本人見過最好的服務器安全設置文章

2019-11-02 16:39:49

字體：大中小

來源：轉載

供稿：網(wǎng)友

如果你是新手，建議你一步一步的來，不要緊
WEB+FTP+Email服務器安全配置手冊
第一章：硬件環(huán)境
第二章：軟件環(huán)境
第三章：系統(tǒng)端口安全配置
第四章：系統(tǒng)帳戶及安全策略配置
第五章：IIS和 WEB 站點文件夾權限配置
第六章：FTP 服務器安全權限配置
第七章：Email 服務器安全權限配置
第八章：遠程管理軟件配置
第九章：其它安全配置建議
第十章：篇后語
一、硬件環(huán)境
服務器采用 1U 規(guī)格的機架式托管主機，大概配置為 Nocona2.8G/1G DDR2/160G*2SATA
硬盤/雙網(wǎng)卡/光驅軟驅/3*USB2.0。
二、軟件環(huán)境
操作系統(tǒng)：Windows Server 2003 Enterprise Edition sp1
WEB系統(tǒng)：Win操作系統(tǒng)自帶IIS6，支持.NET
郵件系統(tǒng)：MDaemon 8.02英文版
FTP服務器系統(tǒng)：Serv-U 6.0.2漢化版
防火墻: BlackICE Server Protection，中文名：黑冰
殺毒軟件：NOD32 2.5
遠程管理控件：Symantec pcAnywhere11.5+Win系統(tǒng)自帶的MSTSC
數(shù)據(jù)庫：MSSQL2000企業(yè)版
相關支持組件：JMail 4.4專業(yè)版，帶POP3 接口；ASPJPEG圖片組件
相關軟件：X-SCAN安全檢測
[相關說明]
*考慮服務器數(shù)據(jù)安全，把160G*2硬盤做成了陣列，實際可用容易也就只有一百多G了。
*硬盤分區(qū)均為 NTFS 分區(qū)；NTFS 比 FAT 分區(qū)多了安全控制功能，可以對不同的文件夾設置不
同的訪問權限，安全性增強。操作系統(tǒng)安裝完后，第一時間安裝NOD32殺毒軟件，裝完后在線
更新病毒庫，接著在線Update操作系統(tǒng)安全補丁。
*安裝完系統(tǒng)更新后，運行 X-SCAN 進行安全掃描，掃描完后查看安全報告，根據(jù)安全報告做出
相應的安全策略調整即可。
*出于安全考慮把MSTSC遠程桌面的默認端口進行更改。
下一篇我們將進行端口的設置

上一篇：URLScan工具配置方法第1/2頁

下一篇：apache 局域網(wǎng)訪問配置方案第1/2頁