配置Windows Server 2008防火墻讓系統(tǒng)更安全

相比Windows Server 2003操作系統(tǒng)中自帶的防火墻,集成在Windows Server 2008下的防火墻功能更加全面,安全防護(hù)等級自然也是更高一籌,我們只要對該防火墻程序進(jìn)行合適配置,完全可以讓W(xué)indows Server 2008系統(tǒng)運(yùn)行得更加安全。這不,本文現(xiàn)在就為各位朋友推薦幾則Windows Server 2008系統(tǒng)防火墻的配置技巧,相信在這些技巧的幫助下,大家一定能夠充分享受系統(tǒng)防火墻帶給自己的驚喜!
很多時(shí)候,我們需要定期查看Windows系統(tǒng)自帶防火墻的安全配置狀態(tài),例如想了解當(dāng)前系統(tǒng)是否已經(jīng)啟用了防火墻,防火墻使用了什么類型的配置文件,防火墻是否允許了例外工作模式的啟用,多播/廣播響應(yīng)模式有沒有被正常啟用,當(dāng)前在所有的網(wǎng)絡(luò)連接接口上已經(jīng)打開了哪些網(wǎng)絡(luò)端口,這些處于打開狀態(tài)的端口號碼是什么等;正常來說,我們需要先進(jìn)入Windows系統(tǒng)自帶防火墻的基本配置界面,然后依次點(diǎn)選其中的各個(gè)標(biāo)簽設(shè)置頁面,之后才能在各個(gè)頁面中了解到上述配置信息。很顯然,采用上面的方法查看Windows防火墻各方面的配置狀態(tài),無疑是比較麻煩的;事實(shí)上,在Windows Server 2008系統(tǒng)環(huán)境下,我們可以巧妙地利用系統(tǒng)自帶的netsh命令,來一次性查看該系統(tǒng)防火墻所有的配置狀態(tài)信息,下面就是該方法的具體實(shí)現(xiàn)步驟:
首先在Windows Server 2008系統(tǒng)桌面中打開“開始”菜單,從中逐一點(diǎn)選“程序”、“附件”選項(xiàng),再從下級菜單中用鼠標(biāo)右鍵單擊“命令行提示符”命令,從彈出的快捷菜單中點(diǎn)選“以管理員身份運(yùn)行”命令,此時(shí)系統(tǒng)屏幕將會自動切換到DOS命令行工作窗口;
其次在該工作窗口的DOS命令提示符下,輸入字符串命令“netsh”,單擊回車鍵后將系統(tǒng)切換到netsh命令配置狀態(tài),接著再輸入字符串命令“firewall”,單擊回車鍵后,系統(tǒng)又會自動進(jìn)入Windows防火墻的命令設(shè)置環(huán)境,這時(shí)我們會看到系統(tǒng)屏幕上出現(xiàn)的提示符已經(jīng)變成了“netsh firewall”;
下面在“netsh firewall”提示符下,輸入字符串命令“show state”,單擊回車鍵后,我們就能從如圖1所示的結(jié)果界面中,看到系統(tǒng)自帶防火墻各個(gè)方面的安全配置狀態(tài)信息了;例如,在這里我們發(fā)現(xiàn)Windows系統(tǒng)自帶防火墻使用了標(biāo)準(zhǔn)配置文件,啟用了例外工作模式,禁止了通知模式,啟用了多播/廣播響應(yīng)模式,當(dāng)前所有網(wǎng)絡(luò)連接接口上沒有網(wǎng)絡(luò)端口被打開等。
相關(guān)文章
- “溢出”一直以來都是很多黑帽子黑客最常用(或者說是最喜歡用)的手段之一,隨安全文化的逐步普及,大量的公開shellcode(“溢出”代碼)與溢出攻擊原理都可以隨意在各大的網(wǎng)2010-09-07
內(nèi)網(wǎng)互訪 網(wǎng)絡(luò)防火墻別當(dāng)絆腳石
最近,果凍接到了好幾個(gè)同事的“投訴”,他們反映無法通過網(wǎng)上鄰居對草莓的共享文件夾進(jìn)行訪問,果凍在自己的電腦上試了一下,確實(shí)如此。然而,在草莓的電腦上訪問其他2010-09-07CentOS 5.3 網(wǎng)絡(luò)配置,配置,防火墻介紹視頻
之前用過CentOS5.1 Linux這個(gè)操作系統(tǒng),其實(shí)現(xiàn)在使用 CentOS5.3 應(yīng)該也差不多吧, 但是以一開始使用就覺得有點(diǎn)吃驚,后來發(fā)現(xiàn)了和舊版本不一樣的東西, 因?yàn)殚_始使用Linu2010-01-02如何設(shè)置網(wǎng)絡(luò)防火墻?xp/win7/win8防火墻設(shè)置方法
Windows防火墻取代了原來的Internet Connection Firewall(ICF,互聯(lián)網(wǎng)連接防火墻)。這個(gè)改進(jìn)的防火墻默認(rèn)設(shè)置為開啟狀態(tài),可以為我們的電腦提供更多的安全保護(hù)。那么如何2014-11-18