利用Window自带Ipsec安全策略对服务器进行安全加固
说明:所有服务器上操作,请谨慎操作。确定后再次进行实施!仅仅是保护线路上的安全,以及网站被攻击后,客户端无法远程。
Ipsec安全策略
方法:设置安全策略。采用window的IPSec进行防护。允许80 3306端口。拒绝所有其他端口连接。
1:控制面板-系统和安全-管理工具-本地安全策略
打开本地安全策略。默认是没有的。这里我已经添加一个策略。
右键属性,直接点击添加
需要注意,该安全策略的排序方法是以英文字母数字类型来排序的。a开头在下边(首次不设置为拒绝,只允许)
鉴于是客户端访问固定服务器。所以我们这里直接默认
网络类型,我们采用所有网络连接
直接点击添加。这样就开始添加。Ip筛选器列表中可以添一个熟悉的名称。
点击添加
下一步的时候我们看到这里便是用来写描述的。勾选镜像
下一步后我们看到的是ip流量的来源。这里我们根据情况,我们提供的是web的服务。所以,我们允许所有ip即 源地址选择任何ip地址
下一步后,需要选择目标地址,因为我们需要明白的是客户端访问我们这台提供web服务的server。所以我们直接选择我的IP地址
因为是http服务,所以选择tcp,然后点击下一步。到协议端口设置
根据信息,是从客户端请求本服务器的80端口。所以这个地方选择,到此端口。点击完成。
这样一个ip筛选器就建立完毕。
全部建立完毕,我们选择其中一个,
点击下一步。进行设置筛选器的操作方式,(我之前已经添加过)这里我们点击添加
进入筛选器名称创建,因为是80端口。所以我们这里命名无条件允许
点击下一步后。可以选择的操作行为选项有3个。许可阻止和协商安全。我们直接选择许可
点击完成。。。返回到当前安全规则向导页面,我们选中我们建立的允许方法,
点击下一步完成,继而返回,我们继续添加需要的列表。在IP筛选列表页面。我们接着选择其他端口。继续刚才的行为设置。全部完成后点击确定。
以上设置的时我们常见的服务,(例如提供到公网上的web。或者某些固定公开端口)
访问规则
我们接下来就开始设置,固定的访问规则,例如网站数据库分开的情况。
那么我们需要了解的就是3306是固定机器访问固定机器,其他任何人没有权限不能访问该端口。服务器提供的80端口是公开的,我们80端口就按照上边所属进行设置即可。
来看我们3306如何设置固定访问端口:
在ip筛选器列表中,点击添加
写好名称。然后点击添加-下一步,设置描述信息-设置ip流量源。
因为网站是请求端,而数据库服务器是目标。所以这里我们设置我们自己的IP地址
点击下一步,我们开始设置目标地址。选择一个特定的ip地址或者子网。我们选择个ip地址
点击下一步,选择协议为tcp协议 端口为3306 点击完成。到ip筛选器列表我们点击确定,返回到选择界面。选择我们当前设置的3306筛选器,点击下一步,创建安全规则向导的操作。
点击添加,我们这次选择,协商安全。点击下一步
完成后。我们在安全规则页面。选中我们写的协商选项
我们在身份验证方法中。设置字符串保护方法
至此,全部完成。我们点击策略规则 右键 选择分配。这样就ok了。千万千万不要忘记,最后设置w开头的拒绝策略。来自所有的,到本server的。所有协议,拒绝!。
结果:仅仅网页访问正常,远程调用数据库可以进行。
隐性绕过方案:从网页上出现的问题入手。渗透进去后得到shell 导出文件。本地下载到,然后进行修改。
针对类型:一般性hacker攻击。防止cain
小编点评: 文章属于内容较为简单,不过加上了详细的图解还是具有一定的科普性与操作性的,适合对安全加固访问没有什么基础的网管朋友。
相关文章
win2003 R2升级提示另一个应用程序要求重新启动的解决方法
windows2003 R2升级提示另一个应用程序要求重新启动计算机,您必须重新启动此计算机安装程序才能运行的临时解决方法2012-06-06Windows Server2012 R2 无法安装.NET Framework 3.5的解决方法
这篇文章主要介绍了Windows Server2012 R2 无法安装.NET Framework 3.5的解决方法,使用本文方法的同学一定要注意选取对应版本的简包(我用的简包链接在文中),然后指定备用源路径即可,需要的朋友可以参考下2022-04-04Windows Server 2019 standard安装配置DHCP服务
本文主要介绍了Windows Server 2019 standard安装配置DHCP服务,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2022-04-04win2008 r2 安装sqlserver 2000问题的解决方法
最近服务器升级了win2008 r2系统,考虑到用户额需要,sqlserver使用了2000,其实个人建议安装sql2005或sql2008,但也不能考虑一些朋友额需求2013-08-08
最新评论