系统安全之win2000server安全配置入门.doc免费

系统安全之Ｗiｎ2000Serｖer安全配置入门 ? 目前,Ｗindｏwｓ20０0 SERVER是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。本文试图对Ｗindows２00０ ＳEＲVＥR的安全配置进行初步的探讨。 ? 一、 定制自己的Wiｎｄｏws2000 SERVEＲ ? 1．??? 版本的选择： Windoｗｓ200０有各种语言的版本，对于我们来说，可以选择英文版或简体中文版,我强烈建议：在语言不成为障碍的情况下,请一定使用英文版。要知道,微软的产品是以Ｂuｇ Patch而著称的,中文版的Bug远远多于英文版，而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况) ? 2．??? 组件的定制： Windoｗs2000在默认情况下会安装一些常用的组件,但是正是这个默认安装是极度危险的（米特尼科说过，他可以进入任何一台默认安装的服务器,我虽然不敢这么说,不过如果你的主机是Windoｗｓ2000 SＥRＶER的默认安装，我可以告诉你,你死定了)你应该确切的知道你需要哪些服务,而且仅仅安装你确实需要的服务,根据安全原则，最少的服务+最小的权限=最大的安全。典型的WEB服务器需要的最小组件选择是：只安装IIS的Cｏm Files,IIS Snａp－In，组件。如果你确实需要安装其他组件,请慎重,特别是：