构建Windows2000服务器的安全防护林.docVIP

构建Windows 2000效劳器的平安防护林 ? ??　　中小学校的校园网普遍应用Windows 2000作为效劳器的操作系统，但有些学校刚开始运行就遭到网络黑客的攻击，造成网络崩溃。那么，平安问题怎么解决？其实不需要任何的软硬件的介入，仅靠系统本身我们就能构建一个平安防护林。　　设置禁用，构建第一道防线??　　在安装完Windows 2000后，首先要装上最新的系统补丁。但即使装上了，在因特网上的任何一台机器上只要输入“＼＼你的IP地址＼c$〞，然后输入用户名Guest，密码空，就能进入你的C盘，你还是完全暴露了。解决的方法是禁用Guest账号，为Administrator设置一个平安的密码，将各驱动器的共享设为不共享。同时你还要关闭不需要的效劳。你可以在管理工具的效劳中将它们设置为禁用，但要提醒的是一定要慎重，有的效劳是不能禁用的。一般可以禁用的效劳有Telnet、Task Scheduler(允许程序在指定时间运行)、Remote Registry Service(允许远程注册表操作)等。这是你构建的效劳器的第一道防线。　　设置IIS，构建第二道防线　　作为校园网的效劳器，很多学校将该效劳器同时作为网站效劳器，而IIS的漏洞也是一个棘手的问题。实际上，你可以通过简单的设置，完全可以将网站的漏洞补上。你可以将IIS默认的效劳都停止(如图1，FTP效劳你是不需要的