服務(wù)器安全防護(hù)應(yīng)該怎么做？

服務(wù)器就是為我們提供計(jì)算服務(wù)的一種產(chǎn)品，服務(wù)器在工作的過(guò)程中首先會(huì)對(duì)相應(yīng)的服務(wù)發(fā)出請(qǐng)求等待另一臺(tái)服務(wù)的響應(yīng)，再做出處理。服務(wù)器設(shè)置一般可以提供服務(wù)能力和安全保障服務(wù)，服務(wù)器在不同環(huán)境下可以提供的服務(wù)類型各不相同，所以服務(wù)器又分為幾種，分別是文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用程序服務(wù)器以及web服務(wù)器。

有些網(wǎng)站遭受惡意的DDOS攻擊，黑客一般通過(guò)本地用DOS窗口PING你的網(wǎng)站IP，查看你的網(wǎng)站是否被打死。不難理解，如果在網(wǎng)站服務(wù)器的防火墻里面設(shè)置禁止PING，就可以增加自己網(wǎng)站的安全性。下面簡(jiǎn)單介紹兩種不同的服務(wù)器設(shè)置方法，希望能幫到各位。

服務(wù)器設(shè)置方法一：

1：首先需要登錄計(jì)算機(jī)的操作系統(tǒng)，在登錄時(shí)需要以管理員的身份進(jìn)行，進(jìn)入系統(tǒng)以后，使用鼠標(biāo)選擇開(kāi)始菜單，然后再選擇管理工具選項(xiàng)，進(jìn)入管理工具選項(xiàng)以后，在列表當(dāng)中選擇相應(yīng)的服務(wù)器，這時(shí)會(huì)自動(dòng)彈出一個(gè)窗口，然后點(diǎn)擊添加選項(xiàng)，然后根據(jù)配置向?qū)нM(jìn)行下一步操作。

2：進(jìn)行檢測(cè)，然后選擇自定義配置選項(xiàng)，進(jìn)入下一步操作。

3：選擇頁(yè)面當(dāng)中的服務(wù)器角色按鈕，然后選擇其中的文件服務(wù)器選項(xiàng)，接著使用鼠標(biāo)點(diǎn)擊下一步選項(xiàng)。

4：這時(shí)就可以將文件服務(wù)器的磁盤(pán)配額打開(kāi)了，接著再選擇相應(yīng)的復(fù)選框，根據(jù)實(shí)際要求進(jìn)行相應(yīng)的設(shè)置，輸入最合適的數(shù)值。

5：將文件服務(wù)器的索引服務(wù)打開(kāi)，然后選擇是按鈕，將索引服務(wù)啟用，接著使用鼠標(biāo)點(diǎn)擊下一步選項(xiàng)。

6：進(jìn)入下一步頁(yè)面以后，使用鼠標(biāo)點(diǎn)擊選擇總結(jié)選項(xiàng)，進(jìn)入到相應(yīng)的窗口以后，對(duì)完成的設(shè)置進(jìn)行檢查，沒(méi)有差錯(cuò)就進(jìn)入下一步。

7：通過(guò)添加向?qū)Р僮鲗⑺x用的服務(wù)進(jìn)行啟用操作，然后頁(yè)面就會(huì)出現(xiàn)共享文件夾的向?qū)В瓿梢陨喜僮饕院螅c(diǎn)擊下一步選項(xiàng)。

8：將文件夾的路徑打開(kāi)，然后使用鼠標(biāo)點(diǎn)擊瀏覽選項(xiàng)，在相應(yīng)的列表當(dāng)中，找到公共資源的文件夾，然后點(diǎn)擊確定按鈕，然后進(jìn)入下一步操作。

9：將名稱和相應(yīng)的設(shè)置對(duì)話框打開(kāi)，然后對(duì)文件夾的名稱進(jìn)行相應(yīng)的設(shè)置，完成設(shè)置以后，點(diǎn)擊下一步選項(xiàng)。

10：對(duì)其權(quán)限進(jìn)行相應(yīng)的設(shè)置，完成設(shè)置以后，點(diǎn)擊完成按鈕。

當(dāng)然也可以采用windons2003系統(tǒng)自身的功能實(shí)現(xiàn)禁PING。但無(wú)論采用哪種方式，都是通過(guò)禁止使用ICMP協(xié)議來(lái)實(shí)現(xiàn)的拒絕PING。

服務(wù)器設(shè)置方法二：Windows系統(tǒng)服務(wù)器中設(shè)置IP策略拒絕用戶Ping的例子

首先添加IP篩選器

1：鼠標(biāo)右鍵單擊開(kāi)始-管理工具-本地安全策略，然后打開(kāi)“本地安全設(shè)置”窗口。也可以直接使用快捷鍵WINDONS+R，然后輸入secpol.msc 來(lái)直接打開(kāi)本地安全策略。然后右鍵單擊左窗格的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“管理IP篩選器表和篩選器操作”快捷命令。在“管理IP篩選器列表”選項(xiàng)中單擊“添加”按鈕，命名這個(gè)篩選器名稱為“禁止PING”，描述語(yǔ)言可以為“禁止任何其它計(jì)算機(jī)PING我的主機(jī)”，然后單擊“添加”按鈕。

2：依次單擊“下一步”→“下一步”按鈕，選擇“IP通信源地址”為“我的IP地址”，單擊“下一步”按鈕;選擇“IP通信目標(biāo)地址”為“任何IP地址”，單擊“下一步”按鈕;選擇“IP協(xié)議類型”為ICMP，單擊“下一步”按鈕。依次單擊“完成”→“確定”按鈕結(jié)束添加。

3：切換到“管理篩選器操作”選項(xiàng)卡中，依次單擊“添加”→“下一步”按鈕，命名篩選器操作名稱為“阻止所有連接”，描述語(yǔ)言可以為“阻止所有網(wǎng)絡(luò)連接”，單擊“下一步”按鈕;點(diǎn)選“阻止”選項(xiàng)作為此篩選器的操作行為，最后依次單擊“下一步”→“完成”→“關(guān)閉”按鈕完成所有添加操作，如圖所示。

網(wǎng)站服務(wù)器設(shè)置禁PING的方法步驟

創(chuàng)建IP安全策略

右鍵單擊控制臺(tái)樹(shù)的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”快捷命令，然后單擊“下一步”按鈕。命名這個(gè)IP安全策略為“禁止PING主機(jī)”，描述語(yǔ)言為“拒絕任何其它計(jì)算機(jī)的PING要求”并單擊“下一步”按鈕。

然后在勾選“激活默認(rèn)響應(yīng)規(guī)則”的前提下單擊“下一步”按鈕。在“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對(duì)話框中點(diǎn)選“使用此字符串保護(hù)密鑰交換”選項(xiàng)，并在下面的文字框中鍵入一段字符串如“NO PING”，單擊“下一步”按鈕。最后在勾選“編輯屬性”的前提下單擊“完成”按鈕結(jié)束創(chuàng)建。

配置IP安全策略

在打開(kāi)的“禁止PING主機(jī) 屬性”對(duì)話框中的“規(guī)則”選項(xiàng)卡中依次單擊“添加/下一步”按鈕，默認(rèn)點(diǎn)選“此規(guī)則不指定隧道”并單擊“下一步”按鈕;點(diǎn)選“所有網(wǎng)絡(luò)連接”以保證所有的計(jì)算機(jī)都PING不通該主機(jī)，單擊“下一步”按鈕。在“IP篩選器列表”框中點(diǎn)選“禁止PING”，單擊“下一步”按鈕;在“篩選器操作”列表框中點(diǎn)選“阻止所有連接”，依次單擊“下一步”按鈕;取消“編輯屬性”選項(xiàng)并單擊“完成”按鈕結(jié)束配置，如圖所示。

指派IP安全策略

安全策略創(chuàng)建完畢后并不能馬上生效，還需通過(guò)“指派”使其發(fā)揮作用。右鍵單擊“本地安全設(shè)置”窗口右窗格的“禁止PING主機(jī)”策略，執(zhí)行“指派”命令即可啟用該策略，如圖所示。

上面就是服務(wù)器的設(shè)置方法，除了一般的服務(wù)器設(shè)置方法和windows系統(tǒng)服務(wù)器的設(shè)置方法外還有dhcp服務(wù)器的設(shè)置方法等等，當(dāng)然做好服務(wù)器性能監(jiān)控也是非常重要的，需要了解更多可以咨詢廣東銳訊網(wǎng)絡(luò)-小張留言。