章给我。没有见过这么教人的。要有点责任感啊。 [此贴被 小鹏(trueboy_cn) 在 03月07日10时02分 编辑过] |
| B3层 发表时间: 2003-03-07 10:02:02 |
 | 回复: uangle [uangle]  论坛用户 |
登录 |
|
其实关键还是要找个软件扫描一下自己，看看那些端口开着，然后查查是不是该补丁。不过一般人也不会黑你了谁闲的呀 。定期杀毒是关键。不过很多IIS和WIN2000的补丁是必需的 ，我说得不仅仅是SP3，更重要的是IIS和2000服务的补丁。比如1433端口，哎呀，我知道的也不多。没有试过，呵呵，权当参考。不要见笑 |
| B4层 发表时间: 03/07 10:39 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 如何配置好一台用来作为共享上网的WIN2KSER?