Windows安全相对于Linux的无桌面操作,要方便很多。但同时,windows服务器相对来说更容易被入侵。那么,下面壹基比小喻企鹅简介为大家讲解一下对于windows系统的安全防入侵该如果去操作呢?
1、系统补丁要更新!
3、删除禁用不必要的系统账户
4、更改administrator账户名称
5、创建无法登陆的迷惑账号
6、对所有磁盘进行权限调整
7、卸载危险的系统组件
8、禁止不必要的软件
9、修改远程端口
10、开启并配置系统防火墙
11、安装配合使用的防护软件
12、锁定C盘禁止写入exe、cat等危险文件及软件
1.web代码层面 主要是防注(sql injection)防跨(xss),能用的措施就是现成的代码产品打好补丁,自己实现的代码做好安全审计。防患于未然可以上WAF
2.服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁,学习相应安全配置。防0day的话上ips
3.流量压力测试层面 主要是防cc,ddos等,做域名导向或者上CDN吧