windows server 2003服务器安全配置教程.pdf

WEB+FTP+Email 务器安全配置 WEB+FTP+Email 务器 安全配置手册 作者：阿里西西 2006-8- 11 更多WEB 技术资讯欢迎访问阿里西西WEB 开发网站： Alixixi Development Team. QQ:178010108 MSN:Alixixi@MSN.COM Email:Alixixi@A 第 1 页 共51 页 WEB+FTP+Email 务器安全配置 目 录 第一章：硬件环境 第二章：软件环境 第三章：系统端口安全配置 第四章：系统帐户及安全策略配置 第五章：IIS 和WEB 站点文件夹权限配置 第六章：FTP 务器安全权限配置 第七章：Email 务器安全权限配置 第八章：远程管理软件配置 第九章：其它安全配置建议 第十章：篇后语 更多WEB 技术资讯欢迎访问阿里西西WEB 开发网站： Alixixi Development Team. QQ:178010108 MSN:Alixixi@MSN.COM Email:Alixixi@A 第 2 页 共51 页 WEB+FTP+Email 务器安全配置 一、硬件环境 服务器采用 1U 规格的机架式托管主机，大概配置为 Nocona2.8G/1G DDR2/160G*2SATA 硬盘/双网卡/光驱软驱/3*USB2.0。 二、软件环境 操作系统：Windows Server 2003 Enterprise Edition sp1 WEB 系统：Win 操作系统自带IIS6 ，支持.NET 邮件系统：MDaemon 8.02 英文版 FTP 服务器系统：Serv-U 6.0.2 汉化版 防火墙: BlackICE Server Protection，中文名：黑冰 杀毒软件：NOD32 2.5 远程管理控件：Symantec pcAnywhere11.5+Win 系统自带的MSTSC 数据库：MSSQL2000 企业版 相关支持组件：JMail 4.4 专业版，带POP3 接口 ASPJPEG 图片组件 相关软件：X-SCAN 安全检测扫描软件 ACCESS EditPlus [相关说明] *考虑服务器数据安全，把 160G*2硬盘做成了阵列，实际可用容易也就只有一百多G 了。 *硬盘分区均为NTFS 分区 NTFS 比FAT 分区多了安全控制功能，可以对不同的文件夹设置不 同的访问权限，安全性增强。操作系统安装完后，第一时间安装NOD32 杀毒软件，装完后在线 更新病毒库，接着在线Update 操作系统安全补丁。 *安装完系统更新后，运行X-SCAN 进行安全扫描，扫描完后查看安全报告，根据安全报告做出 相应的安全策略调整即可。 *出于安全考虑把MSTSC 远程桌面的默认端口进行更改。 更多WEB 技术资讯欢迎访问阿里西西WEB 开发网站： Alixixi Development Team. QQ:178010108 MSN:Alixixi@MSN.COM Email:Alixixi@A 第 3 页 共51 页 WEB+FTP+Email 务器安全配置 三、系统端口安全配置 下面先是介绍关于端口的一些基础知识，主要是便于我们下一步的安全配置打下基础，如果 你对端口方面已经有较深了 可以略过这一步。 端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直 接影响到主机的安全，一般来说，仅打开你需要使用的端口会比较安全，配置的方法是在网卡属 性-TCP/IP-高级-选项-TCP/IP 筛选中启用TCP/IP 筛选。 下面先介绍一下端口的