服务器安全资料

服务器安全资料

服务器安全设置文件，自己做成了.reg和.bat文件，希望大家能提出宝贵意见！

1.smb的关闭，关闭445端口
smb文件是关闭445端口的注册表修改
修改地址
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
dword值为SMBDeviceEnabled，数值数据为0
编写如下文本，保存为.reg即可
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

2.改名为不安全组件，这个是阿江网站提供的
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}]
@="Shell Automation Service"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\InProcServer32]
@="C:\\WINNT\\system32\\shell32.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\ProgID]
@="Shell.Application_ajiang.1"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\TypeLib]
@="{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\Version]
@="1.1"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\VersionIndependentProgID]
@="Shell.Application_ajiang"

[HKEY_CLASSES_ROOT\Shell.Application_ajiang]
@="Shell Automation Service"

[HKEY_CLASSES_ROOT\Shell.Application_ajiang\CLSID]
@="{13709620-C279-11CE-A49E-444553540001}"

[HKEY_CLASSES_ROOT\Shell.Application_ajiang\CurVer]
@="Shell.Application_ajiang.1"
保存为.reg文件运行即可

3.批处理关闭多余系统服务
  sc config Alerter start= demand 　　

sc config TrkWks start= demand 　　

sc config helpsvc start= demand 　　

sc config PolicyAgent start= demand 　　

sc config dmserver start= demand 　　

sc config WmdmPmSn start= demand 　　

sc config Spooler start= demand 　　

sc config RemoteRegistry start= demand 　　

sc config NtmsSvc start= demand 　　

sc config seclogon start= demand 　　

sc config Schedule start= demand 　　

sc config WebClient start= demand 　　

sc config W32Time start= demand 　　

sc config WZCSVC start= demand

sc config ERSvc start= demand 　　

sc config Themes start= demand 　　

sc config FastUserSwitchingCompatibility start= disabled 　　

sc config Messenger start= disabled 　　

sc config ProtectedStorage start= disabled

sc config SSDPSRV start= disabled 　　

sc config TermService start= disabled 　　

sc config ShellHWDetection start= disabled 　　

sc stop W32Time 　　

sc stop ShellHWDetection 　　

sc stop TrkWks

sc stop helpsvc

sc stop dmserver

sc stop PolicyAgent 　　

sc stop Spooler 　　

sc stop RemoteRegistry 　　

sc stop seclogon 　　

sc stop Schedule 　　

sc stop WZCSVC

sc stop ERSvc 　　

sc stop Themes 　　

sc stop FastUserSwitchingCompatibility 　　

sc stop ProtectedStorage 　　

sc stop SSDPSRV 　　

sc stop WebClient 　　
保存为.bat文件运行即可

4.关闭默认共享
将以下用文本编辑存为.bat文件即可：
@echo 北京IDC网服务器安全设置文件，艺飞制作
@echo 准备删除所有的默认共享，准备好请按回车键
@pause
@echo off

echo.
echo ------------------------------------------------------
echo.
echo 现在删除所有的默认共享，请稍候
echo.
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share admin$ /delete
net stop Server
net start Server
echo.
echo 所有的默认共享现在已经被删除
echo.
echo ------------------------------------------------------
echo.
echo 现在修改注册表以改变系统的设置
echo.
echo 正在创建注册表文件
echo Windows Registry Editor Version 5.00> c:/delshare.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]>> c:/delshare.reg
echo "RestrictAnonymous"="00000001">> c:/delshare.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:/delshare.reg
echo "AutoShareWks"=dword:00000000>> c:/delshare.reg
echo "AutoShareServer"=dword:00000000>> c:/delshare.reg
echo 即将使用注册表文件改变系统设置.
regedit /s c:\delshare.reg
echo 删除刚才创建的临时注册表文件
del c:\delshare.reg
echo 临时文件已经删除，删除默认
echo 共享成功完成！
echo 关闭窗口，重启你的电脑，以便使修改生效！
@pause

5.禁止建立空连接
将以下存为.reg文件运行即可
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"nolmhash"=dword:00000000
"restrictanonymous"="00000001"

6.禁止自动打开默认共享
将以下存为.reg文件运行即可
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000

7.卸载最不安全的组件
将以下存为.bat文件运行即可
regsvr32/u C:\WINDOWS\System32\wshom.ocx
del C:\WINDOWS\System32\wshom.ocx
regsvr32/u C:\WINDOWS\system32\shell32.dll
del C:\WINDOWS\system32\shell32.dll
regsvr32/u C:\Program Files\CommonFiles\System\ado\msado15.dll
del C:\Program Files\CommonFiles\System\ado\msado15.dll

8.修改IP和DNS
将以下存为.bat文件运行即可
netsh interface ip set address name="本地连接" source=static addr=192.168.1.32 mask=255.255.255.0
netsh interface ip set address name="本地连接" gateway=192.168.1.1 gwmetric=0
netsh interface ip set dns name="本地连接" source=static addr=203.196.0.6 register=PRIMARY
netsh interface ip add dns name="本地连接" addr=202.106.0.20