站务联系
服务器安防很重要，今天给你们说下避免传奇服务器被侵入的几点建议希望对你有所帮助，感谢网民提供避免传奇服务器被侵入的几点建议
1.打补丁
微软的作风就是一天一小补，五天一大补，漏洞很多，补一点就好一点，使用“开始-Windows Update" 然后把所有的补丁都装出来吧
2.删除默认共享
2.1删掉IPC$共享
Win2k的缺省安装很容易被攻击者取得账号列表，即使安装了最新的Service ack只是这么。在Win2k中有一个缺省共享IPC$，并且也有例如admin$ C$ D$等等,而IPC$容许匿名用户（即未经登陆的用户）访问，利用这个缺省共享可以取得用户列表。如何严防这东东，很简单在"管理工具\本地安全策略\安 全设置\本地策略\安全选项"中的"对匿名连结的额外限制"可更改为"不容许遍历SAM账号跟共享"。就可以避免大部分这种连结，但是还没完，如果使用 NetHacker只要使用一个存在的账号就又可以顺利取得所有的账号名称。所以，我们还须要另一种方式做后盾，
(1)：创建一个文件startup.cmd，内容就是以下的一行命令"net share ipc$ delete"(不包括顿号)
(2)：在Windows的计划任务中提高一项任务执行以上的startup.cmd，时间安排为"计算机启动时执行"。或者把这个文件放在"开始-程序-启动"中使他一启动就删掉ipc$共享
(3)：重新启动服务器。
2.2删掉admin$共享
修改注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters提高AutoShareWks子键（REG_DWORD），键值为0
2.3消除默认硬盘共享(C$,D$等)
修改注册表 ：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver \parameters提高AutoShareServer子键（REG_DWORD）传奇服务器，键值为0
3.修改默认用户名
"管理工具\本地安全策略\安全设置\本地策略\安全选项"中"重命名梧州账户"就是把"guest"改个小名而已，改成abc或则其他昵称，下面机器登 陆名子也设为"abc"或其他的名子，然后再把"重命名系统管理员账户"也改一下，有一次我闲着无趣，用小榕的流光随意扫了一下我的IP段，就发觉有N家 网吧服务器的管理员名称是默认的Administrator,并且是简略密码。如果有人想弄个肉机的话传奇服务器，实在是很简单。至此出来，服务器早已可以挺安全稳定的运行下来了，当然别忘了要一两天重启一下你的服务器，
SQL服务器安全设置
首先,关闭sql默认的1433(好象是这个吧) 就是把sql的TCP/IP协议删掉就ok了,删掉后就不能是用远程了 那总归少点事情吧
sa 设密码 设的密码为数字加字母等, 不用我多说了吧administrator 别忘了设密码在tcp/ip协议里关闭所有的无用端口本地连结状态 --属性--tcp/ip协议--高级--选项--tcp/ip筛选 --只容许 tcp端口开80(网站端口) 开21(ftp端口--可开可不开) 55019(奇迹私服端口) 44405(奇迹私服端口)
以上是针对无路由的使用服务器直接对外的状况,使用路由的状况见下映射以下端口就OK了
开80(网站端口) 开21(ftp端口--可开可不开) 55019(奇迹私服端口) 44405(奇迹私服端口)当然,上面的你也要设一设哦再来就是asp的安全问题了，请使用fishserver这套工具就不存在是用asp漏洞改你数据了这套工具在 梦之奇迹1.05里有特别便于设置。
