Win2003Server系统安装维护注意事项.docVIP

Windows 2003 server安装维护注意事项 安装 主盘分C、D、E三个区或更多区 系统密码必须用强密码，也就是说，需要由字母、数字和特殊字符组成。 修改默认管理员用户Administrator的名称，并新建一个同名但没有权限的guest用户 新建一个用户，赋予管理员权限，以后系统的管理使用该用户来进行 硬盘使用NTFS分区，并赋予用户最低权限。也就是说，任何用户都不用给完全控制的权限，一般是只读权限，系统盘则只有管理员和System用户具有修改的权限。对于普通用户，对系统盘没有任何权限。 系统安装在C盘以外的任意目录中，不能是默认的winnt或windows，软件安装在D盘，数据在E盘 系统补丁，需要打最新的sp补丁包，并上网更新到最新 修改磁盘读写权限，严禁everyone的全权控制 停用Netbios（公网服务器必须） 停用远程共享（公网服务器必须） 安装远程管理软件（如使用终端服务，则必须修改默认端口），并修改默认端口 停止没有必要的服务，如远程注册表修改、定时任务等可能出现远程控制漏洞的服务 停用Wscript.shell、FSO等危险组件 修改cmd.exe、regedit.exe等文件的名称 安装数据库软件，并打相应补丁。数据库不能使用默认端口；不要安装在默认路径；数据文件和程序文件分离。 数据库管理员密码必须是强密码 程序连数据库的用户，只需要具有读写数据库的权限就可以，不需要有管理员权限 为每个数据库配置独立的用户 安装杀毒软件，升级，并打相应补丁 安装防火墙，升级，并打相应补丁 使用防火墙屏蔽非必要的端口 配置IIS 停用管理站点，修改默认的初始目录，并删除该目录。没有必要的话，停用默认的SMTP服务器。为每个站点配置独立的用户，该用户只对当前网站有只读权限，对当前网站的上传目录有读写权限。 配置其它必须的服务（相关软件严禁采用默认路径安装） 备份 制作系统镜像（使用Ghost） 制作系统启动盘，便于系统出现问题的时候恢复系统。 备份数据库，需要设置调度任务，按时更新。 备份IIS配置，修改配置后及时备份。 备份网站数据和其它必要服务的数据（如FTP、Email服务器等等） 定时将备份文件上传到其它服务器 维护 升级系统，打相关补丁 屏蔽新发???的系统漏洞 检查系统是否有入侵：查看是否有新增用户，并记录当前用户列表；查看是否有新开服务，并记录当前服务列表；查看当前进程，是否有可疑进程，并记录当前进程列表；查看打开的端口，是否有可疑端口，并记录当前端口列表。 对可以升级的软件进行升级（主要是操作系统、杀毒软件和防火墙） 清理日志空间，包括系统日志、iis日志、ftp日志、数据库日志等等。在备份后删除原始日志。 更新系统备份 更新系统启动盘 更新其它备份 删除过期备份