9,513
社区成员
发帖
与我相关
我的任务
分享【凤凰】windows 安全方面问题 欢迎讨论
OS:SERVER WINDOWS 2003 Enterprise CLIENT WINDOWS XP/WINDOWS 2K PRO
Condition:
1.域
2.CISCO 3550 （1个）划分20个VLAN
CISCO 2950-48 （8个）连接局域网
NETSCREEN 硬件防火墙
局域网通过2950连接，通过3550划分VLAN,通过NETSCREEN做NAT
3.局域网存在20台演示服务器，2台域控，150台客户机
演示服务器使用windows 2003 + SQL SERVER
演示服务器DB 使用Solaris 9 + Oracle 8
4.讨论要点：
1.域的安全
具体：本身的安全机制，备份机制
域客户端不允许安装QQ等等聊天工具
2.演示服务器本身的安全机制（侧重与SQL SERVER 2000的安全）
欢迎讨论
Condition:
1.域
2.CISCO 3550 （1个）划分20个VLAN
CISCO 2950-48 （8个）连接局域网
NETSCREEN 硬件防火墙
局域网通过2950连接，通过3550划分VLAN,通过NETSCREEN做NAT
3.局域网存在20台演示服务器，2台域控，150台客户机
演示服务器使用windows 2003 + SQL SERVER
演示服务器DB 使用Solaris 9 + Oracle 8
4.讨论要点：
1.域的安全
具体：本身的安全机制，备份机制
域客户端不允许安装QQ等等聊天工具
2.演示服务器本身的安全机制（侧重与SQL SERVER 2000的安全）
欢迎讨论
...全文
请发表友善的回复…
发表回复
gua99 2004-09-14
- 打赏
- 举报
study
leo_s_man 2004-09-07
- 打赏
- 举报
我来接分吧！
Aceryt 2004-09-06
- 打赏
- 举报
凤凰的帖子就是牛，主题还要打标签。
mulang1024 2004-09-06
- 打赏
- 举报
对于第一个问题你直接的在服务器，主机上禁止聊天工具的相应的端口应该可以吧？
zoezm 2004-09-06
- 打赏
- 举报
学习～
beerqiqi 2004-09-06
- 打赏
- 举报
up
i33333 2004-09-06
- 打赏
- 举报
对于USER设置代理，应单独设置吧
i33333 2004-09-06
- 打赏
- 举报
域客户端不允许安装QQ等等聊天工具
.......................................
禁止端口，并不保险。那个qq_restrict可以再改进，从进程中包含的.dll下手，使之不能建立线程，然后再写个qq_liberate，手动毕竟麻烦些。
另，参考 http://www.microsoft.com/china/MSDN/library/archives/library/dnnetsec/html/openhack.asp
ps: 中文ID短消息系统不识别！！
.......................................
禁止端口，并不保险。那个qq_restrict可以再改进，从进程中包含的.dll下手，使之不能建立线程，然后再写个qq_liberate，手动毕竟麻烦些。
另，参考 http://www.microsoft.com/china/MSDN/library/archives/library/dnnetsec/html/openhack.asp
ps: 中文ID短消息系统不识别！！
凤凰 2004-09-06
- 打赏
- 举报
为什么USER权限也可以设置代理,郁闷....
凤凰 2004-09-06
- 打赏
- 举报
回复人： mulang1024(穆朗) ( ) 信誉：100 2004-09-06 00:20:00 得分: 0
对于第一个问题你直接的在服务器，主机上禁止聊天工具的相应的端口应该可以吧？
-----------------------------------------------------------
嗯,是打算这么做
不过用了代理怎么办?
对于第一个问题你直接的在服务器，主机上禁止聊天工具的相应的端口应该可以吧？
-----------------------------------------------------------
嗯,是打算这么做
不过用了代理怎么办?
凤凰 2004-09-06
- 打赏
- 举报
使用大容量的磁带机来备份网络上的重要数据,系统状态和安全日志
-------------------------------------------------------------
采用 对DB的磁盘阵列使用磁带机备份
在路由器和防火墙上建立较强的access control list来控制
-------------------------------------------------------------
采用
谢谢qiang312回复 :)
-------------------------------------------------------------
采用 对DB的磁盘阵列使用磁带机备份
在路由器和防火墙上建立较强的access control list来控制
-------------------------------------------------------------
采用
谢谢qiang312回复 :)
alx0614 2004-09-06
- 打赏
- 举报
也想学习学习。
qiang312 2004-09-06
- 打赏
- 举报
可以在路由器和防火墙上建立较强的access control list来控制,甚至可以通过用户名/密码的验证来限制访问internet
使用大容量的磁带机来备份网络上的重要数据,系统状态和安全日志
使用大容量的磁带机来备份网络上的重要数据,系统状态和安全日志
wojiaren 2004-09-06
- 打赏
- 举报
xuexiing~~~
programfanny 2004-09-06
- 打赏
- 举报
支持和关注
sjdyr 2004-09-06
- 打赏
- 举报
mark!!
凤凰 2004-09-05
- 打赏
- 举报
嘻嘻
i33333 2004-09-05
- 打赏
- 举报
mark
sy1573 2004-09-05
- 打赏
- 举报
支持和关注中
Aceryt 2004-09-05
- 打赏
- 举报
Mark
加载更多回复（14）
