當(dāng)然，為了保證服務(wù)器系統(tǒng)更加安全，我們完全可以將服務(wù)器中的各種共享服務(wù)全部停止，以徹底堵住共享安全漏洞。要徹底關(guān)閉各種共享服務(wù)時，我們只要在服務(wù)器系統(tǒng)中依次選擇“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中輸入“services.msc”命令，單擊回車鍵后打開系統(tǒng)服務(wù)列表窗口，從中找到系統(tǒng)服務(wù)選項“server”，并用鼠標(biāo)雙擊該選項，打開該服務(wù)的屬性設(shè)置窗口，在該窗口中將“server”服務(wù)的啟動類型設(shè)置為“禁用”，再單擊“停止”按鈕，這樣服務(wù)器系統(tǒng)就能自動將所有的共享服務(wù)全部停止運(yùn)行了。

　　一般來說，網(wǎng)絡(luò)管理員通常會使用ping命令來測試局域網(wǎng)中目標(biāo)工作站是否能夠連通，不過很多時候該命令也會被一些非法分子利用，從而會向Windows Server 2008服務(wù)器系統(tǒng)不停發(fā)送數(shù)據(jù)包;為了保證服務(wù)器系統(tǒng)的安全，我們有必要想辦法讓服務(wù)器系統(tǒng)拒絕別人對它進(jìn)行Ping命令測試。

　　首先以超級管理員權(quán)限登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，依次單擊該系統(tǒng)桌面中的“開始”/“程序”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器窗口左側(cè)顯示區(qū)域中，依次選擇“配置”/“高級安全防火墻”選項;

　　在對應(yīng)該選項的中間顯示區(qū)域，我們能夠清楚地看到許多防火墻設(shè)置，例如入站規(guī)則設(shè)置、出站規(guī)則設(shè)置等?？紤]到別人對服務(wù)器系統(tǒng)進(jìn)行Ping命令測試時，是從外網(wǎng)來訪問內(nèi)網(wǎng)的，所以我們可以用鼠標(biāo)單擊這里的入站規(guī)則設(shè)置選項;

　　接著在“操作”列表中單擊“新規(guī)則”項目，在其后彈出的向?qū)гO(shè)置頁面中依次選擇“自定義”選項、“所有程序”選項，之后將協(xié)議類型設(shè)置為“ICMPv4”(如圖3所示);

　　圖3

　　當(dāng)屏幕上要求我們選擇連接條件時，我們需要選擇“阻止連接”項目，之后根據(jù)實際情況設(shè)置好該規(guī)則的應(yīng)用環(huán)境，再為該新建的規(guī)則取一個合適名稱。完成上述設(shè)置后，重新啟動一下服務(wù)器系統(tǒng)，如此一來局域網(wǎng)中的任何用戶都不能對服務(wù)器系統(tǒng)進(jìn)行Ping命令測試了。

最新評論