WINDOWS Server 2008 R2, Win2012 R2 服务器安全加固实战

在进行服务器安全加固前，需要明确以下几点：

1. 服务器应该进行最小化安装，只安装必需的服务和软件。

2. 仅授权必要的用户访问服务器。

3. 尽可能启用强密码策略，限制用户对服务器的直接访问。

4. 定期对服务器进行更新和补丁程序的安装。

以下就是一些实际操作步骤的示例：

1. 关闭不必要的服务和端口

在进行服务器安全加固之前，首先需要关闭不必要的服务和端口，以减少攻击者攻击的可能性。

例如，在Windows Server 2008 R2 中，关闭不必要的服务和端口可以通过以下步骤完成：

开始菜单 -> 控制面板 -> 管理工具 -> 服务

在服务列表中，将没有使用的服务和端口全部停止，并禁用这些服务和端口的启动。

2. 加强密码安全策略

密码是保护系统安全的关键，加强密码策略可以有效降低被攻击的风险。

例如，在Windows Server 2012 R2中，加强密码安全策略可以通过以下步骤完成：

开始菜单 -> 管理工具 -> 组策略管理编辑器 -> 计算机配置 -> Windows设置 -> 安全设置 -> 账户策略 -> 密码策略

通过密码策略，可以设置密码复杂度要求、密码最长有效期、密码最短长度等参数，以提高密码的安全性。

实例1：禁用不必要的服务

例如，Windows Server 2008 R2自带共享文件夹的服务：Server服务。这是一个较为危险的服务，因为它暴露了服务器中的文件和文件夹，容易被攻击者利用。如果你不需要在你的服务器上共享文件和文件夹，建议禁用这个服务。

如何禁用这个服务？请按照以下步骤：

1. 进入Server服务属性界面：开始菜单 -> 控制面板 -> 管理工具 -> 服务。找到Server服务，右键点击“属性”。

2. 将Server服务状态设为“停止”，然后将“启动类型”设置为“禁用”。

完成上述操作后，Server服务就会被禁用，这会大大增加服务器的安全性。

实例2：加强密码安全策略

例如，在Windows Server 2012 R2中，可以通过以下步骤加强密码安全策略：

1. 打开“组策略管理编辑器”，找到“计算机配置” -> “Windows设置” -> “安全设置” -> “账户策略” -> “密码策略”。

2. 将口令最短长度、密码必须符合复杂性要求等参数设置为较大值。

3. 设置密码最长有效期等参数，建议将密码最长有效期设置为60天，这样可以保证密码的时效性和安全性。

通过以上步骤，可以达到加强密码安全策略的目的。