Win Server 2003个人网络服务器安全攻略
作者：佚名 来源：iTbulo.COM 发布时间：2008-10-20 19:58:00
一、Windows Server2003的安装
1、安装系统最少两需要个分区，分区格式都采用NTFS格式
2、在断开网络的情况安装好2003系统
3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：
Internet 信息服务管理器；
公用文件；
后台智能传输服务 (BITS) 服务器扩展；
万维网服务。
如果你使用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions
4、安装MSSQL及其它所需要的软件然后进行Update。
5、使用Microsoft 提供的 MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置，并标识缺少的修补程序和更新。下载地址：见页末的链接
二、设置和管理账户
1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码
3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。
4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉?0分钟”，“复位锁定计数设为30分钟”。
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用
6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了Asp.net还要保留Aspnet账户。
7、创建一个User账户，运行系统，如果要运行特权命令使用Runas命令。
0
投稿猜你喜欢
在看到苹果公司宣布将以29美元的价格对其MacOS进行升级时笔者想起了这则广告。这听起来就比微软复杂的定价方案要好得多。而事实上29美元的升- 网络一个虚拟的空间,却笼络了这么多的人心.由此可以看出它的魔力.现在SP的萧条,使一些电影站点与音乐站点纷纷找买主,因为有的连服务器费用都赚
- 这里举例4个不同类型脚本的虚拟主机 权限设置例子主机头主机脚本硬盘目录IIS用户名硬盘权限
- 2月9日消息，据国外媒体报道，日前有消息称，Windows Vista SP1将于2月18日发布，而Windows XP SP3将于23日上
- 最近发现Godaddy控制面板又更新了，搞的有些东西都不知道点哪里，呵呵，特此我们发表这篇文章，以后配置的时候直接来这里看方便广大Godad
- 数据中心操作大量的数据。当数据遭到破坏时，这就是一场灾难。这正是定期进行备份的重要性。即使你有大量的备份数据都没有使用，备份也肯定不是在浪费
- 接下来当然是要分析这个ajax.php是怎么一回事，它做了哪些使function(s)中能返回我们要的东西。由于只分析检查用户名这一个部分，
- 核心提示：10天后，我的网站出现在搜索结果的第九页上。这也给我上了关于SEO的最后一课：一切都需要耐心。我很讨厌在搜索页面的前几位看到自己写
- 网页尽可能的快速加载对网站非常重要；用户希望快速的查看他们想要看的页面，假如你不能满足他们，他们就会另寻它处。在这篇文章中，你会看到五种为你
- 为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限&am
- DNS分为Client和Server，Client扮演发问的角色，也就是问 Server 一个Domain Name，而Server必须要回
- 针对GG规则的修改，主题不鲜明、关键字不突出的站点纷纷扑街，面对这个现状，小菜鸟们该如何玩转建站，兄弟斗胆妄言。1、选一款PHP的CMS。
- 今天我发现了Z-Blog的URL转发文件存在一个漏洞，黑帽SEO通过这个漏洞可以欺骗反垃圾引擎而在类似 * 这样的站点进行恶意SPAM。Z
- 眼前，绝大部分电子商务网站玩的都是“寂寞”和“慈善”。平均推广一个新会员的成本远超过30元。“返钱”网站边搜集信息边贩卖“人口”，赚的是人头
- 1. UIC需要做的采用Css Sprite将背景图片，图标图片集成在一张图片内。优点：减少用户代理对服务器的请求次数;加快用户载入页面时间
- 前面说了启用Gzip 压缩减少带宽消耗以加速网站，今天说Windows2003服务器安装及设置教程——IIS优化第二篇：使用eAcceler
- 百度最近已经更改网页权重算法，，网站SEO如何应对百度新算法，以及新站如何被百度快速收录呢?下面公布一些要点。一、网站建设完成后再向百度提交
- 本教程讲解的是如何全新安装 UCenter 1.5.0。在安装 UCenter Home、Discuz!、SupeSite、X-Space
- 2008年1月8日消息：“2007年度中国互联网市场数据发布会”今天在北京举行。在会上刚刚揭晓的《Netguide2008中国互联网调查报告
- 世界上总有些事物值得大家去反复玩味，比如“美女”这码子事。古时候的《陌上桑》里写罗敷，只写“少年见罗敷，脱帽著鞘头……耕者忘其田，锄者忘其锄
