Windows_2003_服务器安全配置经验分享.pdfVIP

本人做软件开发，业务爱好研究网络安全，前些日子，受朋友所托，为他们安装一台服 务器并放在Internet 上，要求如下： 1、约6 个站点的WWW 服务，其中有几个是采用了动易、动网等源代码已经公布的系 统建立的。 2 、6 个站点，两个需要 SQL Server 服务。 3、6 个站点，需要各自独立的ftp 和mail 服务。 安装软件、建立站点容易，最头痛的是安全问题。 网络时代，黑客工具泛滥，稍微肯花前时间和工夫的人，只要善于利用工具，就可以做 黑客。 黑客好找，安全专家难寻，关于网络安全的文章，有哪些信誉好的足球投注网站的都是一鳞半爪，东一榔头西一 捶的，无奈，我只好自己摸索，著成此文，以帮助大家。 “害人之心不可有，防人之心不可无”啊。 一、规划 在安装之前，我们要做好仔细的规划，服务器硬件且不管，考虑其他的。 1、采用什么软件，经考虑如下 操作系统采用Windows 2000 Server 。 数据库除Access 已经支持外，另安装SQL Server 2000 。 WWW 服务采用Windows 2000 Server 自带的IIS 服务。 FTP 系统采用Serv-U FTP Server 。 Mail 系统采用Imail。 杀毒软件采用Norton AntiVirus 。 防火墙采用Norton Client FireWall 。 工具软件包括：WinRar 、Jmail、PcanyWhere 。 以上软件均采用必威体育精装版版本。 由于本人没接触过Linux 系统，这里就放弃了Linux 系统，可能Linux 系统比 Windows 2000 更安全，但如果由一个新手来做，我想比用Windows 2000 更危险， 不能拿别人的服务器冒险。 其他的软件尽量采用有品牌有知名度的软件。 在杀毒软件上，我犹豫了很久，想采用国产软件，如瑞星、江民，不过最终还 是放弃了。 杀毒软件、防火墙、远程管理三种软件均采用 Symantec 有一好处，更新时只 需要一次LiveUpdate ，三种软件均更新到必威体育精装版版本。 2 、硬盘分区规划 硬盘分区也是一件重要的事，原则是尽量把各服务分别放在不同的分区中，便于管 理和维护。 经过分析，决定分为C 、D 、E 、F 四大分区，均采用NTFS 格式。 C 区：操作系统及软件安装区 D 区：WWW 站点服务区，包括数据库数据文件也存储在此区 E 区：Mail 服务区，所有的Mail 方面的数据均放在此区 F 区：备份及杂物区，包括服务器驱动程序、各软件的安装程序备份、日常数据的 备份均在此区。 3、准备笔记本一只，笔一根，以备记录时用。 二、安装软件 1、安装Windows 2000 Server 这里就不多废话了，按照正常步骤安装，注意几点： 1）、安装目录请不要选择默认的C:\Winnt ，改个其他名字，譬如C:\wfidkn 。 2 ）、由于另选了FTP 和Mail 服务软件，所以IIS 中我们只需要选择WWW 服 务、Internet 管理器、公用文件三项就足够了， 2 、安装完毕后，以Administrator 身份登陆，安装服务器驱动 3、安装各个软件，如果需要设置密码的地方，一定要设置一个复杂密码。 至此，各个软件安装完毕，下一步就要进行安全设置，这是最重要的，也是最 痛苦的一件事，稍有不慎，就会被黑客钻了空子。 三、安全设置 1、为了防止病毒入侵，在安装上必威体育精装版的SP4 之前千万不要接入网络中，先手工给 Windows 2000 安装上必威体育精装版的SP4 补丁，然后接入网络，设置好本机IP 、子网 掩码、网关和DNS 服务器地址，立刻启动Norton 的LiveUpdate ，更新病毒库 到必威体育精装版的版本，先有