简单几招,安全“护驾”DHCP服务器
2010-09-27 12:30:45 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鎯у⒔閹虫捇鈥旈崘顏佸亾閿濆簼绨绘い鎺嬪灪閵囧嫰骞囬姣挎捇鏌熸笟鍨妞ゎ偅绮撳畷鍗炍旈埀顒勭嵁婵犲嫮纾介柛灞捐壘閳ь剛鎳撻~婵嬪Ω閳轰胶鐤呯紓浣割儐椤戞瑩宕ョ€n喗鐓曟い鎰靛亝缁舵氨绱撻崘鈺傜婵﹤顭峰畷鎺戔枎閹搭厽袦婵犵數濮崑鎾绘⒑椤掆偓缁夌敻骞嗛悙鍝勭婵烇綆鍓欐俊鑲╃磼閹邦収娈滈柡灞糕偓鎰佸悑閹肩补鈧尙鏁栧┑鐐村灦閹稿摜绮旈悽绋课﹂柛鏇ㄥ灠閸愨偓濡炪倖鍔﹀鈧繛宀婁邯濮婅櫣绱掑Ο璇茶敿闂佺ǹ娴烽弫璇差嚕婵犳碍鏅插璺猴工瀹撳棝姊虹紒妯哄缂佷焦鎸冲畷鎴﹀箻鐠囧弶宓嶅銈嗘尰缁嬫垶绂嶉悙顒佸弿婵☆垳鍘ф禍楣冩倵濮樼偓瀚�

核心提示: 首先进入到DHCP服务所在的服务器系统桌面,并在该系统桌面中依次单击“开始”/“设置”/“控制面板”命令,简单几招,安全“护驾”DHCP服务器(4),从其后弹出的窗口中双击“管理工具”图标,打开服务器
首先进入到DHCP服务所在的服务器系统桌面,并在该系统桌面中依次单击“开始”/“设置”/“控制面板”命令,从其后弹出的窗口中双击“管理工具”图标,打开服务器系统的管理工具列表窗口;
其次用鼠标双击该列表窗口中的“DHCP”图标,打开服务器系统的DHCP控制台界面,在该界面的左侧显示区域用鼠标右键单击目标服务器的主机名称,并从弹出的快捷菜单中执行“属性”命令,打开DHCP服务器的属性设置窗口,单击该窗口中的“常规”选项卡,再在其后的选项设置页面中将“启用DHCP审核记录”项目选中,最后单击一下“确定”按钮,这样一来我们就能将DHCP服务器自带的审核记录功能启用起来了;
一旦启用了DHCP服务的审核记录功能后,任何访问DHCP服务器的一举一动都会被存储到“C:WINNTSystem32dhcp”文件夹下面的日志文件中,我们日后只要定期地查看日志文件就能从中找到攻击DHCP服务器的蛛丝马迹。为了避免非法攻击者将日志文件删除或修改,我们不妨将日志文件的存放位置修改成一个普通人不易觉察到的路径。在修改日志文件的保存路径时,我们可以先按上面的步骤打开DHCP服务器属性设置界面,单击该界面中的“高级”选项卡,打开如图3所示的选项设置页面, 单击该页面“审核日志路径”处的“浏览”按钮,在其后弹出的文件夹选择对话框中指定一个新的存放路径;接着再按相同方法,修改一下“数据库路径”,如此一来DHCP服务器的安全日志就不会被人轻易修改或删除了。
图3
总结:
相信通过上面的几则招法,局域网中的DHCP服务器运行就更加安全了,而DHCP服务器一旦能够安全稳定地运行,那么整个局域网的运行效率也将随之得到保证!
编缉推荐阅读以下文章
- Windows 网络服务架构系列课程详解(五) ---DHCP服务器群集的部署方案
- Windows 网络服务架构系列课程详解(一) ----DHCP服务器的搭建与配置
- 如何配置DHCP服务器的作用域选项
- 使用DHCP服务器自动分配工作站地址
- 搭建DHCP服务器
- DHCP服务器不是万能之神
- Linux DHCP服务器的配置
- DHCP服务器配置案例分析
- DHCP服务器配置介绍
- 灵活配置DHCP服务器 解决更改IP地址问题
更多精彩
赞助商链接