安全是重中之重，以最少的服務(wù)換取最大的安全。通過只啟用需要用到的服務(wù)、關(guān)閉暫時用不到的服務(wù)或不用的服務(wù)，這樣最大程度來提高安全性。

作為web服務(wù)器，并不是所有默認(rèn)服務(wù)都需要的，所以像打印、共享服務(wù)都可以禁用。當(dāng)然了，你的系統(tǒng)補丁也需要更新到最新，一些端口的漏洞已經(jīng)隨著補丁的更新而被修復(fù)了。網(wǎng)上的一些文章都是相互復(fù)制且是基于win2003系統(tǒng)較多，而win2008相比win2003本身就要安全很多。

那我們?yōu)槭裁催€要談關(guān)閉端口呢，因為我們要防患于未然，萬一服務(wù)器被黑就不好玩了。

禁用不必要的服務(wù)

控制面板―――管理工具―――服務(wù)：把下面的服務(wù)全部停止并禁用。  

TCP/IP NetBIOS Helper 

Server 這個服務(wù)器需要小心。天翼云主機需要用到這個服務(wù)，所以在天翼云主機上不能禁用。

Distributed Link Tracking Client 

Microsoft Search 如果有，則禁用

Print Spooler 

Remote Registry 

因為我們使用的是云主機，跟單機又不一樣，所以有些服務(wù)并不能一概而論，如上面的Server服務(wù)。例如天翼云的主機，上海1和內(nèi)蒙池的主機就不一樣，內(nèi)蒙池的主機需要依賴Server服務(wù)，而上海1的不需要依賴此服務(wù)，所以上海1的可以禁用，內(nèi)蒙池就不能禁用了。

所以在禁用某一項服務(wù)時必須要小心再小心。

刪除文件打印和共享

本地連接右擊屬性，刪除TCP/IPV6、Microsoft網(wǎng)絡(luò)客戶端、文件和打印共享。

打開防火墻，入站規(guī)則，所的“網(wǎng)絡(luò)發(fā)現(xiàn)”和“文件和打印機共享”的規(guī)則全部禁用。

關(guān)閉端口

關(guān)閉139端口

本地連接右擊屬性，選擇“TCP/IPv4協(xié)議”，屬性，在“常規(guī)”選項卡下選擇“高級”，選擇“WINS”選項卡，選中“禁用 TCP/IP 上的NetBIOS”，這樣即關(guān)閉了139端口。

使用IP安全策略關(guān)閉端口

1.點擊 控制面板-管理工具"，雙擊打開"本地策略"，選中"IP安全策略，在本地計算機“右邊的空白位置右擊鼠標(biāo)，彈出快捷菜單，選擇"創(chuàng)建IP安全策略”，彈出向?qū)АＴ谙驅(qū)е悬c擊下一步，當(dāng)顯示“安全通信請求”畫面時，“激活默認(rèn)相應(yīng)規(guī)則”左邊的按默認(rèn)留空，點“完成”就創(chuàng)建了一個新的IP安全策略。

2.右擊剛才創(chuàng)建的新的IP安全策略，在“屬性”對話框中，把“使用添加向?qū)А弊筮叺你^去掉，然后再點擊右邊的“添加”按紐添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對話框，在畫面上點擊“添加”按紐，彈出IP篩選器列表窗口。在列表中，首先把“使用添加向?qū)А弊筮叺你^去掉，然后再點擊右邊的"添加"按紐   添加新的篩選器。