跨伺服器資料庫連接資料 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 4月 10, 2018 MSSQL問題:跨伺服器資料庫連接資料,DB LinK 說明:使用DB LinK + 預存程式(Stored Procedures,SP) 步驟 1:DB LinK ,設定須一致性。 路徑:伺服器物件-->連結的伺服器-->(右鍵)新增連結的伺服器-->一般 路徑:伺服器物件-->連結的伺服器-->(右鍵)新增連結的伺服器-->安全性 取得連結 Facebook X Pinterest 以電子郵件傳送 其他應用程式 留言
傳輸層安全性協定(TLS):停用TLS 1.0、TLS1.1 ;啟用TLS 1.2 7月 20, 2020 傳輸層安全性協定(TLS):停用TLS 1.0、TLS1.1 ;啟用TLS 1.2 說明:伺服器停用TLS 1.0、TLS1.1 協定 ,以TLS1.2 協定來建立安全連線。 <<第一步驟>> 設定:停用 TLS 1.0、TLS1.1服務。 開啟啟動登錄編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「Regedt32.exe」指令。 路徑:HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS 1.0-> DisabledByDefault(右鍵新增DWORD) ->數值資料設定 1 。 路徑:HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS 1.1->DisabledByDefault(右鍵新增DWORD)->數值資料設定 1。 <<第二步驟>> 設定:啟用 TLS1.2服務。 路徑:HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control ->SecurityProviders->SCHANNEL->Protocols->TLS1.2->En abled(右鍵新增DWORD) ->數值資料設定 1 。 閱讀完整內容
SMB Signing not required問題 6月 25, 2018 問題:SMB Signing not required 說明:未經驗證遠端攻擊者,對 SMB 伺服器發動攔截式攻擊,如不使用SMB服務應關閉,或啟用SMB簽署服務。 <<第一步驟>> 設定:啟用SMB簽署服務。 開啟本機群組原則編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「gpedit.msc」指令。 路徑:本機群組原則編輯器->電腦設定->Windows 設定->安全性設定->本機原則->安全性選項->右邊窗格->Microsoft 網路伺服器:數位簽章伺服器的通訊(自動)->點選啟用。 <<第二步驟>> 設定:啟用SMB簽署服務。 開啟啟動登錄編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「Regedt32.exe」指令。 路徑:HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services ->LanManServer->Parameters->右邊窗格->RequireSecuritySignature-> 1(右鍵修改數值資料)。 再掃掃看已解決SMB Signing not required問題。 閱讀完整內容
SSL Medium Strength Cipher Suites Supported問題 2月 23, 2018 問題:SSL Medium Strength Cipher Suites Supported 說明:該伺服器遠端桌面協定(Remote Desktop Protocol,RDP)安全性設定為高層級,並移除3-DES演算法。 <<第一步驟>> 設定:遠端桌面協定(Remote Desktop Protocol,RDP)安全性為高層級。 開啟本機群組原則編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「gpedit.msc」指令。 路徑:本機群組原則編輯器->電腦設定->系統管理範本->Windows元件->遠端桌面服務->遠端桌面工作階段主機->安全性->設定用戶端連線加密層級。 將其設定為高層級如下圖。 <<第二步驟>> 設定:移除3-DES演算法。 開啟啟動登錄編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「Regedt32.exe」指令。 路徑:HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->SecurityProviders->SCHANNEL->Ciphers->Triple DES 168->Enbled(右鍵新增DWORD)。 無Triple DES 168:Ciphers按右鍵新增機碼。 再掃掃看已解決SSL Medium Strength Cipher Suites Supported問題。 閱讀完整內容
留言
張貼留言