服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 从互联网上保护Windows Server 2012
Intereting Posts
在数据库服务器上启动NTP的风险？ Railo Web上下文pipe理和安全 奇怪的行为与MySQL和Tomcat MySQL安装和删除问题 确认代码redirect主域而不是子域 无密码AD域join NGINX重写规则应用两次 我可以在我的web负载均衡器和我的web farm之间实现什么样的caching策略？ 如何在nxlog输出中包含服务器标识符并将其引用到logstash中 传出SMTP被阻止 待机（spindown）模式对现代硬盘有什么影响？ 什么会导致浏览器上下文菜单延迟刷新一个星期？ 使用代理跳转时，SSH主机密钥检查无法禁用 如果用户名包含@，我怎样才能使用wgetrecursion地获取文件？ build立我自己的CDN服务

从互联网上保护Windows Server 2012

我已经将我的直接互联网连接放到了防火墙的公共configuration文件中，并开始禁用每个规则来阻止除RDP之外的所有规则。 我不确定的唯一规则是这些核心networking规则。

面对互联网的公共个人资料可以安全地禁用吗？

i.stack.imgur.com/38MB5.png

你可以安全地禁用任何你不需要的东西。 例如，您的服务器是否从DHCP获取其IP地址和网关设置？ 如果是 – >您无法禁用DHCP。 如果否 – >您可以禁用DHCP。

你需要你的服务器来响应ping吗？ 如果否，请随时禁用ICMP规则。

你使用IPv4而不是IPv6？ 随意禁用所有IPv6规则。

同样地继续列表中的所有规则。 核心networking只是意味着它与“低层”协议相关，如ICMP，IGMP，DHCP。

我也build议将RDP移动到非默认端口。 你可以在静态IP地址为RDP的服务器的事件日志中看到它，默认端口上有很多尝试使用字典攻击入侵机器的尝试。 移动到不同的端口，你会消除这些。