文件服务器安全策略 文件服务器解决方案

如何有效保障文件服务器的安全?

1、安全更新

创新互联专业为企业提供尉犁网站建设、尉犁做网站、尉犁网站设计、尉犁网站制作等企业网站建设、网页设计与制作、尉犁企业网站模板建站服务，十载尉犁做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

许多应用程序与系统供应商会不定期发布最新版本补丁，而这些补丁通常包含以往存在的漏洞的详细信息，如果用户不及时进行安全更新，黑客很可能会通过发布的漏洞轻易入侵服务器。因此，监控所有程序与系统发布的最新安全版本，若没有其他问题，确认补丁可用，应在24小时之内应用。

2、修补漏洞

在应用开发人员尚未发现新漏洞时，用户仍然需要自行监控与查找，如果发现新的威胁，应该及时进行修复或通过防火墙阻止，禁用容易受到攻击的功能与应用，直到官方补丁修复完成。

3、攻击防范

攻击者使用工具通过各类漏洞进行入侵服务器，因此用户需要对症下药。第一，关闭不常使用且极易被攻击的端口；第二，许多攻击被识别与预警，用户应该及时切断这类攻击者的IP，并升级防火墙，阻挡大部分普通攻击。

4、清理攻击者

如果不幸还是被攻击者入侵服务器，那么用户需要第一时间查找不正常IP，将攻击者清除，并锁定网站与服务器，对文件进行扫描，关闭后门等方式及时修复服务器。

如何保障局域网内共享文件安全性？

在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。\x0d\x0a可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改；有些对于企业来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。\x0d\x0a一、实时查看谁在访问我的共享文件\x0d\x0a第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。\x0d\x0a另外，我们有时候可能出于某些目的，如员工可能认为不能让这个人访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。\x0d\x0a二、设置共享文件夹时，最好把文件与文件夹设置为只读\x0d\x0a在大部分时候，用户都只需要查看或者复制这个共享文件即可，而往往不会在共享文件夹上进行直接修改。但是，有些员工为了贪图方便，就直接以可读写的方式共享某个文件夹以及文件。这是非常危险的。\x0d\x0a一方面，这些不受限制的共享文件家与共享文件成为了病毒传播的载体。笔者在工作中发现，有些用户在共享文件的时候，没有权限限制。一段时间后，再去看这个共享文件，发现有些共享文件或者共享文件夹中有病毒或者木马的踪影。原来由于这个共享文件夹有写的权限，所以，其他用户如何打开这个文件，恰巧这台电脑中有病毒或者木马的话，就会传染给这个共享文件夹。从而让其他访问这个共享文件夹的电脑也中招。可见，没有保护措施的共享文件夹以及里面的共享文件，已经成为了病毒传播的一个很好的载体。\x0d\x0a另一方面，当数据非法更改时，很难发现是谁在恶作剧。虽然可以通过相关的日志信息可以查询到有哪些人访问过这个共享文件，以及是否进行了更改的动作。但是，光凭这些信息的话，是不能够知道这个用户对这个共享文件夹作了哪些更改。有时候，我们打开一个共享文件，会不小心的按了一个空格键或者一个字符键，不小心的把某个字覆盖了，等等。这些情况在实际工作中经常会遇到。有时候，即使找到了责任人，他也不知道到底修改了哪些内容。所以，当把共享文件设置为可写的话，则很难防止员工有意或者无意的更改。\x0d\x0a第三，若以可写的方式共享文件的话，可能无法保证数据的统一。如人事部门以可读写的方式共享了一个考勤文件。此时，若财务部门修改了这个文件，而人事部门并不知道。因为财务人员可能忘记告诉了人事部门，此时，就会导致两个部门之间的数据不一致，从而可能会造成一些不必要的麻烦。而且，由于没有相关的证据，到时候谁对谁错，大家都说不清楚。\x0d\x0a为了解决这些问题，笔者建议企业用户，在共享文件夹的时候，最好把文件夹的权限设置为只读。若这个共享文件夹有时候其他用户需要往这个文件夹中存文件，不能设置为只读。那我们也可以把共享文件夹中的文件设置为只读。如此的话，由于文件夹为只读的，则病毒、木马也就不能够感染这些文件夹，从而避免成为散播病毒的污染源；而且，也可以防止用户未经授权的更改，从而导致数据的不统一等等。\x0d\x0a三、建立文件共享服务器，统一管理共享文件的访问权限\x0d\x0a另外，若把企业的共享文件分散在各个用户终端管理的话，有一个问题，就是用户对于共享操作的熟悉程度不同或者安全观念有差异，所以，很难从部署一个统一的文件共享安全策略。如分散在用户主机的共享文件，员工一般不会定期对其进行备份，以防止因为意外损害而进行及时恢复；一般也不会设置具体的访问权限，如只允许一些特定的员工访问等等。因为这些操作的话，一方面可能需要一些专业知识，另一方面，设置企业也比较繁琐。所以，即使我们出了相关的制度，但是，员工一般很难遵守。\x0d\x0a所以，笔者建议，在一些有条件的企业，部署一个文件共享服务器，来统一管理共享文件。采取这种策略的话，有如下好处。\x0d\x0a一是可以定时的对共享文件进行备份，从而减少因为意外修改或者删除而导致的损失。若能够把共享文件夹都放在文件服务器上，则我们就可以定时的对文件服务器上的文件进行备份。如此的话，即使因为权限设置不合理，导致文件被意外修改或者删除；有时会，员工自己也会在不经意中删除不该删的文件，遇到这种情况的时候，则我们可以通过文件恢复作业，把原有的文件恢复过来，从而减少这些不必要的损失。\x0d\x0a二是可以统一制定文件访问权限策略。在共享文件服务器上，我们可以根据各个员工的需求，在文件服务中预先设置一些文件夹，并设置好具体的权限。如此的话，放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限，从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件，我们可以为此设立一个通知类文件夹，这个文件夹只有行政人员具有读写权限，而其他职工都只有只读权限。如此的话，其他员工就不能够对这些通知进行更改或者删除。所以，对共享文件夹进行统一的管理，可以省去用户每次设置权限的麻烦，从而提高共享文件的安全性。\x0d\x0a三是可以统一进行防毒管理。对于共享文件来说，我们除了要关心其数据是否为泄露或者非法访问外，另外一个问题就是共享文件是否会被病毒感染。病毒或者木马是危害企业网络安全的第一把杀手，而共享文件又是其很好的载体。若能够有效的解决共享文件的病毒木马感染问题，必定可以有效的抑制病毒或者木马在企业网络中为非作歹。而我们若能够在企业中统一部署文件服务器，则我们就可以利用下班的空闲时间，对文件服务器上的共享文件统一进行杀毒，以保证共享文件服务器上的文件都是干净的，没有被木马或者病毒所感染，从而避免其成为病毒或者木马的有效载体。\x0d\x0a综上所述，共享文件夹以及共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节，但是，又是一个十分重要的环节。笔者相信，做好这件工作，必定可以提高企业网络的利用价值，减少网络安全事故。

详解Win 中的NTLM安全策略

详解Win 2000中的NTLM安全策略大全

在中小型网络中，很多用户选择Windows 2000作为网络OS，利用其简单的配置和用户熟悉的图形界面提供Internet服务，Telnet便是其提供的服务之一。Telnet最基本应用就是用于Internet的远程登录，共享远程系统中的资源。它可以使用户坐在已上网的电脑键盘前通过网络进入的另一台已上网的电脑，并负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。这种连通可以发生在同一房间里面的电脑或是在世界各范围内已上网的电脑。Telnet服务与其他网络应用一样属于客户机/服务器模型，一旦连通后，客户 机可以享有服务器所提供的一切服务。

Windows 2000 默认安装了 Telnet 服务，但是并没有默认启动。通过“开始”“网络工具”“服务”（或运行tlntsvr.exe程序）就可启动该服务。在客户端单击“开始”按钮，在弹出的菜单中选择“运行”命令，然后输入以下命令建立连接：

telnet［Remote-system］［Port-number］

这时候会在屏幕上显示：

正常情况下，服务启动后，键入该命令后应该是远程计算机回送Login和Password信息，提示用户输入用户名和口令。在Linux网络操作系统下就是这样：

详解Win2000的12个安全防范对策

由于Win2000操作系统良好的网络功能，因此在因特网中有部分网站服务器开始使用的Win2000作为主操作系统的。但由于该操作系统是一个多用户操作系统，黑客们为了在攻击中隐藏自己，往往会选择Win2000作为首先攻击的对象。那么，作为一名Win2000用户，我们该如何通过合理的方法来防范Win2000的安全呢?下面笔者搜集和整理了一些防范Win2000安全的几则措施，现在把它们贡献出来，恳请各位网友能不断补充和完善。

　 　1、及时备份系统

为了防止系统在使用的过程中发生以外情况而难以正常运行，我们应该对Win2000完好的系统进行备份，最好是在一完成Win2000系统的安装任务后就对整个系统进行备份，以后可以根据这个备份来验证系统的完整性，这样就可以发现系统文件是否被非法修改过。如果发生系统文件已经被破坏的情况，也可以使用系统备份来恢复到正常的状态。备份信息时，我们可以把完好的系统信息备份在CD-ROM光盘上，以后可以定期将系统与光盘内容进行比较以验证系统的完整性是否遭到破坏。如果对安全级别的要求特别高，那么可以将光盘设置为可启动的并且将验证工作作为系统启动过程的一部分。这样只要可以通过光盘启动，就说明系统尚未被破坏过。

　 　2、设置系统格式为NTFS

安装Win2000时，应选择自定义安装，仅选择个人或单位必需的系统组件和服务，取消不用的网络服务和协议，因为协议和服务安装越多，入侵者入侵的途径越多，潜在的系统安全隐患也越大。选择Win2000文件系统时，应选择NTFS文件系统，充分利用NTFS文件系统的安全性。NTFS文件系统可以将每个用户允许读写的文件限制在磁盘目录下的任何一个文件夹内，而且Win2000新增的磁盘限额服务还可以控制每个用户允许使用的磁盘空间大小。

3、加密文件或文件夹

为了防别人偷看系统中的文件，我们可以利用Win2000系统提供的加密工具，来保护文件和文件夹。其具体操作步骤是，在“Win 资源管理器中，用鼠标右键单击想要加密的文件或文件夹，然后单击“属性。单击“常规选项卡上的“高级，然后选定“加密内容以保证数据安全复选框。

4、取消共享目录的EveryOne组

默认情况下，在Win2000中新增一个共享目录时，操作系统会自动将EveryOne这个用户组添加到权限模块当中，由于这个组的默认权限是完全控制，结果使得任何人都可以对共享目录进行读写。因此，在新建共享目录之后，要立刻删除EveryOne组或者将该组的权限调整为读取。

两人之间共享文件，可按“网上邻居法设置共享目录；如果共享文件给多个人，可效仿“FTP法建立一个简单的FTP服务器。难道掌握了这些本领，我们真的就高枕无忧了吗？

要回答上面的问题，让我们先来看看下面几种情况：如果权限分配出现失误，文件的普通访问者变成了控制者；如果当你好意提供给别人的上传空间时，很可能被感染了活动猖獗的蠕虫病毒；如果办公室里有很多人都想共享自己的文件，难道每个人都在自己的电脑上;

建立共享目录或者FTP服务器？说到这里，你也就明白在力求工作效率与计算机安全的办公环境中，“网络邻居法与“FTP法都远远不及“专职文件服务器 (一台安装了Windows 2000 Server操作系统而且随时听候我们调用的服务器)。下面我们就来建立一台可以指定一定空间给同事们使用又能最大限度防止受病毒侵害的文件服务器。

初级篇

让我们从Windows 2000磁盘限额分配方法谈起。安装设置完成Windows 2000 Server以后，作为文件服务器管理员的你就得考虑划分一个专用于存放共享文件的分区，如果你的系统分区是C，那么建议共享文件的分区分配在D或者E等分区，做好这一步之后继续。

1.将分区格式转换成NTFS

采用NTFS格式的分区是实现磁盘限额的基本条件。众所周知，如果共享目录所在的分区采用FAT32格式，而你又分配给同事写入数据的权限，那这个分区的可用空间就开始处在不确定状态中，而且你很难掌控空间的使用情况。如果磁盘分区采用NTFS这种更加高效安全的`分区格式，那么你就能决定同事最多能占用多大的空间，就能顺理成章地把握整个分区乃至磁盘空间的使用状态。现在的分区仍然是FAT32吗？赶快转换成NTFS吧！

小知识如何将FAT32转换成NTFS分区格式？

方法一： 使用Windows 2000的分区转换命令Convert.exe。例如，要把D分区由FAT32转换成NTFS，操作步骤是：点击“开始→运行；在运行输入框中输入命令 Convert D: /FS: NTFS；在输入卷标提示后面输入D分区的卷标，如D_DISK。剩余的工作就交给Windows 2000自动去完成了。

方法二： 使用Server Magic 4.0等专业分区管理软件(这里略过不谈)

2.启用磁盘限额

用鼠标右击D分区，在弹出的快捷菜单中选中“属性，在D分区属性窗口中切换到“配额选项卡――这就是磁盘限额功能所在的地方啦。然后，依次点击选中 “启用配额管理和“拒绝将磁盘空间给超过配额限制的用户两个选项，接下来就根据办公室和服务器的情况来决定磁盘空间限制为多少，本例中的限制为 100MB。

快速安全删除USB设备的小技巧一则

不知为何最近右下角的托盘图标都显示不出来了，只剩下杀毒软件、虚拟光驱和MSN，其他的都看不到。也不是折叠的问题。插上USB设备后，安全删除USB设备的图标也不出来，只能去设备管理器里面去删除，很麻烦。

上网查了查，虽然没能解决托盘图标消失的问题，但找到了如何安全删除USB的命令：

rundll32 shell32.dll, Control_RunDLL hotplug.dll

运行上述命令即可打开“安全删除硬件的对话框。做成快捷方式就比较方便了。

Winodws 7 RTM中很有用的安全策略

我们知道，很多木马病毒，执行前一般都会在系统的temp(临时文件夹)目录生成并试图启动，再做其他动作。在Windows7中，无论文件是否有数字签名，若发现在Temp文件夹中试图运行，那么就会

拦截界面可以说是相当的土，但是也相当简明易懂。 例如经常有一些WinRAR自解压程序，试图在临时文件夹下释放一些文件并运行，这个时候，windows7就会弹出如下提示：

如果该文件有数字签名，还会显示该文件的签名信息，并可点击文字查看其证书信息。

以后在Temp文件夹下运行的木马，可就不是那么容易“无声无息”了。

玩转Windows Vista的安全模式

;Vista安全模式的进入方法

安全模式是windows系统的一个特殊模式，说它特殊是因为在安全模式中，系统将尽可能地在最小模式运行，因此很多第三方设备驱动和程序都不会在系统启动时加载。也正是因为这些原因，在安全模式中才可以更好地维护和修复系统故障。

要进入到vista的安全模式有两个方法，一是当系统完成bios自检后迅速按下F8键，这样就进入到了系统启动模式选择菜单，选择”安全模式”就可以了。此外也可以在正常模式启动系统后，点击开始按钮并输入msconfig，接下回来后打开系统配置，进入到系统配置/启动，勾选安全启动后按下确定即可。这时会提示重新启动，点击”确定”后重新启动系统即可自动进入到安全模式。

PS：开机后按下键盘的ctrl键也可以进入到启动模式选择界面，msconfig的方法同样适用于windows xp系统，另外如果系统每次开机都自动进入安全模式，去掉安全启动的勾选就可以解决了。

Vista安全模式的分类

发全模式并不只有一种，它包含了以下几种常见模式，当系统出现问题时就可以根据需要选择合适的安全模式了。

安全模式：只加载系统最基本的驱动和系统文件，不支持网络连接。

带网络连接的安全模式：在安全模式的基础上增加了网络连接的支持，但部分网络软件无法正常运行，可作为调试网络或检测恶意软件之用。

带命令提示符的安全模式：可以说是最简单的安全模式，在登录窗口听到屏幕只保留了命令提示符，该模式自然也不支持网络连接。

低分辨率视频模式：在该模式下无法修改屏幕分辨率，但可以重新安装驱动程序，适合显卡驱动异常时修复和卸载之用。

最后一次正确的配置：根据系统上次关闭时的注册表和驱动程序来启动系统，当设置出现异常时可以修复系统，但无法解决文件或驱动丢失等情况。

Vista安全模式小技巧

快速还原系统

Vista系统如果无法正常启动，可以进入到安全模式还原备份系统。依次进入到到”开始/所有程序/附件/系统工具/系统还原”，选择合适的还原点后点吉下一步，根据提示即可恢复系统到创建还原点时的状态了。此外也可以在”命令提示符”内输入”%systemroot%system32restorerstrui.exe，按下回车后根据提示完成系统的恢复。

删除顽固文件或文件夹

在vista系统中，经常会遇到某些文件或文件夹无法删除的情况，会出现当前文件正在使用中的提示。其实无需借助”冰刃”等第三方软件，在”安全模式”中就可以轻松删除这些文件。进入到安全模式后由于众多程序都不会随着系统加载，因此文件的控制权自然得以释放，因此文件就可以正常删除了。在安全模式中还可以更完全地卸载某些软件，或是彻底查杀病毒。

卸载错误的驱动

驱动安装不正确不仅硬件无法正常使用，还可能导致系统崩溃，尤其是硬盘或显卡等驱动。遇到这样的问题就可以进入到安全模式中卸载已安装的驱动，这样再次以正常模式启动系统后安装正确的驱动就可以了。”安全模式”还可以让很多工作更高效，比如磁盘清理，碎片整理或是重新分区等，当系统出现问题时不要惊慌，通过安全模式也许就能让问题得以解决呢。

服务器安全策略有哪些？

一、修改windows默认的远程端口

也许有高手认为自己做的挺安全的，就算是默认端口也不用被入侵以及被破密。其实修改默认的远程端口一方面是防止入侵，另外一方面也是防止被扫描影响系统的稳定。

有了解过扫描3389软件的人都知道，一般的攻击者都是扫描3389端口的，所以改成其它的端口可以防止被扫描到您的主机。为什么说另外一方面也是防止被扫描3389端口影响到系统的稳定呢？如果您的服务器默认是使用3389端口，扫描软件就会强力尝试密码字典里的密码，与您的主机建议很多的连接，占用系统里的资源导致服务器出现卡的现象。所以修改默认的远程端口是有几个好处的，希望大家重视。

二、修改windows默认的用户名

我们做安全也是针对攻击的行为而制作相对的策略，攻击的人尝试密码破解的时候，都是使用默认的用户名administrator，当你修改了用户名之后，它猜不出您的用户名，即使密码尝试上千万次都不会成功的，如果要使用用户名字典再加下密码字典，我估计攻击者就没有那个心思了，而且也不会一时间破密到您的用户名。所以修改用户名就会减低被入侵的可能。

那么修改成什么样的用户名才是比较安全呢？个人建议使用中文再加上数字再上字母这样的用户名就非常强大了。例如： 非诚勿扰ADsp0973

三、使用复杂的密码

从扫描以及破解的软件看，都是使用简单的常用的密码进行破解的，例如1q2w3e4r5t或者123456或者12345qwert等简单的组合密码，所以使用这些密码是非常不安全的。我个人就建议避免使用简单的密码防止被破解。

建议使用的密码里包含 大字字母+小字字母+数字+特殊字符。 长度至少要12以上这样会好一些。