| 名稱(chēng) | 說(shuō)明 |
| 磁盤(pán)陣列 | RAID 10 |
| 操作系統(tǒng) |
Windwos2008 R2 Enterprise 64Bit （其實(shí)本人最熟悉的還是win2003服務(wù)器，由于公司購(gòu)買(mǎi)的Dell R820服務(wù)器不再支持低端系統(tǒng)，沒(méi)辦法只能將自己升級(jí)起來(lái)，當(dāng)前如果你的服務(wù)器還是使用win2003的話(huà)，查看本文還是有一定幫助的，兩者只是在配置某些地方有不一樣，但整體的安全思想是一致的） |
| IIS | 7.5 |
| SQL | MSSQL2008 |
| .NET Framework | .net 4.0 |
| 殺毒軟件與防火墻 |
McaFee 64位vse880; HostIPS Client700； |
| 郵件發(fā)送軟件 | JMail |
| IP地址 | 192.168.1.10 |
3. 磁盤(pán)陣列配置
具體配置請(qǐng)查看《RAID配置中文手冊(cè)》，鏈接地址：
http://support1.ap.dell.com/cn/zh/forum/thread.asp?fid=20&tid=61244
配置前，請(qǐng)?zhí)崆皞浞莺糜脖P(pán)里的數(shù)據(jù)，重新做過(guò)陣列后，硬盤(pán)中的數(shù)據(jù)將全部丟失。
（筆者使用的是Dell R820服務(wù)器，Dell服務(wù)器的售后服務(wù)確實(shí)不錯(cuò)，服務(wù)器有什么問(wèn)題，直接打幾個(gè)售后電話(huà)就可以解決，非常方便）
4. 安裝操作系統(tǒng)
具體安裝操作步驟，請(qǐng)查看《R820服務(wù)器安裝指南》
1) 通過(guò)Lifecycle 安裝 windows 2008：
http://zh.community.dell.com/support_forums/poweredge/f/279/t/2812.aspx
這個(gè)方法是開(kāi)機(jī)直接按F10，進(jìn)行安裝操作系統(tǒng)，可以快速的安裝。 其它官方支持的系統(tǒng)安裝，只是在選擇操作系統(tǒng)的時(shí)候，選擇對(duì)應(yīng)的就可以進(jìn)行快速的安裝。
2) 手動(dòng)安裝2012 ：
http://zh.community.dell.com/support_forums/poweredge/f/279/t/9621.aspx
這個(gè)方法是直接通過(guò)2012的安裝光盤(pán)，從光驅(qū)啟動(dòng)進(jìn)行安裝的操作方法。
在選擇安裝磁盤(pán)時(shí)，可將本文檔所在文件夾中的RAID驅(qū)動(dòng)解壓到U盤(pán)中，將U盤(pán)插入服務(wù)器后手動(dòng)選擇載入驅(qū)動(dòng)進(jìn)行安裝。
其他安裝過(guò)程的操作方法同平時(shí)安裝操作系統(tǒng)一樣，這里就不做詳細(xì)描述了。
5.安裝軟件
5.1 安裝磁盤(pán)碎片整理程序
由于服務(wù)器的相關(guān)文件、圖片和各種日志文件會(huì)不停的創(chuàng)建與刪除，服務(wù)器運(yùn)行時(shí)間長(zhǎng)了以后，磁盤(pán)上會(huì)存在很多文件碎片，這樣就會(huì)降低服務(wù)器的性能，縮短硬盤(pán)壽命。
Diskeeper2011_ProPremier是一個(gè)實(shí)時(shí)碎片整理程序，它不干擾系統(tǒng)資源，自動(dòng)化運(yùn)行，可以自動(dòng)防止關(guān)鍵系統(tǒng)文件產(chǎn)生碎片，實(shí)時(shí)監(jiān)控磁盤(pán)，一旦產(chǎn)生碎片就進(jìn)行整理，最大程度地保證系統(tǒng)穩(wěn)定性和速度，而它的智能文件訪(fǎng)問(wèn)加速順序技術(shù)I-FAAST2.0最高可將最常用文件的訪(fǎng)問(wèn)速度提高80%(平均10%~20%)。（具體介紹請(qǐng)查看官方相關(guān)文檔）
運(yùn)行安裝：
5.2 安裝虛擬光盤(pán)
略
5.3 安裝IIS
打開(kāi)服務(wù)器管理器，選擇角色=》點(diǎn)擊“添加角色”
選擇Web服務(wù)器（IIS）
點(diǎn)下一步后，按下圖所選內(nèi)容進(jìn)行勾選
5.4 安裝.NET Framework4
運(yùn)行dotNetFx40_Full_x86_x64.exe安裝.net4框架（這個(gè)必須在IIS安裝完成后才進(jìn)行安裝，這樣才會(huì)在IIS的相關(guān)屬性中自動(dòng)綁定.net4框架）
5.5 安裝SQL2008
安裝SQL2008前，首先要安裝.net3.5框架，打開(kāi)服務(wù)器管理器，點(diǎn)擊功能=》添加功能=》勾選.NET Framework3.5.1運(yùn)行安裝
繼續(xù)安裝SQL2008，請(qǐng)先操作第6.1修改系統(tǒng)默認(rèn)帳戶(hù)名步驟后的管理員用戶(hù)再進(jìn)行下面步驟
按6.1操作后，將SQL2008_CHS.iso載入虛擬光盤(pán)，運(yùn)行安裝
選擇“安裝”=》 “全新SQL Server 獨(dú)立安裝或向現(xiàn)有安裝添加功能”
這里選擇的帳戶(hù)名是SYSTEM，密碼為空
操作到這一步時(shí)請(qǐng)注意：
1）身份驗(yàn)證模式選擇混合模式
2）設(shè)置的SA密碼必須為長(zhǎng)于32位的中英文（大小寫(xiě)）+數(shù)字，誰(shuí)也記不住的亂碼，設(shè)置好后都不再使用該賬號(hào)與密碼。
3）指定的SQL Server管理員為當(dāng)前用戶(hù)（必須是操作第6.1修改系統(tǒng)默認(rèn)帳戶(hù)名步驟后的管理員用戶(hù)，如果不是的話(huà)有可能導(dǎo)致登陸不了SQL）
有時(shí)候運(yùn)行到最后一步時(shí)會(huì)顯示安裝出錯(cuò)，這時(shí)重啟后進(jìn)入控制面板，點(diǎn)擊卸載程序，將剛安裝的SQL2008刪掉后再次重啟電腦，進(jìn)行安裝就可以了，當(dāng)然我試過(guò)一次通過(guò)，也試過(guò)這樣操作三四次后才成功，為什么會(huì)這樣就不知道了。
5.6 安裝JMail
略
5.7 安裝殺毒軟件與防火墻
殺毒軟件與防火墻的安裝，最好將 ”6.14.配置McAfee防火墻” 之前的所有步驟全部完成后才進(jìn)行，不然可能會(huì)造成一些配置或操作無(wú)法成功的情況，因?yàn)榉阑饓Π惭b成功后，會(huì)阻止系統(tǒng)軟件的運(yùn)行與操作。如果已經(jīng)安裝好了的話(huà)，則先打開(kāi)殺毒軟件控制臺(tái)，將“訪(fǎng)問(wèn)保護(hù)”先禁用，而防火墻則先不開(kāi)啟。
具體也不進(jìn)行細(xì)說(shuō)，直接上圖
安裝殺毒軟件：
安裝防火墻
直接運(yùn)行McAfeeHIP_ClientSetup.exe （注：正版的安裝方法與下面是不一樣的，有一些區(qū)別）
運(yùn)行后不會(huì)有任何安裝界面出來(lái)，等待一會(huì)后再運(yùn)行補(bǔ)丁，如下圖
雙擊鼠標(biāo)左鍵就可以了，然后進(jìn)入下圖路徑，找到已經(jīng)安裝好的防火墻程序
運(yùn)行McAfeeFire.exe，就可以打開(kāi)防火墻軟件了
6. 服務(wù)器網(wǎng)站與安全配置
6.1. 修改系統(tǒng)默認(rèn)帳戶(hù)名
修改系統(tǒng)默認(rèn)帳戶(hù)名并新建一個(gè)Administrator帳戶(hù)作為陷阱帳戶(hù)，設(shè)置超長(zhǎng)密碼，并去掉所有用戶(hù)組。(就是在用戶(hù)組那里設(shè)置為空即可.讓這個(gè)帳號(hào)不屬于任何用戶(hù)組)，同樣改名禁用掉Guest用戶(hù)。
先對(duì)原Administrator用戶(hù)進(jìn)行重命名
修改為你自己喜歡的名稱(chēng)
然后新建一個(gè)Administrator欺騙帳戶(hù)，設(shè)置混合超長(zhǎng)密碼
對(duì)它進(jìn)行編輯
刪除隸屬的組
因這個(gè)是欺騙帳戶(hù)，所以充許網(wǎng)絡(luò)策略控制訪(fǎng)問(wèn)
將Guest也進(jìn)行重命名操作
設(shè)置完成后必須重啟電腦，不然安裝SQL時(shí)可能會(huì)導(dǎo)致安裝失敗，需要重新安裝的問(wèn)題
6.2. 配置帳戶(hù)鎖定策略
在運(yùn)行中輸入gpedit.msc回車(chē)，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-賬戶(hù)策略-賬戶(hù)鎖定策略，將賬戶(hù)設(shè)為“三次登陸無(wú)效”，“鎖定時(shí)間30分鐘”，“復(fù)位鎖定計(jì)數(shù)設(shè)為30分鐘”。
6.3. 服務(wù)器硬盤(pán)安全訪(fǎng)問(wèn)安全配置
所有磁盤(pán)除CREATOR OWNER、administrators和system的用戶(hù)權(quán)限全部刪除（C盤(pán)必須保留Users用戶(hù)組，理論上來(lái)說(shuō)是要?jiǎng)h除Users用戶(hù)組的，但很多朋友如果這里直接刪除，操作不當(dāng)?shù)脑?huà)，網(wǎng)站有可能就訪(fǎng)問(wèn)不了，必須對(duì)系統(tǒng)目錄下的不少目錄重新配置權(quán)限非常麻煩，所以本文建議保留，只要按下面的一些設(shè)置做到位，這里也不會(huì)有多大的安全隱患的）
6.4. 配置網(wǎng)站
將網(wǎng)站代碼與圖片復(fù)制到指定文件夾里
（由于本站的前后端分開(kāi)，圖片站也是獨(dú)立的，另外做了一個(gè)圖片異步跨服務(wù)器更新程序，所以有下面四個(gè)文件夾）
打開(kāi)服務(wù)器管理器，進(jìn)入本地用戶(hù)和組管理，為上面幾個(gè)網(wǎng)站添加對(duì)應(yīng)的綁定用戶(hù)，并分別設(shè)置超長(zhǎng)混合密碼，并記錄下來(lái)，后面?zhèn)溆?/p>
注：后來(lái)經(jīng)同事提醒，原來(lái)win2008服務(wù)器的IIS訪(fǎng)問(wèn)可以使用應(yīng)用程序池名稱(chēng)做為帳號(hào)來(lái)設(shè)置（大家可以參考：http://www.cnblogs.com/yjmyzz/archive/2009/10/26/1590033.html），而不用再創(chuàng)建多個(gè)獨(dú)立的賬號(hào)，不過(guò)文檔都已經(jīng)寫(xiě)了，就懶得改了，還是使用Win2003的設(shè)置模式來(lái)添加帳戶(hù)
然后將創(chuàng)建好的幾個(gè)帳戶(hù)所隸屬的默認(rèn)組刪除，添加Guests組
將遠(yuǎn)程控制去掉
將撥入設(shè)置為拒絕
打開(kāi)IIS，將默認(rèn)站點(diǎn)刪除
對(duì)網(wǎng)站點(diǎn)右鍵，添加網(wǎng)站
創(chuàng)建好對(duì)應(yīng)的站點(diǎn)
點(diǎn)擊連接為按鈕，設(shè)置訪(fǎng)問(wèn)帳戶(hù)，設(shè)置路徑憑據(jù)為：特定用戶(hù)，然后輸入用戶(hù)名為剛才創(chuàng)建好的用戶(hù)名，與相應(yīng)的密碼
設(shè)置身份驗(yàn)證
點(diǎn)擊應(yīng)用程序池，將剛創(chuàng)建好的網(wǎng)站對(duì)應(yīng)程序池.NET Framework版本和托管管道模式
.NET Framework版本設(shè)置為.NET Framework v4.0.30319
托管管道模式設(shè)置為經(jīng)典模式
設(shè)置網(wǎng)站的默認(rèn)文檔為Index.aspx
設(shè)置ISAPI和CGI限制
將Active Server Pages設(shè)置為不允許，將ASP.NET v4.0.30319設(shè)置為充許
進(jìn)入C:\Windows\Microsoft.NET\Framework64\v4.0.30319目錄，設(shè)置Temporary ASP.NET Files文件夾的訪(fǎng)問(wèn)權(quán)限
點(diǎn)右鍵=》屬性
添加紅框框住的用戶(hù)，并設(shè)置為可修改
進(jìn)入C:\Windows\Microsoft.NET\Framework64\v2.0.50727目錄，對(duì)Temporary ASP.NET Files文件夾做同樣的操作
然后為當(dāng)前創(chuàng)建的網(wǎng)站設(shè)置相應(yīng)的文件夾訪(fǎng)問(wèn)權(quán)限
添加剛才創(chuàng)建的，并在IIS里綁定的帳戶(hù)、Authenticated Users和NETWORK SERVICE三個(gè)帳號(hào)
設(shè)置權(quán)限為默認(rèn)權(quán)限（讀取和執(zhí)行、列出文件夾內(nèi)容、讀取）
啟用父路徑
雙擊ASP打開(kāi)屬性編輯，將啟用父路徑修改為T(mén)rue
附加數(shù)據(jù)庫(kù)操作
打開(kāi)SQL2008
附加數(shù)據(jù)庫(kù)
找到數(shù)據(jù)庫(kù)存放位置
刪除數(shù)據(jù)庫(kù)中原綁定用戶(hù)
新建登陸名
將數(shù)據(jù)庫(kù)鏈接的用戶(hù)名與密碼填寫(xiě)在SQL新建登陸名對(duì)應(yīng)文本框中，并按下圖進(jìn)行設(shè)置
然后點(diǎn)擊用戶(hù)映射，勾選數(shù)據(jù)，并設(shè)置數(shù)據(jù)庫(kù)擁有db_owner角色權(quán)限（注：點(diǎn)擊確定后最好重新檢查新建用戶(hù)的屬性，用戶(hù)映射項(xiàng)，查看db_owner角色權(quán)限是否賦值成功，這里經(jīng)常會(huì)出現(xiàn)創(chuàng)建后沒(méi)有賦值成功的情況，需要手動(dòng)重新設(shè)置過(guò)后才可以）
打開(kāi)網(wǎng)站目錄，找到Web.config文件，記事本打開(kāi)，填上新創(chuàng)建的數(shù)據(jù)庫(kù)用戶(hù)名與密碼
運(yùn)行ASP.NET State Service服務(wù)，并將它設(shè)置為自動(dòng)運(yùn)行
其他幾個(gè)網(wǎng)站也按上面的步驟與配置進(jìn)行設(shè)置后，打開(kāi)瀏覽器就可以正常該問(wèn)了
為可寫(xiě)入目錄設(shè)置寫(xiě)入權(quán)限
將紅框框住的兩個(gè)帳戶(hù)設(shè)置可修改權(quán)限
禁用可寫(xiě)入目錄的執(zhí)行權(quán)限（也可以將所有不用運(yùn)行ASPX腳本的目錄都禁用執(zhí)行權(quán)限，比如css、js等）
6.5. 配置跨服務(wù)器同步更新圖片網(wǎng)站
略
6.6. 屏蔽xplog70.dll漏洞
進(jìn)入安裝好的SQL目錄搜索 xplog70.dll 然后將找到的文件刪除（這樣操作會(huì)使SQL代理服務(wù)停止運(yùn)行，所以如果使用代理功能的朋友請(qǐng)不要?jiǎng)h除）
6.7. 設(shè)置網(wǎng)絡(luò)訪(fǎng)問(wèn)策略
在運(yùn)行中輸入gpedit.msc回車(chē)，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-本地策略-安全選項(xiàng)，將
網(wǎng)絡(luò)訪(fǎng)問(wèn):可匿名訪(fǎng)問(wèn)的共享;
網(wǎng)絡(luò)訪(fǎng)問(wèn):可匿名訪(fǎng)問(wèn)的命名管道;
網(wǎng)絡(luò)訪(fǎng)問(wèn):可遠(yuǎn)程訪(fǎng)問(wèn)的注冊(cè)表路徑;
網(wǎng)絡(luò)訪(fǎng)問(wèn):可遠(yuǎn)程訪(fǎng)問(wèn)的注冊(cè)表路徑和子路徑;
以上四項(xiàng)清空
6.8. 設(shè)置用戶(hù)權(quán)限分配策略
在運(yùn)行中輸入gpedit.msc回車(chē)，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-本地策略-用戶(hù)權(quán)限分配
將“從網(wǎng)絡(luò)訪(fǎng)問(wèn)此計(jì)算機(jī)”策略中的“Everyone”刪除
在“拒絕通過(guò)遠(yuǎn)程桌面服務(wù)登陸”策略中，添加下面用戶(hù)組和用戶(hù)
另外，在添加新站點(diǎn)時(shí)，也必須將創(chuàng)建的新用戶(hù)添加到這里
6.9. 關(guān)閉默認(rèn)共享
打開(kāi)注冊(cè)表
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
新建DOWRD值，名稱(chēng)為“AutoShareServer”、“AutoShareWKs”，設(shè)置值為“0”
6.10. 禁用不需要的和危險(xiǎn)的服務(wù)
打開(kāi)服務(wù)器管理器，進(jìn)入“服務(wù)”管理，將下列服務(wù)禁用（用黃色標(biāo)識(shí)的服務(wù)在2008系統(tǒng)中可能不存在）
6.11. 修改審核策略
6.12. 系統(tǒng)防火墻安全設(shè)置
開(kāi)啟系統(tǒng)防火墻（控制面板=》系統(tǒng)和安全=》Windwos防火墻=》打開(kāi)或關(guān)閉Windows防火墻），如果遠(yuǎn)程操作的話(huà)就要小心，不要將自己的連接也給禁用了
關(guān)閉“文件和打印共享”功能
注：如果為了更安全的話(huà)，最好是將遠(yuǎn)程桌面關(guān)閉，使用更安全的第三方遠(yuǎn)程登陸程序。或者修改遠(yuǎn)程連接端口，一般來(lái)說(shuō)做了前面的設(shè)置后，就算留了“肉雞”在，問(wèn)題也不是很大。
添加新的防火墻規(guī)則，請(qǐng)參考6.13的相關(guān)操作
6.13. 開(kāi)啟遠(yuǎn)程桌面功能
對(duì)我的電腦點(diǎn)擊左鍵=》屬性，打開(kāi)系統(tǒng)屬性窗口
修改遠(yuǎn)程桌面鏈接端口
點(diǎn)擊開(kāi)始菜單，輸入regedit打開(kāi)注冊(cè)表
將HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp項(xiàng)的PortNumber值由3389修改為比如：12345這些高端端口
將HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp項(xiàng)的PortNumber值由3389修改為12345
修改了遠(yuǎn)程桌面端口后，原防火墻的遠(yuǎn)程桌面規(guī)則就會(huì)失效了，需要重新創(chuàng)建規(guī)則
打開(kāi)Windows防火墻，點(diǎn)擊“高級(jí)設(shè)置”
設(shè)置后重新電腦就馬上生效了
注：如果是遠(yuǎn)程修改端口的話(huà)，需要同時(shí)修改McAfee防火墻，添加新的端口規(guī)則，這樣才不會(huì)出現(xiàn)無(wú)法遠(yuǎn)程登陸的情況
6.14. 配置McAfee訪(fǎng)問(wèn)保護(hù)
打開(kāi)VirusScan控制臺(tái)
啟用訪(fǎng)問(wèn)保護(hù)
打開(kāi)訪(fǎng)問(wèn)保護(hù)屬性
添加用戶(hù)定義的規(guī)則
要排除的進(jìn)程：
csc.exe, DTSWizard.exe, Explorer.EXE, FrameworkService.exe, HIPSvc.exe, McScript_InUse.exe, SqlWb.exe, Ssms.exe, vbc.exe, w3wp.exe
要排除的進(jìn)程：
FrameworkService.exe, mmc.exe, svchost.exe
開(kāi)啟防火墻的各項(xiàng)阻止規(guī)則
按下面要求，在對(duì)應(yīng)的規(guī)則里添加排除的進(jìn)程
| 名稱(chēng) | 說(shuō)明 |
| 通用最大保護(hù):禁止將程序注冊(cè)為服務(wù) | svchost.exe, mmc.exe, Explorer.EXE |
| 防病毒標(biāo)準(zhǔn)保護(hù):禁止群發(fā)郵件蠕蟲(chóng)發(fā)送郵件 | w3wp.exe |
| 通用最大保護(hù):禁止在 Windows 文件夾中創(chuàng)建新的可執(zhí)行文件 | w3wp.exe, csc.exe, vbc.exe |
這些規(guī)則的添加，需要經(jīng)常查看“訪(fǎng)問(wèn)保護(hù)日志”，看那些程序是我們請(qǐng)?jiān)试S執(zhí)行的，但卻給防火墻阻止了，將它們到對(duì)應(yīng)的排除進(jìn)程當(dāng)中（具體操作如果不懂的可以查查百度，或者查看我下一篇文章《服務(wù)器安全檢查指引——日常維護(hù)說(shuō)明》，它屬性服務(wù)器的日常維護(hù)內(nèi)容）
6.15. 配置McAfee防火墻
按下面路徑進(jìn)入防火墻文件夾
運(yùn)行McAfeeFire.exe打開(kāi)防火墻軟件
點(diǎn)擊解除鎖定，密碼默認(rèn)為abcde12345
解鎖后對(duì)防火墻的相關(guān)選項(xiàng)進(jìn)行設(shè)置
啟用防火墻功能——如果是遠(yuǎn)程桌面操作的話(huà)，這一步操作后遠(yuǎn)程桌面會(huì)馬上無(wú)法聯(lián)接，需要在服務(wù)器本地設(shè)置請(qǐng)?jiān)试S才能再聯(lián)接上
啟用后用遠(yuǎn)程桌面聯(lián)接一下，并給予授權(quán)
點(diǎn)擊充許后，再用遠(yuǎn)程桌面聯(lián)接就可以登陸了，其他端口、軟件或網(wǎng)站的授權(quán)訪(fǎng)問(wèn)也是一樣的操作，在給予授權(quán)操作時(shí)，請(qǐng)仔細(xì)留意一下是否是我們請(qǐng)?jiān)试S的程序訪(fǎng)問(wèn)的，不是的話(huà)或不明白的一律給予拒絕，拒絕后發(fā)現(xiàn)網(wǎng)站某項(xiàng)功能無(wú)法訪(fǎng)問(wèn)或出問(wèn)題時(shí)，再來(lái)這里進(jìn)行排查和修改規(guī)則，以保證服務(wù)器的安全。
7. 部署注意事項(xiàng)
1、更新前一定要經(jīng)過(guò)自測(cè)和測(cè)試部門(mén)人員測(cè)試通過(guò)；
2、修改網(wǎng)站任何配置都必須提前做好備份，方便回檔；
3、修改了服務(wù)器端的任何設(shè)置都必須提交做好拷屏與記錄，方便網(wǎng)站出現(xiàn)任何問(wèn)題時(shí)快速的找出問(wèn)題；
4、對(duì)服務(wù)器端的相關(guān)端口進(jìn)行變動(dòng)時(shí)，必須提前在Windows防火墻和McAfee防火墻提前開(kāi)通對(duì)應(yīng)的端口，修改好端口重啟服務(wù)器或軟件后，記得關(guān)閉原端口，并且做好測(cè)試工作，防止發(fā)生無(wú)法訪(fǎng)問(wèn)的情況，特別對(duì)于遠(yuǎn)程訪(fǎng)問(wèn)端口的修改必須小心，不然可能會(huì)造成無(wú)法遠(yuǎn)程登陸的情況；
5、當(dāng)發(fā)生某功能無(wú)法運(yùn)行或出錯(cuò)的時(shí)候，請(qǐng)先檢查Windows防火墻、McAfee訪(fǎng)問(wèn)保護(hù)和防火墻，看看是否是給訪(fǎng)問(wèn)保護(hù)規(guī)則阻止了。
6、必須定期檢查用戶(hù)管理查看是否有多余的用戶(hù)和用戶(hù)隸屬組是否改變；檢查應(yīng)用程序日志、安全日志、系統(tǒng)日志、IIS訪(fǎng)問(wèn)日志、網(wǎng)站后臺(tái)管理記錄的日志、網(wǎng)站目錄中記錄的操作日志與充值日志、McAfee訪(fǎng)問(wèn)保日志等，并做好備份工作；查看Windows防火墻、McAfee訪(fǎng)問(wèn)保護(hù)和防火墻是否運(yùn)行中，有沒(méi)有不小心關(guān)閉后忘記開(kāi)啟了；檢查SQL的相關(guān)日志與記錄增長(zhǎng)量，檢查SQL備份情況，備份空間是否足夠等；（具體可查看我下一篇文章《服務(wù)器安全檢查指引——日常維護(hù)說(shuō)明》）
7、除了做好服務(wù)器安全相關(guān)配置外，代碼的安全也是非常重要的，所有提交的數(shù)據(jù)必須做好過(guò)濾操作，防SQL注入和XSS攻擊，客戶(hù)端定期殺毒查木馬，定期修改登陸密碼，以保證系統(tǒng)安全。
8. 結(jié)束語(yǔ)
服務(wù)器的安全無(wú)小事，事事須小心，一出問(wèn)題就是大問(wèn)題，所以真正操作時(shí)需要非常細(xì)心+小心。
作為一個(gè)服務(wù)器維護(hù)人員，除了日常的維護(hù)工作外，有時(shí)間的話(huà)還須學(xué)習(xí)掌握各種常用的黑客工具，熟悉各種攻擊手段，多點(diǎn)上上烏云網(wǎng)等這種類(lèi)型的網(wǎng)站，去看看別人是怎么入侵的，以做到更好的防護(hù)。
由于公司網(wǎng)站的一些特殊性，所以發(fā)布的內(nèi)容是經(jīng)過(guò)刪減過(guò)的，有一些特殊配置和設(shè)置沒(méi)有發(fā)布出來(lái)，呵呵......不過(guò)基本的安全防護(hù)描述的差不多了。里面是否還存在有安全問(wèn)題就不太清楚了，希望有經(jīng)驗(yàn)的朋友多多指教。
如果你覺(jué)本篇文章有幫到你，也請(qǐng)幫忙點(diǎn)推薦。
版權(quán)聲明：
本文由AllEmpty發(fā)布于博客園，本文版權(quán)歸作者和博客園共有，歡迎轉(zhuǎn)載，但未經(jīng)作者同意必須保留此段聲明，且在文章頁(yè)面明顯位置給出原文鏈接，如有問(wèn)題，可以通過(guò)1654937#qq.com 聯(lián)系我，非常感謝。
發(fā)表本編內(nèi)容，只要主為了和大家共同學(xué)習(xí)共同進(jìn)步，有興趣的朋友可以加加Q群：327360708 或Email給我（1654937#qq.com），大家一起探討，由于本人工作很繁忙，如果疑問(wèn)請(qǐng)先留言，回復(fù)不及時(shí)也請(qǐng)諒解。
標(biāo)簽：西藏 湘潭 張家口 巴中 阜陽(yáng) 珠海 襄陽(yáng) 開(kāi)封
巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《win2008 服務(wù)器安全設(shè)置部署文檔(推薦)》，本文關(guān)鍵詞 win2008,服務(wù)器,安全,設(shè)置,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。
