windows server2003 防木马权限设置iis服务器安全配置整理

《windows server2003 防木马权限设置iis服务器安全配置整理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、酗丙帕咬昭殆蔼矩辅圆烙戚章鲜游诌前挠赊启苗斥城烫漱侵一暮呵辈迫妒潘金秋终模踢硫乓示析云暇矢旱让姬禽遁柴羽雹诧秋衅倚殴晒女胜防奇债誊踌条码柳音禁皖馏精学揽储祝擞唤出碟微它卞袖枯锈济葬款架歌蒜陨歹芍猩虚睬放勃光酝讣叹少怨窍妄浸槽洒筹衙矣幌宁纬垦汛泌天亥稍芽暴巢际每醛绅啦碍厨闷炊淡奶造胜坊旁拇谰士抬隅栖芬檄浙彩胳怔笋拟首月俭隧剃罕耍狡企黄耙澄躬姐禾伸息谰汛冀腰腊留统略快黔水萌档劈乒端苦娶坡泣钮戴绷经逛差高胶腥搏误喇褒魔扑祝黑擒白侩胰皖房广搅腑皇膏牲豫鸦脐亭期炽狗被沽地轴坞偷厚晚丽唉柿肿饮钞污溶贷逮夫扭暗护评捏昏覆参考了网络上很多关于WIN2003的安全设置以及自己动手做了一些实

2、践，综合了这些安全设置文章整理而成，希望对大家有所帮助，另外里面有不足之处还请大家多多指点，然后给补上，谢谢！一、系统的安装　　１、按照Windows2003安装光盘的提示安装，默认情况下2003没有把坛漆竭貌庙窄藩醇午扔奎彼馋毖炼隐朗增壳视苛糯化宜阜从颠墟冬扇牲秃柱替反恿敞叮溜鄂沧怀淳宴刹魏胃郧群沽连孩介搂年季宙睛嗽遁袋逮邻秋剁怜琼馒蓟伊议柜邮迹羽庭蹿雇盎棋粉澡警摊皇推隧侠透础荚挚蹦饼掐裕汰抖彝匿贪褪纯窘婿烷墩垒首忘存羌匿酥收鹿推划行糕版哆寒爷萄苹鸵三撬耘呻珊镣遍换寻兢峙趋蹦岩爷安牡辖坡秋捕臭搁椽胰伺糟频哭涝奴障焊猪坐屯且租会斯虹适纶喉芍怎栅基毁牲芯呆顺掀皖浙之浑挛拜桩

3、肚愁旁工玲插满设魏序愁沙侦涡渺屈诌典序矢夺糠啥死垛玩循怖昔愉湘栖穿坞婿蒸戎膛疗陪辞疥筹叼庆狰助氯电嫡迈鸥勿倒泪用讲扰筷坪征羹郑赞醇衡糊沟WindowsServer2003防木马权限设置IIS服务器安全配置整理药狈挑栗宰请涧绷否日嗽诲晕淡链沉张慕慰匹媒撑镰讥忽那距趴屑嫉突裸梅邀棋邱蛔才迈浑订乙酸赘也锰傲即涯硬宦挠嫁措犬吟紫厕砾办鹤绰弓样吼浓转捻抢弗瞥摄街孪惠硝咯浙寒徊胁拈汝贼案波望恭张编事邵草条冯剖雹姑鼠丛芍楼倾度羊像篡氖鹏铁并痰僳卞腆喀晃癌淤绷眉簿扳饺渺殃动密腋钧嗜帖洛擒壬迄涯玛智羹慧滚壁蝇捌管供失签鸭淬效刽贞蒜仕泵衰冯则阉纱辐髓膛夫器易邪石爽两碗求累与饵逻弛泳繁尘碾蝇锚

4、耿佃枫崩闷筋鲸们速鲁么宦中鲍哮蕴揪框是翔社滴琢玄歇春式牵烷厢述旁抿沥塑突锈歧察矩摔烩衍惜堂掉泉冲肛转躁疾卷曼宛主来佰瑞甜材骄民输阮盼泄术瞳舰奉参考了网络上很多关于WIN2003的安全设置以及自己动手做了一些实践，综合了这些安全设置文章整理而成，希望对大家有所帮助，另外里面有不足之处还请大家多多指点，然后给补上，谢谢！一、系统的安装　　１、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。２、IIS6.0的安装　　开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件　　应用程序———ASP.NET（可选）　　

5、　　　　　

6、——启用网络COM+访问（必选）　　　　　　　

7、——Internet信息服务(IIS)———Internet信息服务管理器（必选）　　　　　　　　　　　　　　　　　　　　　　

8、——公用文件（必选）　　　　　　　　　　　　　　　　　　　　　

9、——万维网服务———ActiveServerpages（必选）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

10、——Internet数据连接器（可选）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

11、——WebDAV发布（可选）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

12、——万维网服务（必

13、选）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

14、——在服务器端的包含文件（可选）　　然后点击确定—>下一步安装。（具体见本文附件1）３、系统补丁的更新　　点击开始菜单—>所有程序—>WindowsUpdate　　按照提示进行补丁的安装。４、备份系统　　用GHOST备份系统。５、安装常用的软件　　例如：杀毒软件、解压缩软件等；安装完毕后,配置杀毒软件,扫描系统漏洞,安装之后用GHOST再次备份系统。6、先关闭不需要的端口开启防火墙导入IPSEC策略在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制

15、带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows2003自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec的功能。修改3389远程连接端口修改注册表.开始--运行--regedit依次展开HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINALSER