精品免费在线观看-精品欧美-精品欧美成人bd高清在线观看-精品欧美高清不卡在线-精品欧美日韩一区二区

17站長網(wǎng)

17站長網(wǎng) › 首頁 ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

Window自帶Ipsec安全策略如何進(jìn)行安全加固

2022-10-22 14:09| 查看: 1768 |來源: 互聯(lián)網(wǎng)

Window自帶Ipsec安全策略如何進(jìn)行安全加固，說明：所有服務(wù)器上操作，請謹(jǐn)慎操作。確定后再次進(jìn)行實(shí)施！僅僅是保護(hù)線路上的安全，以及網(wǎng)站被攻擊后，客戶端無法遠(yuǎn)程。 Ipsec安全策略 方法：設(shè)置安全策略。采用wind

Window自帶Ipsec安全策略如何進(jìn)行安全加固，說明：所有服務(wù)器上操作，請謹(jǐn)慎操作。確定后再次進(jìn)行實(shí)施！僅僅是保護(hù)線路上的安全，以及網(wǎng)站被攻擊后，客戶端無法遠(yuǎn)程。

Ipsec安全策略

方法：設(shè)置安全策略。采用window的IPSec進(jìn)行防護(hù)。允許80 3306端口。拒絕所有其他端口連接。

1：控制面板-系統(tǒng)和安全-管理工具-本地安全策略

1

打開本地安全策略。默認(rèn)是沒有的。這里我已經(jīng)添加一個(gè)策略。

2

右鍵屬性，直接點(diǎn)擊添加

3

需要注意，該安全策略的排序方法是以英文字母數(shù)字類型來排序的。a開頭在下邊（首次不設(shè)置為拒絕，只允許）

4

鑒于是客戶端訪問固定服務(wù)器。所以我們這里直接默認(rèn)

5

網(wǎng)絡(luò)類型，我們采用所有網(wǎng)絡(luò)連接

6

直接點(diǎn)擊添加。這樣就開始添加。Ip篩選器列表中可以添一個(gè)熟悉的名稱。

7

點(diǎn)擊添加

8

下一步的時(shí)候我們看到這里便是用來寫描述的。勾選鏡像

9

下一步后我們看到的是ip流量的來源。這里我們根據(jù)情況，我們提供的是web的服務(wù)。所以，我們允許所有ip即 源地址選擇任何ip地址

10

下一步后，需要選擇目標(biāo)地址，因?yàn)槲覀冃枰靼椎氖强蛻舳嗽L問我們這臺(tái)提供web服務(wù)的server。所以我們直接選擇我的IP地址

11

因?yàn)槭莌ttp服務(wù)，所以選擇tcp，然后點(diǎn)擊下一步。到協(xié)議端口設(shè)置

12

根據(jù)信息，是從客戶端請求本服務(wù)器的80端口。所以這個(gè)地方選擇，到此端口。點(diǎn)擊完成。

這樣一個(gè)ip篩選器就建立完畢。

13

全部建立完畢，我們選擇其中一個(gè)，

14

點(diǎn)擊下一步。進(jìn)行設(shè)置篩選器的操作方式，（我之前已經(jīng)添加過）這里我們點(diǎn)擊添加

15

進(jìn)入篩選器名稱創(chuàng)建，因?yàn)槭?0端口。所以我們這里命名無條件允許

16

點(diǎn)擊下一步后。可以選擇的操作行為選項(xiàng)有3個(gè)。許可阻止和協(xié)商安全。我們直接選擇許可

17

點(diǎn)擊完成。。。返回到當(dāng)前安全規(guī)則向?qū)ы撁妫覀冞x中我們建立的允許方法，

18

點(diǎn)擊下一步完成，繼而返回，我們繼續(xù)添加需要的列表。在IP篩選列表頁面。我們接著選擇其他端口。繼續(xù)剛才的行為設(shè)置。全部完成后點(diǎn)擊確定。

19

19

以上設(shè)置的時(shí)我們常見的服務(wù)，（例如提供到公網(wǎng)上的web。或者某些固定公開端口）

訪問規(guī)則

我們接下來就開始設(shè)置，固定的訪問規(guī)則，例如網(wǎng)站數(shù)據(jù)庫分開的情況。

那么我們需要了解的就是3306是固定機(jī)器訪問固定機(jī)器，其他任何人沒有權(quán)限不能訪問該端口。服務(wù)器提供的80端口是公開的，我們80端口就按照上邊所屬進(jìn)行設(shè)置即可。

來看我們3306如何設(shè)置固定訪問端口：

在ip篩選器列表中，點(diǎn)擊添加

20

寫好名稱。然后點(diǎn)擊添加-下一步，設(shè)置描述信息-設(shè)置ip流量源。

因?yàn)榫W(wǎng)站是請求端，而數(shù)據(jù)庫服務(wù)器是目標(biāo)。所以這里我們設(shè)置我們自己的IP地址

21

點(diǎn)擊下一步，我們開始設(shè)置目標(biāo)地址。選擇一個(gè)特定的ip地址或者子網(wǎng)。我們選擇個(gè)ip地址

22

點(diǎn)擊下一步，選擇協(xié)議為tcp協(xié)議 端口為3306 點(diǎn)擊完成。到ip篩選器列表我們點(diǎn)擊確定，返回到選擇界面。選擇我們當(dāng)前設(shè)置的3306篩選器，點(diǎn)擊下一步，創(chuàng)建安全規(guī)則向?qū)У牟僮鳌?/p>

23

點(diǎn)擊添加，我們這次選擇，協(xié)商安全。點(diǎn)擊下一步

24

完成后。我們在安全規(guī)則頁面。選中我們寫的協(xié)商選項(xiàng)

25

我們在身份驗(yàn)證方法中。設(shè)置字符串保護(hù)方法

26

至此，全部完成。我們點(diǎn)擊策略規(guī)則 右鍵 選擇分配。這樣就ok了。千萬千萬不要忘記，最后設(shè)置w開頭的拒絕策略。來自所有的，到本server的。所有協(xié)議，拒絕！。

27

結(jié)果：僅僅網(wǎng)頁訪問正常，遠(yuǎn)程調(diào)用數(shù)據(jù)庫可以進(jìn)行。

隱性繞過方案：從網(wǎng)頁上出現(xiàn)的問題入手。滲透進(jìn)去后得到shell 導(dǎo)出文件。本地下載到，然后進(jìn)行修改。

針對類型：一般性hacker攻擊。防止cain

本文最后更新于 2022-10-22 14:09，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請?jiān)诰W(wǎng)站留言或聯(lián)系站長：17tui@17tui.com
·END·
站長網(wǎng)微信號(hào)：w17tui，關(guān)注站長、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時(shí)修正或刪除。謝謝！

17站長網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長網(wǎng)微信

大家都在看

熱門排行

    最近更新

      返回頂部
      主站蜘蛛池模板： 亚洲国产欧美一区 | 国产无套在线观看视频 | 成年黄页网站视频全免费 | 日韩欧美在线观看视频 | 日韩 亚洲 制服 欧美 综合 | 亚洲国产精品欧美日韩一区二区 | 精品视频麻豆网站 | 国产午夜视频在线观看 | 亚洲国产一二三 | 免费看一级黄色毛片 | 成人免费在线网站 | 玖玖爱视频在线观看 | 日韩版码免费福利视频 | 日韩区在线观看 | 国产91精品高跟丝袜在线 | 国产三级在线观看视频不卡 | 国产精品jizz视频 | 久久成人免费视频 | 久久综合久久精品 | 性xxxxbbbb在线 | 在线观看一区二区三区四区 | 日韩永久在线观看免费视频 | 91成人午夜在线精品 | 美国黑人特大一级毛片 | 亚洲第一免费视频 | 美国黄色小视频 | 成人在线播放视频 | 韩国19禁主播裸免费福利 | 99精品国产成人a∨免费看 | 国产成人免费高清视频网址 | 欧美一级毛片图 | 日韩精品免费看 | 免费视频二区 | 国产aav| 一级特黄录像视频免费 | 99视频精品全部免费免费观 | 日本三级免费网站 | 亚洲性色综合图区图片 | 亚洲乱理伦片在线看中字 | 艾小青亚洲专区在线播放 | 色综合久久六月婷婷中文字幕 |