建議設置![Windows 2003 服務器安全設置圖文教程]( "Windows 2003 服務器安全設置圖文教程")
服務器的時候，如果僅僅只開放21端口，由于FTP協議的特殊性，在進行FTP傳輸的時候，由于FTP 特有的Port模式和Passive模式，在進行數據傳輸的時候，需要動態的打開高端口，所以在使用TCP/IP過濾的情況下，經常會出現連接上后無法列出目錄和數據傳輸的問題。所以在2003系統上增加的windows連接防火墻能很好的解決這個問題，所以都不推薦使用網卡的TCP/IP過濾功能。
![Windows 2003 服務器安全設置圖文教程]( "Windows 2003 服務器安全設置圖文教程")
恢復的話，去掉/u就行了，建議保留修改遠程桌面連接的3389端口為9874，十六進制2692等于十進制9874，根據需要修改成合適的端口。將下面的內容保存為.reg文件，導入注冊表即可。（非必需）
復制代碼 代碼如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp]
"PortNumber"=dword:00002692
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]
"PortNumber"=dword:00002692
殺毒
這里介紹MCAFEE 8.5i 中文企業版(s.vevb.com有的下載)
因為這個版本對于國內的許多惡意代碼和木馬都能夠及時的更新.
比如已經能夠檢測到海陽頂端2006
而且能夠殺除IMAIL等SMTP軟件使用的隊列中MIME編碼的病毒文件
而很多人喜歡安裝諾頓企業版.而諾頓企業版,對于WEBSHELL.基本都是沒有反應的.
而且無法對于MIME編碼的文件進行殺毒.
在MCAFEE中.
我們還能夠加入規則.阻止在windows目錄建立和修改EXE.DLL文件等
我們在軟件中加入對WEB目錄的殺毒計劃.
每天執行一次
并且打開實時監控.
注意：安裝一些殺毒軟件會影響ASP地執行，是因為禁用了jscript.dll和vbscript.dll組件
在dos方式下運行 regsvr32 jscript.dll, regsvr32 vbscript.dll解除限制即可
比如出現 請求的資源在使用中
regsvr32 %windir%system32jscript.dll
regsvr32 %windir%system32vbscript.dll
