DDR爱好者之家

利用Window自带Ipsec安全策略对服务器进行安全加固
站长资源 2024/11/24 佚名
43 1538
DDR爱好者之家 Design By 杰米

说明：所有服务器上操作，请谨慎操作。确定后再次进行实施！仅仅是保护线路上的安全，以及网站被攻击后，客户端无法远程。

Ipsec安全策略

方法：设置安全策略。采用window的IPSec进行防护。允许80 3306端口。拒绝所有其他端口连接。

1：控制面板-系统和安全-管理工具-本地安全策略

利用Window自带Ipsec安全策略对服务器进行安全加固

打开本地安全策略。默认是没有的。这里我已经添加一个策略。

利用Window自带Ipsec安全策略对服务器进行安全加固

右键属性，直接点击添加

利用Window自带Ipsec安全策略对服务器进行安全加固

需要注意，该安全策略的排序方法是以英文字母数字类型来排序的。a开头在下边（首次不设置为拒绝，只允许）

利用Window自带Ipsec安全策略对服务器进行安全加固

鉴于是客户端访问固定服务器。所以我们这里直接默认

利用Window自带Ipsec安全策略对服务器进行安全加固

网络类型，我们采用所有网络连接

利用Window自带Ipsec安全策略对服务器进行安全加固

直接点击添加。这样就开始添加。Ip筛选器列表中可以添一个熟悉的名称。

利用Window自带Ipsec安全策略对服务器进行安全加固

点击添加

利用Window自带Ipsec安全策略对服务器进行安全加固

下一步的时候我们看到这里便是用来写描述的。勾选镜像

利用Window自带Ipsec安全策略对服务器进行安全加固

下一步后我们看到的是ip流量的来源。这里我们根据情况，我们提供的是web的服务。所以，我们允许所有ip即 源地址选择任何ip地址

利用Window自带Ipsec安全策略对服务器进行安全加固

下一步后，需要选择目标地址，因为我们需要明白的是客户端访问我们这台提供web服务的server。所以我们直接选择我的IP地址

利用Window自带Ipsec安全策略对服务器进行安全加固

因为是http服务，所以选择tcp，然后点击下一步。到协议端口设置

利用Window自带Ipsec安全策略对服务器进行安全加固

根据信息，是从客户端请求本服务器的80端口。所以这个地方选择，到此端口。点击完成。

这样一个ip筛选器就建立完毕。

利用Window自带Ipsec安全策略对服务器进行安全加固

全部建立完毕，我们选择其中一个，

利用Window自带Ipsec安全策略对服务器进行安全加固

点击下一步。进行设置筛选器的操作方式，（我之前已经添加过）这里我们点击添加

利用Window自带Ipsec安全策略对服务器进行安全加固

进入筛选器名称创建，因为是80端口。所以我们这里命名无条件允许

利用Window自带Ipsec安全策略对服务器进行安全加固

点击下一步后。可以选择的操作行为选项有3个。许可阻止和协商安全。我们直接选择许可

利用Window自带Ipsec安全策略对服务器进行安全加固

点击完成。。。返回到当前安全规则向导页面，我们选中我们建立的允许方法，

利用Window自带Ipsec安全策略对服务器进行安全加固

点击下一步完成，继而返回，我们继续添加需要的列表。在IP筛选列表页面。我们接着选择其他端口。继续刚才的行为设置。全部完成后点击确定。

利用Window自带Ipsec安全策略对服务器进行安全加固

利用Window自带Ipsec安全策略对服务器进行安全加固

以上设置的时我们常见的服务，（例如提供到公网上的web。或者某些固定公开端口）

访问规则

我们接下来就开始设置，固定的访问规则，例如网站数据库分开的情况。

那么我们需要了解的就是3306是固定机器访问固定机器，其他任何人没有权限不能访问该端口。服务器提供的80端口是公开的，我们80端口就按照上边所属进行设置即可。

来看我们3306如何设置固定访问端口：

在ip筛选器列表中，点击添加

利用Window自带Ipsec安全策略对服务器进行安全加固

写好名称。然后点击添加-下一步，设置描述信息-设置ip流量源。

因为网站是请求端，而数据库服务器是目标。所以这里我们设置我们自己的IP地址

利用Window自带Ipsec安全策略对服务器进行安全加固

点击下一步，我们开始设置目标地址。选择一个特定的ip地址或者子网。我们选择个ip地址

利用Window自带Ipsec安全策略对服务器进行安全加固

点击下一步，选择协议为tcp协议 端口为3306 点击完成。到ip筛选器列表我们点击确定，返回到选择界面。选择我们当前设置的3306筛选器，点击下一步，创建安全规则向导的操作。

利用Window自带Ipsec安全策略对服务器进行安全加固

点击添加，我们这次选择，协商安全。点击下一步

利用Window自带Ipsec安全策略对服务器进行安全加固

完成后。我们在安全规则页面。选中我们写的协商选项

利用Window自带Ipsec安全策略对服务器进行安全加固

我们在身份验证方法中。设置字符串保护方法

利用Window自带Ipsec安全策略对服务器进行安全加固

至此，全部完成。我们点击策略规则 右键 选择分配。这样就ok了。千万千万不要忘记，最后设置w开头的拒绝策略。来自所有的，到本server的。所有协议，拒绝！。

利用Window自带Ipsec安全策略对服务器进行安全加固

结果：仅仅网页访问正常，远程调用数据库可以进行。

隐性绕过方案：从网页上出现的问题入手。渗透进去后得到shell 导出文件。本地下载到，然后进行修改。

针对类型：一般性hacker攻击。防止cain

小编点评： 文章属于内容较为简单，不过加上了详细的图解还是具有一定的科普性与操作性的，适合对安全加固访问没有什么基础的网管朋友。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米