防火墙策略配置教程/Windows服务器安全策略配置，小白白帽子入门教程！

防火墙策略配置教程/Windows服务器安全策略配置win系统主动安全策略配置计算机服务器防火墙安全策略配置_小白白帽子入门教程

服务器安全策略配置——简单实用！

服务器安全策略怎么做？不要觉得这是一个非常深奥遥不可及的问题，其实也是从各个方面去加固系统的安全性而已，它没有一个定论。

今天和你们分享一下服务器基本安全策略保障服务器基本安全的一些简单实用的加固方法。

对服务器进行以上的设置和相关策略的制定，可以有效的增加服务器的自身防御能力，防止黑客利用常见的攻击手段和方法对服务器进行入侵和破坏，降低数据被盗取的风险。

计算机安全策略配置：

(一) 修改远程桌面端口

将默认端口XXX修改为XXX。

(二) 帐户

对系统管理员默认帐户进行重命名，停用guest用户。

(三) 开启防火墙

1、取消网络连接中的文件和打印共享。

2、在例外里面添加远程桌面端口XXX。

3、在防火墙高级设置时勾选Web服务和安全的Web服务。

4、在防火墙开放FTP端口XX。

5、开放短信发送平台端口：XXX

(四) 禁用无关服务

1、 打印服务

2、n 无线服务

3、ss在局域网以及广域网环境中为企业提供路由服务。

4、：服务和服务使用。

5、允许远程用户登录到此计算机并运行程序。

6、：远程协助服务。

7、e收集、存储和向报告异常应用程序。

8、 远程注册表操作。

(五) 禁止IPC空连接

打开注册表

找到\\\\LSA-把这个值改成”1”即可。

(六) 删除默认共享

打开注册表

找到\\\\\，新建类型是把值改为0。

(七) 策略配置

组策略配置:—>计算机配置—>设置—>安全设置—>本地策略。

1、在用户权利分配下，从通过网络访问此计算机中删除和;

2、启用不允许匿名访问SAM帐号和共享;

3、启用不允许为网络验证存储凭据或;

4、从文件共享中删除允许匿名登录的DFS$和;

5、启用交互登录：不显示上次的用户名;

6、启用在下一次密码变更时不存储哈希值;

7、禁止IIS匿名用户在本地登录。

禁用Guest账户

Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是很好的选择。

打开“开始——管理工具——计算机管理——本地用户和组——用户——Guest，右键打开属性，打勾“账户已禁用”，最后点击应用和确定即可禁用Guest账户

二、密码策略

操作系统和数据库系统管理，用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换密码。

进入“开始——管理工具——本地安全策略”，在“帐户策略——密码策略”;

“密码必须符合复杂度要求” 设置为“启用”

“密码长度最小值”设置为“8-12个字符”

“密码最长使用期限”设置为“90天”

“强制密码历史”设置为“记住5个密码”

“用可以还原的加密来存储密码”设置为“禁用”

加固前：

加固后：

三、连续登录失败账户锁定策略

应启用登录失败锁定功能，可采取结束会话、限制非法登录次数和自动退出等措施。对于采用静态口令认证技术的服务器，应设置当用户连续登录失败次数超过5 次(不含5 次)，锁定该用户使用的账号**分钟。

比如连续登录失败超过5次，锁定该用户账号15分钟

进入“开始——管理工具——本地安全策略”，在“帐户策略——帐户锁定策略”：

“账户锁定时间”设置为15分钟

“账户额锁定阀值”设置为5 次

“复位账户锁定计数器”设置为15分钟

四、日志审核策略

审核内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。在主机的审核策略上设置日志审核策略，进入“开始 ——管理工具——本地安全策略”，在“本地策略——审核策略”在主机的审核策略上设置日志审核策略：

审计帐户登录事件： 成功，失败

审计帐户管理： 成功，失败

审计目录服务访问： 成功，失败

审计登录事件： 成功，失败

审计对象访问： 成功，失败

审计策略更改： 成功，失败

审计特权使用： 成功，失败

审计系统事件： 成功，失败

审计过程追踪： 成功，失败

五、设置不显示最后的用户名

在本地安全设置系统登录时不显示最后的用户名。

进入“开始——管理工具——本地安全策略”，在“本地策略——安全选项”

“交互式登录：不显示最后的用户名”设置为“已启用”

六、启用主机安全选项的”关机前清除虚拟内存页面”

应确保系统内的文件、目录和数据库记录等资源所在的 存储空间，被释放或重新分配 给其他用户前得到完全清除。

进入“开始——管理工具——本地安全策略”，在本地策略——安全选项

“关机：清除虚拟页面文件内存”设置为“已启用”

七、配置日志文件大小

配置日志文件容量，避免受到未预期的删除、修改或覆盖等

进入“开始——管理工具——计算机管理——事件查看器——日志-系统，右键属性

八、磁盘配额配置

磁盘配额可以限制指定账户能够使用的磁盘空间,这样可以避免因某个用户的过度使用磁盘空间造成其他用户无法正常工作甚至影响系统运行

进入“我的电脑——C盘——属性——配额”

“启用磁盘管理”设置为启用

“磁盘空间限制为”设置为”90GB”

“将警告等级设为”设置为”90GB”

“用户超出配额限制时记录事件(G)”打勾

“用户超过警告等级时记录事件(V)” 打勾

九、远程会话策略

默认情况下，远程桌面服务允许用户从远程桌面服务会话断开连接，而不用注销和结束会话。启用此策略设置，则达到指定时间后将从服务器中删除已断开连接的会话

进入运行——.msc——计算机配置——管理模板——组件——远程服务——远程桌面会话主机——会话时间限制

“设置已中断会话的时间限制”设置为“已启用”

“结束已断开连接的会话”设置为“5分钟”

十、强制启用SSL

当为服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。

打开“运行-输入命令 【.msc】-本地组策略编辑器—计算机配置—管理模板— 组件—远程桌面服务—远程桌面会话主机—安全

启用“设置客户端连接加密级别”，将加密等级设置为高级。

启用“远程（RDP）连接要求使用指定的安全层”安全层选择SSL。

维护系统的安全以及业务的稳定运行，这些步骤必不可少，各位服务器管理员务必重视，安全不怕做多，就怕做少。这些都是常用的操作维护系统的安全，当然也有其它方面的安全性需要巩固的

以上便是运维平常使用的系统巩固方法，也是最简单实用的了。

通过这篇教程，相信你已经掌握了防火墙和Windows服务器安全策略的基础配置方法。但请记住，网络安全是一个需要持续学习和实践的领域，今天的入门知识只是你安全工程师成长之路的第一步。

为什么系统学习如此重要？

1. 知其然更要知其所以然
   你可能已经学会了如何配置防火墙规则，但理解数据包过滤的底层原理、状态检测机制、以及不同协议（如TCP/UDP/ICMP）的处理差异，才能让你在面对复杂网络环境时游刃有余。

2. 安全是一个系统工程
   防火墙策略只是服务器安全的一个环节。真正的安全防护需要：
   • 操作系统加固

   • 权限最小化原则

   • 日志监控与分析

   • 漏洞管理与补丁策略

   • 应急响应机制

   这些要素环环相扣，缺一不可。

3. 攻防对抗永不停歇
   攻击技术日新月异，昨天的安全策略可能今天就已过时。你需要持续关注：
   • 新型攻击手法（如零日漏洞利用）

   • 绕过防火墙的高级技术

   • 云环境下的安全挑战

   • 自动化安全运维趋势

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）