★系統(tǒng)安全設(shè)置

1. 使用NTFS格式分區(qū)

最好把服務(wù)器的所有分區(qū)都改成NTFS格式，NTFS文件系統(tǒng)要比FAT、FAT32的文件系統(tǒng)安全得多。

2. 運(yùn)行防毒軟件

殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序，因此要注意經(jīng)常運(yùn)行程序并升級病毒庫。

3. 到微軟網(wǎng)站下載最新的補(bǔ)丁程序

很多網(wǎng)絡(luò)管理員沒有訪問安全站點的習(xí)慣，以至于一些漏洞都出現(xiàn)很久了，還放著服務(wù)器的漏洞不補(bǔ)給人家當(dāng)靶子用。經(jīng)常訪問微軟和一些安全站點，下載最新的Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長久安全的惟一方法。

4. 關(guān)閉默認(rèn)共享

Windows 2000安裝好以后，系統(tǒng)會創(chuàng)建一些隱藏的共享，你可以在Cmd下打“ Net Share” 查看他們。網(wǎng)上有很多關(guān)于IPC入侵的文章，都利用了默認(rèn)共享連接。要禁止這些共享 ，打開“管理工具計算機(jī)管理共享文件夾共享”在相應(yīng)的共享文件夾上按右鍵，點[停止共享]即可。

5. 鎖住注冊表

在Windows 2000中，只有Administrators和Backup Operators才有從網(wǎng)絡(luò)問注冊表的權(quán)限。如果你覺得還不夠的話，可以進(jìn)一步設(shè)定注冊表訪問權(quán)限。

詳細(xì)信息請參考：

http://support.microsoft.com/support/kb/articles/Q153/1/83.asp

6. 禁止用戶從軟盤和光驅(qū)啟動系統(tǒng)

一些第三方的工具能通過引導(dǎo)系統(tǒng)來繞過原有的安全機(jī)制。如果你的服務(wù)器對安全要求非常高，可以考慮使用可移動軟盤和光驅(qū)。當(dāng)然，把機(jī)箱鎖起來仍不失為一個好方法。

7. 利用Windows 2000的安全配置工具來配置安全策略

微軟提供了一套基于MMC（管理控制臺）安全配置和分析工具，利用它們你可以很方便地配置你的服務(wù)器以滿足你的要求。具體內(nèi)容請參考微軟主頁：http://www.microsoft.com/windows2000/techinfo/howitworks/security/sctoolset.asp

★服務(wù)安全設(shè)置

1. 關(guān)閉不必要的端口

關(guān)閉端口意味著減少功能，在安全和功能上面需要你做一點決策。如果服務(wù)器安裝在防火墻的后面，冒險就會少些。但是，永遠(yuǎn)不要認(rèn)為你可以高枕無憂了。用端口掃描器掃描系統(tǒng)已開放的端口，確定系統(tǒng)開放的哪些服務(wù)可能引起黑客入侵。在系統(tǒng)目錄中的system32driversetcservices 文件中有知名端口和服務(wù)的對照表可供參考。具體方法為：打開“ 網(wǎng)上鄰居/屬性/本地連接/屬性/internet 協(xié)議(TCP/IP)/屬性/高級/選項/TCP/IP篩選/屬性” 打開“TCP/IP篩選”，添加需要的TCP、UDP協(xié)議即可。

2. 設(shè)置好安全記錄的訪問權(quán)限

安全記錄在默認(rèn)情況下是沒有保護(hù)的，把它設(shè)置成只有Administrators和系統(tǒng)賬戶才有權(quán)訪問。

3. 把敏感文件存放在另外的文件服務(wù)器中

雖然現(xiàn)在服務(wù)器的硬盤容量都很大，但是你還是應(yīng)該考慮是否有必要把一些重要的用戶數(shù)據(jù)（文件、數(shù)據(jù)表、項目文件等）存放在另外一個安全的服務(wù)器中，并且經(jīng)常備份它們。

4. 禁止建立空連接

默認(rèn)情況下，任何用戶都可通過空連接連上服務(wù)器，進(jìn)而枚舉出賬號，猜測密碼。我們可以通過修改注冊表來禁止建立空連接：即把“ Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous” 的值改成“1”即可。

此外，安全和應(yīng)用在很多時候是矛盾的。因此，你需要在其中找到平衡點，如果安全原則妨礙了系統(tǒng)應(yīng)用，那么這個安全原則也不是一個好的原則。