spooler自动关闭 Windows Server 2008&(5)

at.exe attrib.exe c.exe cacls.exe cmd.exe format.com net.exenet1.exe netstat.exe regedit.exe tftp.exe

17、Serv-u安全问题（个人建议不是特别高的要求没必要用serv_U可以使用FTP服务器FileZillaServer）

安装程序尽量采用最新版本，避免采用默认安装目录，设置好serv-u目录所在的权限，设置一个复杂的管理员密码。修改serv-u的banner信息，设置被动模式端口范围（4001—4003）在本地服务器中设置中做好相关安全设置：包括检查匿名密码，禁用反超时调度，拦截“FTPbounce”攻击和FXP，对于在30秒内连接超过3次的用户拦截10分钟。域中的设置为：要求复杂密码，目录只使用小写字母，高级中设置取消允许使用MDTM命令更改文件的日期。

更改serv-u的启动用户：在系统中新建一个用户，设置一个复杂点的密码，不属于任何组。将servu的安装目录给予该用户完全控制权限。建立一个FTP根目录，需要给予这个用户该目录完全控制权限，因为所有的ftp用户上传，删除，更改文件都是继承了该用户的权限，否则无法操作文件。另外需要给该目录以上的上级目录给该用户的读取权限，否则会在连接的时候出现530Not logged in, home directory does notexist。比如在测试的时候ftp根目录为d:soft，必须给d盘该用户的读取权限，为了安全取消d盘其他文件夹的继承权限。而一般的使用默认的system启动就没有这些问题，因为system一般都拥有这些权限的。如果FTP不是必须每天都用，不如就关了吧，要用再打开。

下面是其它网友的补充：大家可以参考下

Windows Web Server 2008R2服务器简单安全设置

1、新做系统一定要先打上已知补丁，以后也要及时关注微软的漏洞报告。略。

2、所有盘符根目录只给system和Administrator的权限，其他的删除。

3、将所有磁盘格式转换为NTFS格式。

命令：convert c:/fs:ntfs c:代表C盘，其他盘类推。WIN08 r2C盘一定是ntfs格式的，不然不能安装系统

4、开启Windows Web Server 2008 R2自带的高级防火墙。

默认已经开启。

5、安装必要的杀毒软件如mcafee，安装一款ARP防火墙，安天ARP好像不错。略。

6、设置屏幕屏保护。

7、关闭光盘和磁盘的自动播放功能。

8、删除系统默认共享。

命令：net share c$ /del这种方式下次启动后还是会出现，不彻底。也可以做成一个批处理文件，然后设置开机自动执动这个批处理。但是还是推荐下面的方法，直修改注册表的方法。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters下面新建AutoShareServer,值为0 。。重启一下，测试。spooler自动关闭已经永久生效了。

9、重命Administrator和Guest帐户,密码必须复杂。GUEST用户我们可以复制一段文本作为密码，你说这个密码谁能破。。。。也只有自己了。...

重命名管理员用户组Administrators。

10、创建一个陷阱用户Administrator，权限最低。

上面二步重命名最好放在安装IIS和SQL之前做好，那我这里就不演示了。

11、本地策略——>审核策略

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-65799-5.html