本人見(jiàn)過(guò)最好的服務(wù)器安全設(shè)置文章
更新時(shí)間：2008年07月01日 21:59:49 作者：
自從擁有了服務(wù)器就想著怎么才能設(shè)置的跟安全，沒(méi)有人教難道我們就沒(méi)辦法了嗎，自從看了這篇文章，那么可以肯定的告訴你，服務(wù)器安全設(shè)置也不是很難
如果你是新手，建議你一步一步的來(lái)，不要緊
WEB+FTP+Email服務(wù)器 安全配置手冊(cè)
第一章：硬件環(huán)境
第二章：軟件環(huán)境
第三章：系統(tǒng)端口安全配置
第四章：系統(tǒng)帳戶及安全策略配置
第五章：IIS和 WEB 站點(diǎn)文件夾權(quán)限配置
第六章：FTP 服務(wù)器安全權(quán)限配置
第七章：Email 服務(wù)器安全權(quán)限配置
第八章：遠(yuǎn)程管理軟件配置
第九章：其它安全配置建議
第十章：篇后語(yǔ)
一、硬件環(huán)境
服務(wù)器采用 1U 規(guī)格的機(jī)架式托管主機(jī)，大概配置為 Nocona2.8G/1G DDR2/160G*2SATA
硬盤(pán)/雙網(wǎng)卡/光驅(qū)軟驅(qū)/3*USB2.0。
二、軟件環(huán)境
操作系統(tǒng)：Windows Server 2003 Enterprise Edition sp1
WEB系統(tǒng)：Win操作系統(tǒng)自帶IIS6，支持.NET
郵件系統(tǒng)：MDaemon 8.02英文版
FTP服務(wù)器系統(tǒng)：Serv-U 6.0.2漢化版
防火墻: BlackICE Server Protection，中文名：黑冰
殺毒軟件：NOD32 2.5
遠(yuǎn)程管理控件：Symantec pcAnywhere11.5+Win系統(tǒng)自帶的MSTSC
數(shù)據(jù)庫(kù)：MSSQL2000企業(yè)版
相關(guān)支持組件：JMail 4.4專(zhuān)業(yè)版，帶POP3 接口；ASPJPEG圖片組件
相關(guān)軟件：X-SCAN安全檢測(cè)
[相關(guān)說(shuō)明]
*考慮服務(wù)器數(shù)據(jù)安全，把160G*2硬盤(pán)做成了陣列，實(shí)際可用容易也就只有一百多G了。
*硬盤(pán)分區(qū)均為 NTFS 分區(qū)；NTFS 比 FAT 分區(qū)多了安全控制功能，可以對(duì)不同的文件夾設(shè)置不
同的訪問(wèn)權(quán)限，安全性增強(qiáng)。操作系統(tǒng)安裝完后，第一時(shí)間安裝NOD32殺毒軟件，裝完后在線
更新病毒庫(kù)，接著在線Update操作系統(tǒng)安全補(bǔ)丁。
*安裝完系統(tǒng)更新后，運(yùn)行 X-SCAN 進(jìn)行安全掃描，掃描完后查看安全報(bào)告，根據(jù)安全報(bào)告做出
相應(yīng)的安全策略調(diào)整即可。
*出于安全考慮把MSTSC遠(yuǎn)程桌面的默認(rèn)端口進(jìn)行更改。
下一篇我們將進(jìn)行端口的設(shè)置
WEB+FTP+Email服務(wù)器 安全配置手冊(cè)
第一章：硬件環(huán)境
第二章：軟件環(huán)境
第三章：系統(tǒng)端口安全配置
第四章：系統(tǒng)帳戶及安全策略配置
第五章：IIS和 WEB 站點(diǎn)文件夾權(quán)限配置
第六章：FTP 服務(wù)器安全權(quán)限配置
第七章：Email 服務(wù)器安全權(quán)限配置
第八章：遠(yuǎn)程管理軟件配置
第九章：其它安全配置建議
第十章：篇后語(yǔ)
一、硬件環(huán)境
服務(wù)器采用 1U 規(guī)格的機(jī)架式托管主機(jī)，大概配置為 Nocona2.8G/1G DDR2/160G*2SATA
硬盤(pán)/雙網(wǎng)卡/光驅(qū)軟驅(qū)/3*USB2.0。
二、軟件環(huán)境
操作系統(tǒng)：Windows Server 2003 Enterprise Edition sp1
WEB系統(tǒng)：Win操作系統(tǒng)自帶IIS6，支持.NET
郵件系統(tǒng)：MDaemon 8.02英文版
FTP服務(wù)器系統(tǒng)：Serv-U 6.0.2漢化版
防火墻: BlackICE Server Protection，中文名：黑冰
殺毒軟件：NOD32 2.5
遠(yuǎn)程管理控件：Symantec pcAnywhere11.5+Win系統(tǒng)自帶的MSTSC
數(shù)據(jù)庫(kù)：MSSQL2000企業(yè)版
相關(guān)支持組件：JMail 4.4專(zhuān)業(yè)版，帶POP3 接口；ASPJPEG圖片組件
相關(guān)軟件：X-SCAN安全檢測(cè)
[相關(guān)說(shuō)明]
*考慮服務(wù)器數(shù)據(jù)安全，把160G*2硬盤(pán)做成了陣列，實(shí)際可用容易也就只有一百多G了。
*硬盤(pán)分區(qū)均為 NTFS 分區(qū)；NTFS 比 FAT 分區(qū)多了安全控制功能，可以對(duì)不同的文件夾設(shè)置不
同的訪問(wèn)權(quán)限，安全性增強(qiáng)。操作系統(tǒng)安裝完后，第一時(shí)間安裝NOD32殺毒軟件，裝完后在線
更新病毒庫(kù)，接著在線Update操作系統(tǒng)安全補(bǔ)丁。
*安裝完系統(tǒng)更新后，運(yùn)行 X-SCAN 進(jìn)行安全掃描，掃描完后查看安全報(bào)告，根據(jù)安全報(bào)告做出
相應(yīng)的安全策略調(diào)整即可。
*出于安全考慮把MSTSC遠(yuǎn)程桌面的默認(rèn)端口進(jìn)行更改。
下一篇我們將進(jìn)行端口的設(shè)置
相關(guān)文章
最近網(wǎng)站受到了arp欺騙之苦，本來(lái)最近百度有大規(guī)模的更新的。唉，還好在09.24之前解決了這個(gè)問(wèn)題。2009-09-09
Winows Server 2019 激活碼&批量授權(quán)版KMS安裝密鑰GVLK
這篇文章主要介紹了Winows Server 2019 激活碼&批量授權(quán)版KMS安裝密鑰GVLK，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-06-06
IIS 服務(wù)器下載apk文件報(bào)404錯(cuò)誤的解決方法
最近在使用IIS作為服務(wù)器的時(shí)候，apk文件已經(jīng)上傳到服務(wù)器上去了，但是無(wú)法下載，報(bào)404錯(cuò)誤（沒(méi)有找到），原來(lái)需要做解析,需要的朋友可以參考下2020-01-01
WINDOWS SERVER 2008遠(yuǎn)程桌面端口修改方法
這篇文章主要介紹了WINDOWS SERVER 2008遠(yuǎn)程桌面端口修改方法,需要的朋友可以參考下2016-09-09
啟用IIS6的GZIP功能，提高網(wǎng)站打開(kāi)速度，減少帶寬占用
IIS6默認(rèn)情況下沒(méi)有開(kāi)啟GZIP功能，需要我們手動(dòng)配置，但他又沒(méi)提供圖形化配置功能2009-03-03
最近發(fā)現(xiàn)很多個(gè)人網(wǎng)站與博客都使用webp格式的圖片，下載保存到我們服務(wù)器都提示404錯(cuò)誤，看樣子服務(wù)器默認(rèn)不支持webp，下面就為大家分享一下2023-04-04
截止到發(fā)文時(shí)（2009年9月25日），PHP是最新版本為5.3.0，但是5.3.0在IIS中的運(yùn)行方式是FastCGI，要在Vista的IIS7上實(shí)現(xiàn)這一點(diǎn)我始終沒(méi)弄成。2009-09-09
iis6偽靜態(tài)重寫(xiě)路徑的配置步驟(.net項(xiàng)目)
在網(wǎng)站項(xiàng)目漲添加URLRewriter程序集的引用和FormRewriterControlAdapter程序集引用/配置webconfig文件等等，感興趣的你可以參考下本文2013-03-03
下面小編就為大家分享一篇基于windows下wamp多域名的配置操作方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2017-12-12
windows?server2008?R2搭建ftp服務(wù)器的圖文教程
這篇文章主要介紹了windows?server2008?R2搭建ftp服務(wù)器,server?2008對(duì)用戶組和用戶的管理比較嚴(yán)格，而且我們作為一個(gè)ftp服務(wù)器，肯定涉及到非常多的用戶，單獨(dú)使用用戶來(lái)管理工作量非常大而且不顯示，所以這里我們首先創(chuàng)建一個(gè)用戶組ftpGroup，需要的朋友可以參考下2023-02-02