如何安全防范配置網(wǎng)吧電影服務(wù)器
為了吸引更多的人來(lái)上網(wǎng)，很多網(wǎng)吧都架設(shè)了電影服務(wù)器。電影服務(wù)器的架設(shè)不是很簡(jiǎn)單地設(shè)置共享硬盤(pán)，然后拷些電影就行了，我們需要把電影服務(wù)器設(shè)為Web服務(wù)器，然后還需要做一些安全防范方面的工作。下面，我就給大家簡(jiǎn)單介紹一下電影服務(wù)器的建立方法，以及電影服務(wù)器在安全防范方面的配置。
電影服務(wù)器的建立方法
一種是使用專用的軟件，例如美萍VOD點(diǎn)播系統(tǒng)，此軟件是一套功能強(qiáng)大、使用簡(jiǎn)單的VOD點(diǎn)播系統(tǒng)，其內(nèi)置高效服務(wù)器引擎，采用多線程、多并發(fā)流處理技術(shù)，客戶端支持Web界面點(diǎn)播或者應(yīng)用程序界面點(diǎn)播兩種界面。支持目前所有流行的媒體格式，并且自動(dòng)生成網(wǎng)頁(yè)文件，即使你設(shè)置了禁止下載也不會(huì)影響點(diǎn)播。惟一美中不足的就是電影放上去的時(shí)候是一級(jí)一級(jí)排放的，要是放個(gè)連續(xù)劇就很麻煩了。
另一種是使用ASP編的Web方式，利用共享或流媒體播放程序打開(kāi)這些電影，例如“file://電影服務(wù)器名字/電影/百年好合”，這樣的好處就是可以把電影分類，并利于查找，此類編好的程序很多地方都可以下載。然后順便再建一個(gè)FTP服務(wù)器，大家電影多，要想資源共享一下，使用Serv-U這個(gè)軟件就可以很簡(jiǎn)單地實(shí)現(xiàn)了。當(dāng)然，在路由器上也要映射一下默認(rèn)端口21，這樣，可以建一個(gè)主頁(yè)，然后通過(guò)路由器把80端口映射一下。
安全防范工作
由于Windows 2000漏洞較多，所以裝好之后，需要做以下幾件事情：
1、打補(bǔ)丁
微軟的作風(fēng)就是三天一小補(bǔ)，五天一大補(bǔ)，漏洞太多，補(bǔ)一點(diǎn)就好一點(diǎn)，使用“開(kāi)始→Windows Update”然后把所有的補(bǔ)丁都裝進(jìn)去吧。
2、刪除默認(rèn)共享
1）刪除IPC$共享
Windows 2000的缺省安裝很容易被攻擊者取得賬號(hào)列表，即使安裝了最新的Service pack也是如此。在Windows 2000中有一個(gè)缺省共享IPC$，并且還有諸如admin$ C$ D$等等，而IPC$允許匿名用戶（即未經(jīng)登錄的用戶）訪問(wèn)，利用這個(gè)缺省共享可以取得用戶列表。
要想防范這些，可將在“管理工具→本地安全策略→安全設(shè)置→本地策略→安全選項(xiàng)”中的“對(duì)匿名連接的額外限制”修改為“不允許枚舉SAM賬號(hào)和共享”。就可以防止大部分此類連接，但是還沒(méi)完，如果使用NetHacker只要使用一個(gè)存在的賬號(hào)就又可以順利地取得所有的賬號(hào)名稱。所以，我們還需要另一種方法做后盾。
創(chuàng)建一個(gè)文件Startup.cmd，內(nèi)容就是一行命令“net share ipc$ delete”不包括引號(hào)；在Windows的計(jì)劃任務(wù)中增加一項(xiàng)任務(wù)，執(zhí)行以上的startup.cmd，時(shí)間安排為“計(jì)算機(jī)啟動(dòng)時(shí)執(zhí)行”，或者把這個(gè)文件放到“開(kāi)始→程序→啟動(dòng)”中讓它一啟動(dòng)就刪除IPC$共享；然后，重新啟動(dòng)服務(wù)器。
2）刪除admin$共享，修改注冊(cè)表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareWks子鍵（REG_DWORD），鍵值為0。
3）清除默認(rèn)磁盤(pán)共享 C$、D$等，修改注冊(cè)表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，增加AutoShareServer子鍵（REG_DWORD），鍵值為0。
3、修改默認(rèn)用戶名
在“管理工具→本地安全策略→安全設(shè)置→本地策略→安全選項(xiàng)”的“重命名來(lái)賓賬戶”將“guest”改成“abc”或者其他名字，下面機(jī)器登錄名字設(shè)為名字，然后再把“重命名系統(tǒng)管理員賬戶”也改一下。
您正在閱讀：如何安全防范配置網(wǎng)吧電影服務(wù)器
【編輯推薦】
