|
![[歡迎使用任何作業系統、瀏覽器觀看！]](image/AnyBrowser.png){kind=small}
|
![[本網站符合 XHTML 1.0 標準！]](image/valid-xhtml10.png){kind=small}
|
![[本網站符合 CSS 1.0 標準！]](image/valid-css.png){kind=small}
|
![[Valid RSS]](image/valid-rss.png "Validate my RSS feed"){kind=small}
|
![[創意公眾許可証]](http://creativecommons.org/images/public/somerights.gif){kind=small}
This work is licensed under a Creative Commons License
本網頁以打造無障礙閱讀為目標，可以用任何瀏覽器來觀看本網頁
HCL為經過微軟測試可正常在Windows系列產品運作的名單，網址在 http://www.microsoft.com/whdc/hcl/default.mspx
Windows Server 2003可支援FAT，FAT32，NTFS等三種檔案系統格式，安裝過程中格式化選項只提供FAT與NTFS，若選擇FAT則分割區大於2GB時自動調 整為FAT32。
Telnet與FTP連線，或匿名的連線使用者無須用戶端存取使用權 (Client Access License，CAL)
不限制連線的數目，不過欲連線的用戶端都必須有『用戶端存取使用權 (Client Access License，CAL)』，適用在有多台伺服器的環境。
限制連線的數目，安裝時輸入允許的連線數量，且欲連線的用戶端都必須有『用戶端存取使用權 (Client Access License，CAL)』，適用在只有一台伺服器的環境。
為了要能夠上網啟動與進行安全性更新，必須設定以下的內容
將光碟中的I386目錄複製到欲安裝的硬碟後，執行其中的winnt32，但因為需要拷貝大量檔案，因此建議先安裝smartdrv以節省大量時間
/s:指定來源檔案資料夾
/t:指定安裝的磁碟與暫存檔存放的磁碟
winnt32 /s:D:\I386 /t:C:
意指遠端安裝服務，這是為了方便網路管理員需要一次過大量安裝多台工作站而設的工具，其好處在於可遙控遠端安裝其他電腦。
Windows Server 2003透過多重監視器功能可以使用多達10台的監視器 ，主要監視器與次要監視器可設定為不同的解析度，次要監視器應設定「將我的Windows桌面延伸到這個監視器」。
開始/控制台/系統/硬體/硬體設定檔 可設定，依需求決定可用的周邊與服務之後將之儲存為硬體設定檔，例如設定一個無法使用網路功能或無法使用軟碟的硬體設定檔，重開機後會有一個「硬體設定檔 /設定復原」功能表可供選擇。
開始/控制台/系統/進階/環境變數 可設定，在命令列下必須以echo %變數名% 來取得變數內容
開始/控制台/系統/進階/啟動及修復/設定 可設定多重OS的啟動選單與等待秒數，結果會儲存在根目錄的boot.ini檔
開始/控制台/新增移除程式/新增移除Windows元件 才可以移除或新增Windows Server 2003 本身的程式，一般程式利用「變更或移除程式」即可
MMC本身只是一個介面而不提供管理功能，其設定會被儲存在副檔名為主控台1.msc的檔案內，這個介面有2個重要元件
使用者帳戶建立之後會給予一個安全識別碼(security identifier，SID) //如同Linux的UID
建立帳號的方式
Windows Server 2003支援下列兩種網路類型
工作群組內的電腦無須伺服器等級，且欲存取該台電腦資源時，必須在其SAM中建立帳戶，無法集中控管，容易造成維運的負荷。
網域內所有的資源，透過主動式目錄(Active Directory)來集中控管，所包含的電腦種類有三種。
網域內的控制站必須是Windows Server 2003 Web Edition以上的等級才可擔任，Domain controller負責維護該網域的Active Directory，若同一網域有多台控制站時，則可提供容錯的服務 。
網域內僅提供服務的伺服器，若透過網域的AD管理，稱之為member server，否則稱之為獨立伺服器(stand-alone server)。
網域上其他利用AD的使用帳戶登入後取用資源的電腦(Win95/98/XP home無法登入網域)。
ps.winxp以後的netstat 指令才有 -o 與 -b 的參數，但不適用於Win2k, Win2k只能使用portqry指令，Win2003 Server也無法使用-b參數。
D:\Documents and
Settings\peter>netstat -ano
Active Connections
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:22 0.0.0.0:0 LISTENING 408
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 2656
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1132
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 2656
......
TCP 140.128.77.194:1034 207.46.107.86:1863 ESTABLISHED 2360
......
再利用tasklist 指令，就可以將列出的處理程序識別碼(PID)與處理程序名稱 (程式) 做比較。
D:\Documents and Settings\peter>tasklist
Image
Name
PID Session Name
Session# Mem Usage
========================= ====== ================ ======== ============
System Idle
Process
0
Console
0
16 K
System
4
Console
0
284 K
smss.exe
704
Console
0
392 K
csrss.exe
752
Console
0 6,940 K
winlogon.exe
776
Console
0 4,284 K
services.exe
820
Console
0 6,380 K
D:\Documents and
Settings\peter>netstat -anb
Active Connections
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:22 0.0.0.0:0 LISTENING 408
[sshd.exe]
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 2656
[Skype.exe]
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1132
d:\windows\system32\WS2_32.dll
D:\WINDOWS\system32\RPCRT4.dll
d:\windows\system32\rpcss.dll
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\ADVAPI32.dll
[svchost.exe]
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 2656
[Skype.exe]
......
PortQry Command Line Port Scanner 2.0 是微軟的命令列公用程式，此公用程式會報告本機電腦或遠端電腦上，目標 TCP 及「使用者資料包通訊協定」(UDP，User Datagram Protocol) 連接埠的連接埠狀態。
Windows 2003 Server內建了IIS6, 其預設值與過去的IIS5有些許不同，整理一些要注意的事項如下
SSL的設定需要有憑證，憑證可以向CA申請 (如 HiTrust 的Verisign SSL ) 或自行建置，以下說明自行建置CA，核發憑證的過程
在 Windows 2000 和 Windows XP 中，應用程式在名為 ASPNET 的帳戶下執行。在 Windows Server 2003 中，使用者內容稱為 NETWORK SERVICE。這些使用者帳戶在 .NET Framework 安裝程序期間是使用唯一、牢固的密碼建立的，並只取得有限的使用權限。ASPNET 或 NETWORK SERVICE 使用者只能存取執行 Web 應用程式所需的特定資料夾，如 Web 應用程式用來儲存已編譯檔案的 \bin 目錄。
設定 SQL_Server之資料庫定序名稱為「Chinese_Taiwan_Stroke_CI_AS」，若不是
「Chinese_Taiwan_Stroke_CI_AS」,請依下列方式修改:
進入SQL Server的Enterprise
Manager，於使用的資料庫(通常為CPA)按滑鼠右鍵點選[內容]，於[一般]頁籤下方可看到定序名稱
當 我們談到系統的安全時，最好建議就是不要做門外漢，而關鍵就是要以攻擊者的角度來思考，例如：若駭客想攻擊你的網路，他們一定會先偵測一般漏洞，接著才會 使用更高階的突破手段。
通常一個單位都會花費80%的時間與金錢在阻止外部的威脅上，事實上有70%~80%的安全事件都是內部的員工所為，也許是因為外部的安全入侵行為常被大 幅的報導，因此一般單位都把精力花費在對抗外部的攻擊上。
不可否認的，內部的威脅會引發最嚴重的安全問題，因為一個單位的使用者位於防火牆之後，基本上在網路上就已經具備有某種程度的存取能力，而內部威脅的範圍 又因為人性的關係，從一般使用者、系統管理員到單位主管都可能是一個潛在的威脅。
要解決內部的威脅問題，可從道德面與技術面來探討。道德面可用保密切結書或在可能接觸機密資料處加註警語的方式來處理，本文主要闡述技術面的作法
外部的威脅主要來自所謂的 Script Kiddie ， Script Kiddie 並不具備專業知識，他們僅為了炫耀或有趣的理由，利用現成的駭客工具進行攻擊，他們大多是透過國外的駭客討論群組取得漏洞的攻擊程式(exploit code)，開始找尋目標，攻克後並植入後門程式，這些受害的機器系統管理者，若沒有安全意識，可能永遠不知道自己的系統已經洩漏機密資訊或已成為跳板， 因此只要系統的漏洞公佈後到修補前都是可攻擊的空窗期。
目前微軟與各大安全組織都簽有相關協定與合作案，當這些安全組織發現漏洞時，必須先與微軟聯繫而不能自行公佈這些漏洞，所以微軟會立刻著手修正漏洞，因此 當系統管理人員在 ICST 或 TWCERT 等的安全組織看到公佈的漏洞時，絕大部分在公佈前都已經有修補程式可供下載了。
| 漏洞 | 漏洞公佈日期 | 攻擊程式出現日期 | 蠕蟲出現日期 | |
| SQL lammer | MS02-039 | 2002/07/24 | N/A | 2003/01/25 |
| Blaster | MS03-026 | 2003/07/16 | 2003/08/05 | 2003/08/11 |
| Sasser | MS04-011 | 2004/04/13 | 2004/04/22 | 2004/05/01 |
傳統上我們認為會被病毒感染，一定是因為不小心執行了什麼檔案而不自知，但這種觀念在CodeRed紅色警戒病毒與其後的Nimda娜坦病毒出現後被推 翻，它們不需依靠使用者拷貝，下載，執行就可以讓病毒透過系統的漏洞入侵。
CodeRed利用IIS的「緩衝區溢位」漏洞(Buffer Overflow)攻擊IIS伺服器，並竄改網站的首頁，影響企業用戶甚巨，但對於家庭用戶並沒有那麼大的威脅性，不過他卻提出了利用系統漏洞感染的一個 概念。
Nimda將CodeRed的概念發揚光大，將企業用戶與家庭用戶同時列為感染的對象，並同時透過四種管道來感染使用者
最後讓我們簡單的分辨一下蠕蟲與病毒，蠕蟲指的是「利用系統漏洞」來達到傳播目的的惡意程式，病毒指的是藉由檔案感染，像是附加部分病毒碼在其它檔案中， 來達到傳播的目的。
| 產品 | 說明 |
|---|---|
| 惡意軟體移除工具 | Microsoft Windows 惡意軟體移除工具可檢查 Windows XP、Windows 2000 及 Windows Server 2003 電腦，搜尋並嘗試移除特定常見惡意軟體，包括 Blaster、Sasser 與 Mydoom。當偵測及移除程序完成之後，工具會顯示報告說明結果，列出偵測到及移除掉的惡意軟體 (如果有的話)。 ( http://www.microsoft.com/taiwan/security/malwareremove/default.mspx#run ) |
| IIS Lockdown Tool 2.1 |
IIS Lockdown Tool 是由 Microsoft 所提供，可以關閉 IIS 中不必要的服務。( http://www.microsoft.com/taiwan/msdn/secmod/html/secmod113.mspx ) |
| URLScan Security Tool | 由 Microsoft 提供, URLScan 監看所有送給 Server 的 URL ，並跟據
Administrator 所設定的規則判斷是否過濾掉這個 Request。 URLscna預設值可以阻擋部份的Web攻擊。 ( http://www.microsoft.com/taiwan/msdn/secmod/html/secmod114.mspx ) |
| SQL 掃描工具 (SQL Scan) |
這項工具可以用來掃瞄單機工作站的電腦、Windows 網域，或是含有 SQL Server 2000 與 MSDE 2000 安裝執行個體的 IP 位址範圍，並且可以識別可能會遭 Slammer 病毒入侵的安裝執行個體。 ( http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=9552D43B-04EB-4AF9-9E24-6CDE4D933600#filelist ) |
| Microsoft Baseline Security Analyzer | 最新版本1.21，由 Microsoft 提供, 可以自我檢測 Windows 2000, Windows XP, IIS 4.0 以上 , SQL Server 7.0 以上等 , 是否安裝修補程式以及是否有錯誤的設定(如:密碼長度不夠等 ) ( http://www.microsoft.com/technet/security/tools/mbsahome.mspx ) |
| PortQry Command Line Port Scanner |
最新版本2.0，PortQry 是一種命令列公用程式，您可以用來疑難排解 TCP/IP 連線問題。此公用程式會報告本機電腦或遠端電腦上，目標 TCP 及「使用者資料包通訊協定」(UDP，User Datagram Protocol) 連接埠的連接埠狀態。同時，PortQry 2.0 版本還提供有關本機電腦連接埠使用狀況的詳細資訊。( http://www.microsoft.com/downloads/details.aspx?familyid=89811747-c74b-4638-a2d5-ac828bdc6983&displaylang=en ) ， ( http://support.microsoft.com/?id=832919 ) |
| 產品 | 說明 |
|---|---|
| 賽門鐵克網路安全診斷室(Free) |
賽門鐵克提供的病毒掃描 和入侵弱點偵測，選擇後會詢問是否要安裝Active X元件，請按是、確定即可 |
| 趨勢科技線上掃毒(Free) |
趨勢在國外的免費線上掃毒網站,進入之後,選好國家Location(台灣) 按GO一直接續即可. |
|
|
| SpyBot Search & Destroy (Free) |
SpyBot Search & Destroy
具有「間諜軟體（Spyware）」擒殺功能，就算是再難纏的對手在它的也無所遁形，可以將隱藏在系統登錄檔中「刪之不去」的間諜軟體揪出，另搭配有詳盡
的說明，讓你對各式的間諜軟體有更進一步的認識。 |
| Ad-Aware SE Personal (Personal Free) |
Ad-Aware SE Personal ，個人使用免費，是 Lavasoft
最新出品的後門程式清除軟體，它結合了木馬掃瞄程式以及個人隱私記錄反追蹤等功能於一身，讓使用者在使用網路時能夠更妥善地管理自己的私人資料，不至於外
洩。 |
| Shields Up |
Gibson Research Corporation網站（grc.com）所提供的線上保安測試，他
測試Port及NetBEUI的安全性，以向用戶提供保安上的意見以加強系統的保安能力 |
| 教育部 Anti-Spam (Free) |
若安裝了郵件伺服器，可以試試是否會被入侵 |
| 產品 | 說明 |
|---|---|
| SpywareBlaster (Free) |
SpywareBlaster 可預防間諜軟體安裝到你的電腦中， 它會在間諜軟體的 ActiveX
控制項中設定，使間諜軟體無法發揮作用， 並不會影響瀏覽器的運作，也不需要常駐執行。 |
| SpywareGuard (Free) |
SpywareGuard 在網站 /
程式意圖安裝間諜軟體到你的電腦中時，馬上會發出警告，並阻止安裝程式執行。它就像防毒軟體一樣，隨時隨地保護你的電腦，還可防止IE被綁架。 |
| AVG-Anti-Virus (Free) |
AVG提供了掃瞄、常駐式程式、以及電子郵件的掃瞄程式，它包括了一個威力強大的測試引擎：Virus
Stalker，具有啟發式的能力，可以利用獨立的實驗來證明它的效果。可以每月下載到最新的更新版本，完全不用任何費用，但必須登入一個有效的
Email Address，才能收到一組序號供安裝使用。 |
| 賽門鐵克蠕蟲移除工具(Free) | http://www.symantec.com.tw/avcenter/tools.list.html |
| ZoneAlarm
(Personal Free) |
防火牆，個人使用免費，可使用在 Server版本上 |
| Kerio Personal Firewall (Personal Free) |
防火牆，個人使用免費， 不可
使用在 Server版本上 (原TinyFirewall) |
| Sygate Personal Firewall (Personal Free) |
防火牆，個人使用免費，可使用在 Server版本上 |
| 產品 | 說明 |
|---|---|
| TCPView (Free) | 用來檢測系統的埠號或網路連線是由那個Process所開啟 ( http://www.sysinternals.com/ntw2k/source/tcpview.shtml ) |
| ActivePorts (Free) | 同TCPview，用來檢測系統的埠號或網路連線是由那個Process所開啟 ( http://www.protect-me.com/freeware.html ) |
| ProcessExplorer (Free) | 列出WindowsNT/2000/XP目前所執行的Process及相關資訊 ( http://www.sysinternals.com/ntw2k/freeware/procexp.shtml ) |
| Protocol | Standard Port | Secure (SSL) Port |
|---|---|---|
| FTP data | TCP 20 | |
| FTP control | TCP 21 | |
| SSH | TCP 22 | |
| Telnet | TCP 23 | |
| SMTP | TCP 25 | - |
| DNS | UDP 53 | - |
| DHCP server | UDP 67 | |
| DHCP client | UDP 68 | |
| HTTP | TCP 80 | TCP 443 |
| POP3 | TCP 110 | TCP 995 |
| IMAP4 | TCP 143 | TCP 993 |
| NetBios | TCP 139, 445 UDP 137, 138 |
|
| 遠端桌面 | TCP 3389 | |
| Symantec pcAnywhere 9/10 | 資料埠: TCP 5631 狀態埠: UDP 5632 |
|
| Proxy | TCP 8080 |
Internet Assigned Numbers Authority (IANA) 所指定的 Port numbers 可參考： http://www.iana.org/assignments/port-numbers
參考： Windows Server 2003 Terminal Services 操作與使用
若 client 與 server 雙方皆為 Windows XP 或 Windows Server 2003 才支援遠端桌面的磁碟機與剪貼簿功能喔
請注意「遠端桌面網站連線」的 網站 二個字，這是一個讓裝有IIS web服務的Server搖身一變成為遠端桌面連線客戶端的工具，目的在提供 作業系統為 Windows 95、Windows 98、Windows ME、Windows NT 4.0 或 Windows 2000 等用戶端電腦 利用瀏覽器 就可以連接到提供遠端桌面連線的伺服器，而不需要下載用戶端的遠端桌面連線程式，也請特別注意的是， 提供遠端桌面網站連線的Server不一定要和提供遠端桌面連線的伺服器同一台 喔。
如果想要在Linux的 Xwindow 連到Windows的桌面，必需要rdesktop這套軟體。
1. 目前的套件大都有收錄rdesktop，沒有的話，就到官方網站下載吧
2. 裝好以後，先startx，然後開啟一個終端機視窗，執行 rdesktop IP
參考： Connect o Your Desktop Everywhere, Every platform
主 網 站：http://peterju.notlong.com (目前轉址至 http://irw.ncut.edu.tw/peterju/)