Windows 2000服务器的安全配置技巧总结
作者：月光 来源：月光博客 发布时间：2007-09-23 15:47:00
昨天的服务器被黑的事件中，我自己也是有一些责任，因为平时懒得对服务器安全进行设置，有些设置其实几分钟就可以设置完成，可就是懒惰，结果万一服务器被恶意破坏，就需要花费更多的时间恢复数据，因此服务器安全设置早期打好基础，危难时期就会减少很多无谓的损失。
下面我就结合自己的经验和教训总结一下服务器安全设置的一些技巧和方法。
一、操作系统的安装
我这里说的操作系统以Windows 2000为例，高版本的Windows也有类似功能。
格式化硬盘时候，必须格式化为NTFS的，绝对不要使用FAT32类型。
C盘为操作系统盘，D盘放常用软件，E盘网站，格式化完成后立刻设置磁盘权限，C盘默认，D盘的安全设置为Administrator和System完全控制，其他用户删除，E盘放网站，如果只有一个网站，就设置Administrator和System完全控制，Everyone读取，如果网站上某段代码必须完成写操作，这时再单独对那个文件所在的文件夹权限进行更改。
系统安装过程中一定本着最小服务原则，无用的服务一概不选择，达到系统的最小安装，在安装IIS的过程中，只安装最基本必要的功能，那些不必要的危险服务千万不要安装，例如：FrontPage 2000服务器扩展，Internet服务管理器（HTML），FTP服务，文档，索引服务等等。
二、网络安全配置
网络安全最基本的是端口设置，在“本地连接属性”，点“Internet协议（TCP/IP）”，点“高级”，再点“选项”-“TCP/IP筛选”。仅打开网站服务所需要使用的端口，配置界面如下图。
进行如下设置后，从你的服务器将不能使用域名解析，因此上网，但是外部的访问是正常的。这个设置主要为了防止一般规模的DDOS攻击。
0
投稿猜你喜欢
昨天在VMware下新装CentOS7，本来想利用ftp将tomcat包传进去，但发现没有安装ftp，就使用“ yum -y install- 概要当用户试图通过 HTTP 或文件传输协议 （FTP） 访问一台正在运行 Internet 信息服务 （IIS） 的服务器上的内容时，II
- 英国一家游戏公司定于下月推出的一款网络游戏将监控摄像头连到互联网上，让游戏玩家从画面中寻找“不法行为&rdquo
- 在地方网站中比较成功的往往是一些分类信息站点，例如新疆地区的乌鲁木齐网、内蒙古地区的找查发网站，都是以发布各种信息为主，极大的丰富和方便了当
- glibc是gnu发布的libc库，即c运行库，glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glib
- WordPress 2.5的原生相册功能其实很好用的，我觉得现在已经无必要再去找一款专门的相册程序，对于一般的blogger而言。相册在后台
- 如题，我的网站是新开的网站，网站的域名也没有任何记录的新域名。如果大家不相信，就可以新去站长网的站长工具栏目查看下我的域名注册信息，我的域名
- Windows Server 2008的一个特性在于，操作系统的许多方面的功能都可以通过命令行方式进行管理。如果我们在一台带GUI界面的电脑
- 建站三部曲（1）丰富内容：建站伊始，针对乐儿网缺少内容的情况，通过派发实物礼品的形式来鼓励会员发布大量原创性内容，网站区内的日志数量和帖子数
- (一) 图链网站登陆对于一个流量不大, 知名度不高的网站来说, 图链网站能给你带来的流量远远超过搜索引擎以及其他方法.(二) 友情连接友情连
- 关于搜索引擎优化的方程式：SEO=∫Clock=∫C1+L2+K3+O41、∫是一个积分符号
- 昨天把治军送我的积木万年历拿到了办公室，放在电脑边。它每月需要调整一次，但使用简单、有趣，而且配有各种图标以提醒我的当月行程安排。在这里对治
- 前几天帮人实现Discuz X2的子目录伪静态，以前没做过，就去查了下百度和Discuz论坛，发现好多人都在找这样的伪静态方法，可是都没真正
- 距离ubuntu最新版发布已经差不多半年了，博主近来对linux系统有了兴趣，奈何资金不足无法购置一台新机来安装ubuntu。所以想到了虚拟
- 本文主要是记录一下在apache二级目录上面部署react和vue项目。根目录下面部署很简单，但是在二级目录下就需要在webpack的配置或
- 近来小站遇到了盗链问题，至使网站的流量枉费流失，于是被迫准备为服务器安装防盗链机制以挽救本就不宽裕的带宽。通过G.CN和B.CN搜索后得出了
- 本篇文章讲的是提高WordPress自带的搜索功能的体验，使用Google CSE的可以飘过。随着站内信息的增多，站内搜索成为了每个网站必不
- 随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务
- 一、网赚成功要充分利用时间自从网站放上站长统计代码后,许多站长在网上每隔一小时或半小时，有的甚至十几分钟就打开网站后台流量统计数据,看看自己
- 功能：把指定的输入文件拷贝到指定的输出文件中，并且在拷贝过程中可以进行格式转换。可以用该命令实现DOS下的 diskcopy命令的作用。先用
