




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、網(wǎng)絡錯誤檢測和裴珉姬維修,張凌潔編輯高等教育出版社,第6章服務器錯誤檢測和裴珉姬維修, 如何在6.1 LAN中隱藏服務器如何關(guān)閉6.2系統(tǒng)中不需要的服務如何將6.3遠程孔劉資源映射到本地磁盤分區(qū)6.4管理器密碼丟失故障排除方法如何恢復6.5 NTFS系統(tǒng)中意外刪除的文件如何備份6.6服務器配置信息如何自動登錄6.7系統(tǒng)使用6.8活動服務器的故障恢復控制臺6.9組策略的替代方法無法從6.10 Windows2000/XP中刪除u盤6.11 windows2000 server2003附帶的防火墻設置6.14使用Windows2000Server分析DNS服務器部署6.15案例,6.1,如何在局域
2、網(wǎng)中隱藏服務器,通常服務器可以通過以下三種方式隱藏自己: 1、隱藏孔劉文件夾(演示)2、隱藏計算機名稱(演示)3、隱藏服務器的IP地址通常沒有非常直接有效的方法來隱藏自己的IP,只能通過間接方法隱藏IP地址,而這種間接方法最常用的是使用代理服務器來隱藏服務器IP地址。6.2,如何關(guān)閉系統(tǒng)中不需要的服務,Windows2000/2003/XP集成了很多功能和服務,但也有很多我們不需要的服務。浪費內(nèi)存和資源、引導速度影響,甚至一些服務也是為了方便黑客入侵,同時關(guān)閉不必要的服務以確保服務器的安全。關(guān)閉大部分未使用的服務后,系統(tǒng)的資源利用率明顯下降,當然,在關(guān)閉某些與系統(tǒng)安全相關(guān)的服務后,系統(tǒng)的安全性
3、也得到了加強。(演示過程),6.3,將遠程孔劉資源映射到本地磁盤分區(qū),網(wǎng)絡驅(qū)動器映射,將網(wǎng)絡上其他主機的孔劉目錄或孔劉驅(qū)動器映射到本地虛擬驅(qū)動器,以解決實際文件孔劉(演示過程),6.4,丟失管理員密碼的問題,windows服務器都是根據(jù)用戶帳戶及其密碼進行驗證的,如果忘記了管理員密碼,則無法登錄和管理該服務器如果重新安裝不是浪費時間,而是可能造成無法估量的損失:解密管理員應該是管理員最大的愿望。有很多解密管理員密碼的軟件。以下是兩種常用軟件的說明:一種是死羊補充方法,一種是預備份方法。(安裝軟件演示過程),6.5,如何從NTFS系統(tǒng)中恢復意外刪除的文件,系統(tǒng)的“回收站”只能恢復從“回收站”中刪
4、除的文件,對于完全刪除的文件,只能使用第三方工具軟件。目前有很多專業(yè)工具軟件,如RecoverNT、Recover4all、lostfound和EasyRecovery,但是FinalData提供了非常簡單而且功能強大的功能。可以說,恢復效果比類似的軟件好一個數(shù)量。您還可以恢復您的數(shù)據(jù)、主引導記錄(MBR)、引導扇區(qū)和FAT。執(zhí)行其他類似工具無法完成的任務。(在internet上下載、安裝和演示FinalData軟件的過程),6.6,如何備份服務器配置信息,服務器的性能與安全性和服務器配置的適用性密切相關(guān)。我知道服務器配置相當復雜。配置一臺服務器可能需要一周或一個月的時間,但病毒、黑客的入侵可
5、能會破壞配置。因此,備份和還原服務器配置信息是裴珉姬管理服務器的重要手段之一。不同的服務器具有不同的備份、還原方法,但您也可以使用第三方工具軟件執(zhí)行備份、還原操作。以下是以internet信息服務為例的配置信息備份和還原說明。(演示過程),6.7,自動登錄系統(tǒng)設置方法,通常用戶必須在登錄界面中輸入用戶名和密碼才能登錄到中文Windows 2000。這樣簡單地設置用戶名和密碼,擔心別人通過網(wǎng)絡截斷后登錄。如果太復雜,只能將帳戶、密碼寫入某個地方,因此具有在啟動時自動使用用戶名和密碼登錄的功能,無需手動輸入用戶名和密碼即可自動登錄系統(tǒng)。(演示過程),6.8,如果您的服務器上的故障恢復控制臺、Win
6、dows2000/XP/2003出現(xiàn)啟動錯誤,并且在安全模式或其它模式下啟動都無效,則不要選擇重新安裝系統(tǒng)。建議首先使用Windows故障轉(zhuǎn)移控制臺恢復系統(tǒng),該控制臺主要用于恢復系統(tǒng)、禁用或啟用服務、格式化磁盤以及執(zhí)行某些管理任務。有兩種方法可以安裝故障恢復控制臺并轉(zhuǎn)到故障恢復控制臺。一種是使用系統(tǒng)安裝光盤直接從光盤啟動系統(tǒng)。另一種方法是在硬盤上安裝故障恢復控制臺。此控制臺自動將選項添加到“系統(tǒng)開始”菜單,允許用戶選擇所需的選項。光盤啟動后,計算機從安裝光盤啟動后,首先加載一系列程序,然后出現(xiàn)“啟動安裝程序”界面,第二項是“按r以使用恢復控制臺恢復Windows XP安裝”。按鍵盤上的“r”鍵
7、,以便安裝程序檢查磁盤。列出在當前硬盤上找到的所有操作系統(tǒng)及其安裝目錄,并提供自動編號。選擇要恢復的Windows XP系統(tǒng),輸入該系統(tǒng)前面的序列號,然后輸入回車,系統(tǒng)將提示您輸入管理員的密碼。輸入密碼后,按enter鍵進入故障恢復控制臺。如果只安裝了一個操作系統(tǒng),則在選擇已注冊系統(tǒng)的序列號之前只有一個,大多數(shù)人一般認為直接按“enter”鍵可以選擇第一個項目作為默認值,但這種方法是完全錯誤的,直接按“enter”鍵將導致系統(tǒng)重新啟動。所以不要懶惰,輸入前面的序列號“1”,然后按enter鍵。從硬盤啟動Windows XP系統(tǒng)至故障恢復控制臺,將安裝光盤插入光驅(qū),單擊“start(開始)”按鈕
8、打開“run(運行)”輸入EXE /cmdcons(注意:I磁盤是CD驅(qū)動器號,前面有一個空格,“/”),然后單擊“確定”按鈕(或直接按enter鍵),將顯示W(wǎng)indows安裝程序信息,其中描述了有關(guān)錯誤恢復控制臺的信息。使用錯誤恢復控制臺解決某些問題的實例。1,將分區(qū)從FAT32文件系統(tǒng)轉(zhuǎn)換到NTFS文件系統(tǒng)后,重新啟動WindowsXP時出現(xiàn)“missing or corrupt ntfs.sys”(缺少或corrupt NTFS . sys丟失或損壞)錯誤消息,導致系統(tǒng)無法正常啟動。2、系統(tǒng)無法啟動,通知您缺少某些文件。出現(xiàn)錯誤信息“NTLDR is missing press any
9、key to restart(NTLDR缺少press any key to restart)”,無法啟動Windows2000。3、WindowsXP意外刪除了Windows/system32/config/下的Sam文件,導致WindowsXP帳戶丟失,無法登錄。如果錯誤地刪除了啟動文件(例如Boot.ini),應如何處理。6.9、組策略的替代使用以及組策略(僅限Windows 2000、2003和XP系統(tǒng))是管理員定義和控制用戶和計算機的程序、網(wǎng)絡資源和操作系統(tǒng)行為的主要工具。您可以使用組策略設置各種軟件、計算機和用戶策略。例如,您可以使用組策略從桌面上刪除圖標、自定義開始菜單和簡化控制
10、面板。您還可以添加在計算機啟動或停止時、用戶登錄或注銷時在計算機上運行的腳本,還可以配置Internet Explorer。、1,單擊以選擇組策略編輯器的命令行啟動啟動“運行啟動”命令,在“運行”對話框的“打開”列中輸入gpedit.msc,然后單擊“(注:此“組策略”程序位于“C:WINNTSYSTEM32”中,文件名為“gpedit.msc”。)將打開“group policy(組策略)”窗口,如圖6-21所示。圖6-21“組策略”窗口,2,應用組策略編輯器示例1,應用開始菜單設置(演示過程)2,應用任務欄和開始菜單設置(演示過程)3,修改IE瀏覽器(演示過程),6.10,Windows2
11、000例如,新購買的USB光盤可以直接連接到與Windows2000/XP系統(tǒng)相同的系統(tǒng)上的USB接口,但在使用過程中經(jīng)常困擾用戶的一個問題是不能輕松取出u盤。卸下硬盤可能導致系統(tǒng)無法啟動。一起看看這個問題的解決方法。方法1:交換u盤數(shù)據(jù),保存操作完成后,關(guān)閉程序,退出進程,返回到“我的電腦”,打開另一個驅(qū)動器,執(zhí)行文件夾操作(任何操作),然后單擊任務欄中的u盤圖標,將出現(xiàn)一個對話框,您可以在其中安全地刪除u盤。確認后,可以從計算機中卸下u盤。方法2:激活“優(yōu)化以快速刪除”選項。首先在USB界面中插入閃存,然后在Windows 2003/XP中右鍵單擊“my computer(我的電腦)”圖標
12、,展開“properties(屬性)”“切換到策略選項卡,選擇優(yōu)化以快速刪除,然后單擊確定退出。以后可以忽略系統(tǒng)托盤中的“刪除硬件安全”圖標,直接從USB界面拔下閃存,除非對閃存執(zhí)行數(shù)據(jù)讀取和寫入操作(即閃存指示燈不閃爍)。6.11,詳細說明windows2000測試系統(tǒng)安全列表,1物理安全2停止來賓帳戶3不必要的用戶數(shù)限制4管理員創(chuàng)建2名管理員將系統(tǒng)管理員帳戶名更改為帳戶5創(chuàng)建6陷阱帳戶7將孔劉文件權(quán)限從everyone組更改為權(quán)限用戶8使用安全密碼, 9設置屏幕保護程序密碼10 NTFS格式分區(qū)11運行防病毒軟件12運行防病毒軟件12確保備份磁盤的安全13使用windows win2000
13、的安全配置工具配置策略14關(guān)閉不必要的服務15關(guān)閉不必要的端口16打開審核策略; 17打開密碼策略18打開帳戶策略19設置對安全記錄的訪問20保留對其他文件服務器敏感的文件21防止系統(tǒng)顯示上次登錄的用戶名22 null禁止連接23在Microsoft網(wǎng)站上下載最新補丁24禁用默認孔劉,禁止生成25 dump文件26文件加密系統(tǒng)EFS 27加密temp文件夾28關(guān)閉時刪除頁面文件29軟盤和CDRom禁止系統(tǒng)啟動這同樣適用于操作系統(tǒng)。操作系統(tǒng)的安全預防是服務器裴珉姬管理的首要任務,一刻也不能忽視。有關(guān)操作系統(tǒng)安全性的一般注意事項包括:1通過補丁2網(wǎng)絡監(jiān)視器3立即升級和禁止遠程支持、空閑端口屏蔽4終
14、端服務遠程控制5關(guān)閉Messenger服務6防止IPC本機孔劉7合理的管理管理管理器、6.13、windows server2003設置自己的防火墻、“沖擊波”等蠕蟲病毒的一個特征是容易受到端口攻擊的操作實際上,使用Windows2003或WindowsXP的用戶可以使用自己的“internet連接防火墻”來抵御黑客的攻擊,無需安裝其他軟件。(演示設置過程),(6.14,使用Windows2000Server構(gòu)建DNS服務器,域名系統(tǒng)(DNS)的作用是將容易記住的域名(例如)識別為internet可識別的IP地址(例如202.102.224.25)通常,人們使用容易記住的域名訪問站點,但是網(wǎng)絡
15、傳輸使用IP地址,因此必須先配置DNS服務器,然后才能使用域名訪問站點。(演示設置過程),6.15案例分析,局域網(wǎng)(LAN),網(wǎng)絡結(jié)構(gòu)(star topology),安裝了Windows 2003的網(wǎng)絡服務器直接連接到中央節(jié)點,服務器將公司的重要信息存儲在公司的總辦公室中啟動這個網(wǎng)絡6個月后,公司管理員懷疑公司機密信息被外部的人知道得多,因此在懷疑服務器信息被盜后,找到了專門技術(shù)人員來解決這一問題。公司管理員說,首次安裝服務器時運行速度很快,但6個月后系統(tǒng)可能會覺得速度慢,網(wǎng)絡速度慢,但由于CPU利用率高,服務器中央電視臺顯示,服務器硬盤燈在工作結(jié)束后的一段時間內(nèi)經(jīng)常工作。來這里的技術(shù)人員說:“服務器配置好了嗎?有防火墻嗎?”經(jīng)理搖了搖頭。技術(shù)人員說:“服務器配置不安全是很危險的。如果猜測好的話,當系統(tǒng)變得很慢的時候,有人侵入了用戶密碼,密碼成功解開,系統(tǒng)就會恢復正常。就像有服務器的用戶登錄密碼和家里的鑰匙一樣,服務器硬盤工作時間后,可能登錄用戶系統(tǒng)復制數(shù)據(jù)。”然后技術(shù)人員寫了服務器帳戶登錄的審核日志記錄,打開網(wǎng)絡監(jiān)視器,暫時觀察了一下,結(jié)果表明技術(shù)人員的猜測是真的,通過網(wǎng)絡監(jiān)視器也很快發(fā)現(xiàn)了犯罪人物。之后,技術(shù)人員配置了該服務器的防火墻,包括禁止通過ICMP協(xié)議進行空連接、停止不需要的服務、查看策略中的帳戶策略等,如果安裝服務器后不配置,服務器的安全性就像向
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 預防校園欺凌班會課件
- 顧客體驗課件
- 心電圖健康評估與應用
- 醫(yī)院學會管理辦法解讀
- 音樂課件的作文
- 市政污水管網(wǎng)改造項目環(huán)境影響報告書(模板)
- 城鎮(zhèn)污水管網(wǎng)建設項目投資估算方案(參考模板)
- xx河流排水防澇設施建設項目節(jié)能評估報告(參考)
- 2025年商務、清洗服務項目建議書
- 2025年差壓變送器合作協(xié)議書
- 2025年重慶出版集團招聘筆試參考題庫含答案解析
- 高一下學期期末考試物理試題
- 施工現(xiàn)場重大危險源辨識及監(jiān)控措施
- DB21T 2414.2-2015 公共場所雙語標識英文譯法 第2部分:道路交通
- 新產(chǎn)品開發(fā)流程
- 2023年高考真題-歷史(遼寧卷) 含解析
- 化工廠消防演練方案
- 2024屆高考語文二輪復習 非連續(xù)性文本閱讀 訓練(含答案)
- 介紹正畸課件教學課件
- 職業(yè)衛(wèi)生技術(shù)服務機構(gòu)檢測人員考試真題題庫
- 2024年共青團團課考試測試題庫及答案
評論
0/150
提交評論