服务器安全配置大全


发布时间:2013-2-14 9:43:05 点击次数:

一、Windows Server2003的安装

1、安装零碎最少两需求个分区,分区格式都采用NTFS格式
2、在断开网络的情况安装好2003零碎
3、安装IIS,仅安装必要的 IIS 组件(禁用不需求的如FTP 和 SMTP 效能)。默许情况下,IIS效能没有安装,在添加/删除Win组件中选择“运用顺序效能器”,然后点击“详细信息”,双击Internet信息效能(iis),勾选以下选项:
Internet 信息效能管理器;
公用文件;
后台智能传输效能 (BITS) 效能器扩展;
万维网效能。
假定你运用 FrontPage 扩展的 Web 站点再勾选:FrontPage 2002 Server Extensions
4、安装MSSQL及其它所需求的软件然后中止Update。
5、运用Microsoft 提供的 MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置,并标识短少的修补顺序和更新。下载地址:见页末的链接

二、设置和管理账户

1、零碎管理员账户最好少建,更改默许的管理员帐户名(Administrator)和描画,密码最好采用数字加大小写字母加数字的上档键组合,长度最好不少于14位。
2、新建一个名为Administrator的圈套帐号,为其设置最小的权限,然后随意输出组合的最好不低于20位的密码
3、将Guest账户禁用并更改称号和描画,然后输出一个复杂的密码,当然如今也有一个DelGuest的工具,也许你也可以运用它来删除Guest账户,但我没有试过。
4、在运转中输出gpedit.msc回车,翻开组战略编辑器,选择计算机配置-Windows设置-安全设置-账户战略-账户锁定战略,将账户设为“三次登陆无效”,“锁定时渖栉?0分钟”,“复位锁定计数设为30分钟”。
5、在安全设置-本地战略-安全选项中将“不显示上次的用户名”设为启用
6、在安全设置-本地战略-用户权益分配中将“从网络拜访此计算机”中只保管Internet来宾账户、启动IIS进程账户。假定你运用了Asp.net还要保管Aspnet账户。
7、创建一个User账户,运转零碎,假定要运转特权命令运用Runas命令。
关于我们
关于我们
企业文化
最新资讯
核心服务
品牌形象
邢台网站建设
邢台网站优化
成功案例
品牌设计
公司成功案例
邢台网站优化
解决方案
邢台网络公司
邢台网站维护
邢台网络营销
招贤纳士
加入我们
学习发展
常见问题
联系我们
联系我们
我要留言
如何合作
首页
手机网站
FLASH版
旧版邢台网络公司
本站关键词邢台网站建设邢台网站制作邢台网站设计,交换链接QQ:83004814 链接要求:pr>=3,百度快照三天内。