网站服务器安全配置(2)

维护网络计算机更新，禁用 局域网管理共享文件，不需要可禁用

Distributed linktracking clientError reporting service Microsoft Serch NTLMSecuritysupportpr ovide PrintSpooler Remote Registry Remote Desktop Help Session Manager

用于局域网更新连接信息，不需要可 禁用发送错误报告，不需要可禁用 提供快速的单词搜索，不需要可禁用 telnet服务所使用的，不需要可禁用 打印服务，如果没有打印机可禁用 远程修改注册表，不需要可禁用 远程协助，不需

要可禁用

电子商务网站管理

16

电子商务网站建设与实践

6.2 综合实例 —设置相对安全的Windows Server 2003系统 (Ⅶ)实施步骤

9设置IIS服务 不使用默认的Web 站点建立Web服务， 可以在IIS里面从新 建立一个Web站点， 并将默认的Web站点 删除。 删除IIS默认创建的 Inetpub目录，因为 该目录具有安全隐 患。

10修改日志文件目录 尽量修改所有日 志文件的默认目 录，以防止黑客 恶意删除日志文 件 另外有些日志文 件可以在被攻击 以后用来分析攻 击源，或攻击手 段

11设置FTP服务 FTP服务可以使 用IIS中所提供的 FTP功能，也可以

12系统备份 将C盘制作一个 GHOST备份，并将 镜像文件存放在E 盘中，以备将来系

13其他备份 除了系统备份 以外，还要将所 有的应用软件和 驱动程序进行备 份，这些备份均 存放在E盘下， 以备不时之需

使用Serv-U,但是要使用最新版本， 因为低版本的Serv-U 软件有漏洞，最新 版本会好一些

统崩溃时恢复系统， 但是要注意在恢复 系统之前，要将日

志文件提取出来，用来分析系统崩溃 原因

电子商务网站管理

17

电子商务网站建设与实践

6.2 综合实例 —设置相对安全的Windows Server 2003系统 (Ⅷ)小结

在这个实验过程中，每修改一次设置就需 要进行一次测试，测试内容为服务器全部对外 所提供的服务，如果在所有设置都完毕之后进 行测试，假设有些服务不能够成功访问，将不 能确定是哪些设置导致服务访问错误 。

电子商务网站管理

18

电子商务网站建设与实践

Thank you!c