服务器安全配置详解partone汇编.docx

服务器安全配置详解Auther:wlman操作系统：windows enterprise 2003 环境：iis asp php .net工具包：见图。Part one一、系统的安装和基础配置。安装系统。【这个就不用说了吧】安装iis。分区，盘符。如图：做下解释，为什么要这样化分盘符呢？说明如下：对于服务器而言要有备份盘吧。Sys 代表系统盘。Web代表应用盘。Bak则为备份盘。盘符由自己定义。二、系统远程的打开和端口修改。操作如下:我的电脑-右键-属性-远程。记得勾选，由于是服务器，因此远程必须打开。B，远程端口的修改。两种办法：第一种，手工修改：Cmd，输入regedit打开注册表。进入如下位置：找到portnumber进行修改：然后再进入，上边要选十进制，进驻不能选16进制。找到portnumber进行修改，两部缺一不可。如下：端口由自己定义，这里的65321只是我随便想的一个端口，加完后记得在防火墙添加端口免得远程不能连接。注意：做安全要养成良好习惯，胆大心细才能做好安全，做完每一步都记得想到防火墙。然后重启机器，或者重启服务，在对服务不懂的情况下可以用端口修改工具进行修改，我这里已经有做好的工具，大家不要忘了添加防火墙允许远程端口，这个是重中之重。三、系统更新方式的修改，由于服务器的原因不能随意打开自动更新，因此设置必要方式如下，有重要安全补丁可以打上。四、多余协议的卸