Win Server 2003个人网络服务器安全攻略
作者：佚名 来源：iTbulo.COM 发布时间：2008-10-20 19:58:00
一、Windows Server2003的安装
1、安装系统最少两需要个分区，分区格式都采用NTFS格式
2、在断开网络的情况安装好2003系统
3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：
Internet 信息服务管理器；
公用文件；
后台智能传输服务 (BITS) 服务器扩展；
万维网服务。
如果你使用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions
4、安装MSSQL及其它所需要的软件然后进行Update。
5、使用Microsoft 提供的 MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置，并标识缺少的修补程序和更新。下载地址：见页末的链接
二、设置和管理账户
1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码
3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。
4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉?0分钟”，“复位锁定计数设为30分钟”。
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用
6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了Asp.net还要保留Aspnet账户。
7、创建一个User账户，运行系统，如果要运行特权命令使用Runas命令。
0
投稿猜你喜欢
- CloudStack官方是有非常详细的安装使用文档，不过可能稍显散乱。这里记录下一次安装配置的过程，备忘！整个过程参考官方安装文档！Clou
环境：主机Win7、VMware Workstation 6.5.3、虚拟机Ubuntu10.04。一、桥接的基本原理配置成桥接网络连接模式- LuManager（LUM）是基于FreeBSD、Zijidelu、Debian、Centos、Ubuntu等Linux/Unix系统的网站
- 目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个
- 冯超是某公司的公关经理，最近他和同事们迷恋上了“偷菜”。为了偷好友的菜，他甚至忘记了工作了一整天的疲
- 网站粘度，指的是用户对网站的重复使用度（依赖度、忠诚度），网站粘度越高，越能体现网站价值。众所周知，服务类（例如游戏、工具等）网站的粘度通常
- vmware Workstation安装教程，供大家参考，具体内容如下1、安装vmware WorkstationVMware现在已经到了
- 由PJBlog换到WordPress已经有一段时间了，这几周来一直想好好的了解下WP，却一直抽不出时间来。对于WP熟悉它的人比比皆是，我只能
- 乐鱼影音盒在初期使用过程中，难免会出现这样那样的问题，乐鱼菜鸟们也许会为之着急、恼火，那么就请来看看以下的小技巧吧！为了让朋友们更快速的解决
- 1.命令简介stat命令用于显示文件或文件系统的详细信息。在显示文件信息时，比ls命令更加详细。2.命令格式stat [OPTION]...
- 作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面：一、
- CentOS 6.x最新版本为CentOS 6.6,下面介绍CentOS 6.6的具体安装配置过程,需要的朋友可以参考下说明：Centos6
- 一、什么是copy_{to,from}_user()它是kernel space和user space沟通的桥梁。所有的数据交互都应该使用类
- 有时候只是想测试一个app，又不想在手机上做个测试，这个时候我们就可以用虚拟机来完成这件事情。首先到官网上去下载一个安卓系统（https:/
- 网上营销的方式，除了进行网站推广之外，利用信息网站进行信息广告的发布，也是一种不错的网上营销途径。同城分类信息网站的广告效应已经越来越受到人
- 虚拟基础架构时常遭遇简单解决方案效率低下的困扰。虚拟机执行匮乏的现状阻碍了虚拟化技术的普及。以下的十大虚拟机优化小窍门能帮助用户轻松解决每个
- Apache服务器的设置文件位于/usr/local/apache/conf/目录下，传统上使用三个配置文件httpd.conf,acces
- 最新消息，在广大站长的殷切期盼下，7月8日康盛创想官方开发团队又一次更新了旗下的UCenter Home(简称UCHome)官方站(u.di
- Virtual Box的host-only网络使用Host-only可以在VirtualBox中可以建立一个内部的局域网，而且还可以使得主机
- 任何一个事情都有重点，我在‘论坛营销成功学（一）’中就把论坛营销的重点基本都说出来了。看过以后你可能觉得这些东西都知道，没有必要往下看了。其
