设置服务器安全的印象与子路径全部删除(组图)

该网站在晚上更好。白天打开页面需要花费很长时间。远程连接到服务器也很慢。连接后，打开任务管理器，发现某个网站的w3wp.exe cpu可以占80％以上，整个服务器的cpu基本上为100％。检查Windows事务日志和网站日志，发现没有异常。因为此服务器是新服务器，所以尽管原始服务器上的内存使用率很高，但始终超过90％，但CPU很少超过10％。可以排除问题出在程序代码上。

由于在长时间运行过程中原始服务器已进行了许多设置，所以有些设置花了很长时间，我已经忘记了。知道ddos攻击和cc攻击会导致CPU使用率过高。但是，我维护的另一个网站遇到了这种情况。安装安全狗并打开交换机以防止ddos攻击和cc攻击没有这个问题。该服务器的安全狗也已安装，并且这两个功能也已启用。但是仍然有很高的CPU使用率，我不知道该怎么办。但是你什么也做不了。因此，我根据设置服务器安全性的印象设置了几个位置。

一、本地安全策略

输入gpedit.msc以打开本地组策略编辑器

计算机配置/安全设置/本地策略/安全选项，请进行以下设置：

交互式登录：不显示上一次启用的用户名

网络访问：不允许匿名枚举SAM帐户和共享

网络访问：不允许存储用于网络身份验证的密码和凭据。启用

网络访问：删除所有可以远程访问的注册表路径和子路径

二、禁用不必要的服务

后台打印程序

远程注册表

三、本地安全设置

选择计算机配置-> Windows设置->安全设置->本地策略->用户权限分配

关闭系统：仅删除Administrators组和所有其他管理员。

拒绝通过网络访问此计算机：所有人，来宾，、来宾，请加入Guests组。

允许通过远程桌面服务登录：加入“管理员”，“远程桌面用户”组，删除所有其他人

允许本地登录：仅保留管理员

设置好这些位置后，通过观察，CPU被占用，大约占20％-30％。但这是在晚上，无法确保您需要在白天观察以确定这些设置的效果。

第二天，我休息后去了服务器观察。通过观察，服务器的总体CPU占用率在20％-70％之间波动，很少超过70％。并观察几个占用过多CPU的进程。观察到的网站cpu占用率通常为百分之几，最高为20％。 sqlserver CPU使用率有时过高，在最高时间达到45％。安全犬有时占20％，但这很少见。可以理解，sqlserver有时占用过多。因为我进行了一些设置来限制sqlserver的内存使用，所以不能超过1G。在原始服务器上，sqlserver对内存使用没有任何限制。现在，服务器的内存使用率稳定在60％以上。似乎此设置有效。由于内存有限，我认为sqlserver缓存相对较小，并且cpu有时占用过多内存，这是可以理解的。

这一次似乎有几个安全设置起作用了。后来，经过几天的观察，一直都是这样。最终解决了cpu占用率100％的问题。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shoujiruanjian/article-367060-1.html