Windows 2000服务器的安全配置技巧总结
作者：月光 来源：月光博客 发布时间：2007-09-23 15:47:00
昨天的服务器被黑的事件中，我自己也是有一些责任，因为平时懒得对服务器安全进行设置，有些设置其实几分钟就可以设置完成，可就是懒惰，结果万一服务器被恶意破坏，就需要花费更多的时间恢复数据，因此服务器安全设置早期打好基础，危难时期就会减少很多无谓的损失。
下面我就结合自己的经验和教训总结一下服务器安全设置的一些技巧和方法。
一、操作系统的安装
我这里说的操作系统以Windows 2000为例，高版本的Windows也有类似功能。
格式化硬盘时候，必须格式化为NTFS的，绝对不要使用FAT32类型。
C盘为操作系统盘，D盘放常用软件，E盘网站，格式化完成后立刻设置磁盘权限，C盘默认，D盘的安全设置为Administrator和System完全控制，其他用户删除，E盘放网站，如果只有一个网站，就设置Administrator和System完全控制，Everyone读取，如果网站上某段代码必须完成写操作，这时再单独对那个文件所在的文件夹权限进行更改。
系统安装过程中一定本着最小服务原则，无用的服务一概不选择，达到系统的最小安装，在安装IIS的过程中，只安装最基本必要的功能，那些不必要的危险服务千万不要安装，例如：FrontPage 2000服务器扩展，Internet服务管理器（HTML），FTP服务，文档，索引服务等等。
二、网络安全配置
网络安全最基本的是端口设置，在“本地连接属性”，点“Internet协议（TCP/IP）”，点“高级”，再点“选项”-“TCP/IP筛选”。仅打开网站服务所需要使用的端口，配置界面如下图。
进行如下设置后，从你的服务器将不能使用域名解析，因此上网，但是外部的访问是正常的。这个设置主要为了防止一般规模的DDOS攻击。
0
投稿猜你喜欢
- Options FollowSymLinksAllowOverride NoneApache服务器可以针对目录进行文档的访问控制，然而访问控
本篇文章，笔者就教大家在Discuz!7.0的边栏添加自己的广告。1、开启侧边栏进入后台 => 工具 => 数据调用：点击边栏下- 1.干物女 : “干物女”，也就是像香菇、干贝等干巴巴的女人。干物女是已经放弃恋爱，凡事都说：“这样最轻松”的年轻女人，假日时几
- 1.域名轰炸域名轰炸，英文称：domain spamSEO新手往往会认为，注册N个域名，都连向主站，这样就可以增加主站的PR。如果这N个域名
- Discuz! 7.0 中增强了对论坛的数据调用功能，不仅保留了以前对于基本论坛数据的调用，又增加了脚本模块的调用，可以通过把创建好的各种调
- 自己参考那个自动生成文章html 写了个自动更新首页html的插件---不应该叫插件，叫做文件！ 呵呵 很简单应用领域：对于向我这样，首页用
- SMO： （Social Media Optimization）社会化媒体优化一个内容丰富的成熟网站，除了利用搜索引擎SEO带来的流量之外，
- 在过去的10年，架设一个大型网站是一个非常艰巨的任务，那可不是非专业人士可以完成的。现在好了，亚马逊开放了他们的服务器架构，一切都改变了。
- 经常在博客和论坛里看到辩论SEO技术含量的问题。怀疑SEO的人说，SEO实在是没什么技术含量，只不过是修改一下标题，文字加粗之类的东西。坚信
- 什么是ARP地址解析协议（Address Resolution Protocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议
- 1、如何保证百度能每天收录站点新增加的页面？解答：站点保持每天更新好的内容，平稳增加一些鲜活的外链，一段时间后，就会每天都被更新了，这个过程
- 5天前美图秀秀［点击本站下载］软件才刚刚发布过2.0周年纪念版，今天又以迅猛速度推出2.0.1小幅度升级版。虽然只是小幅度的升级，但是这次开
- 核心提示：■受访“职业删稿人”自称与新浪、搜狐、网易、腾迅、百度、谷歌等108家门户网站、新闻网站、
- 其实网上已经很多这样的文章了,但是我遇到的情况用网上的方法不好用,这几天弄我那服务器弄的脑袋都大了,总出问题 昨天ASP又连接不
- 在页面中添加一个随机文章列表的好处是降低站内页面相似度，避免对搜索引擎将页面当做复制页面来处理。我的QQ代码站，这个站就是这种情况。那么要实
- 要和外部网站进行有益的链接建立链接不要着急，要缓慢而持续仔细思考链接的源头文字(anchor text)怎么写，将它们写在链接里面使用多样的
- 11月7日消息，盛大游戏CEO李瑜今日在2009第二届WEBGAME与SNS社区运营大会上表示，目前的网页游戏行业出来了百家争鸣、百花齐放的
- 最近在用wordpress做一个小型的娱乐cms网站，并针对wordpress进行优化，基本ok了。但是wordpress看起来是很适合在l
- 如果说病毒制造者是造成目前网络上病毒肆虐的罪魁祸首，那么为病毒四处传播“提供”渠道的各种网络通信形式
- 这篇文章主要针对个人或者中小网站，中大型网站完全可以靠烧钱推广，不在讨论范围之内。本着低成本的原则来实现网站的推广，流量的暴涨!不管是个人还
