Windows 2003 Server安全配置完整篇（4）

源代码网整理以下3、隐藏重要文件/目录

源代码网整理以下可以修改注册表实现完全隐藏：“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Current-VersionExplorerAdvancedFolderHi-ddenSHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0。

源代码网整理以下4、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。

源代码网整理以下5、防止SYN洪水攻击。

源代码网整理以下HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters

源代码网整理以下新建DWORD值，名为SynAttackProtect，值为2

源代码网整理以下6. 禁止响应ICMP路由通告报文

源代码网整理以下HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet ServicesTcpipParametersInterfacesinterface

源代码网整理以下新建DWORD值，名为PerformRouterDiscovery 值为0。

源代码网整理以下7. 防止ICMP重定向报文的攻击

源代码网整理以下HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters

源代码网整理以下将EnableICMPRedirects 值设为0

源代码网整理以下8. 不支持IGMP协议

源代码网整理以下HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters

源代码网整理以下新建DWORD值，名为IGMPLevel 值为0。

源代码网整理以下9、禁用DCOM：

源代码网整理以下运行中输入Dcomcnfg.exe。回车，单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。

源代码网整理以下对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。

源代码网整理以下清除“在这台计算机上启用分布式 COM”复选框。

源代码网整理以下最后，建议安全以上步骤做的朋友们，每做一步先进行一下测试，省的无可挽回，毕竟Microsoft会出一些非常规性的问题的咯！