Windows服务器如何做好安全防护?

选用一套好的安全系统模型。一套完善的安全模型应该包括以下一些必要的组件：防火墙、入侵检测系统、路由系统等。

专注于为中小企业提供成都做网站、网站制作服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业喀喇沁免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上1000+企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

安装最新的安全补丁 确保操作系统和软件都是最新版本，以防漏洞被攻击。防火墙 启用内置防火墙或安装第三方防火墙，限制不必要的网络流量。密码保护 强制执行复杂的密码策略并定期更改密码。

目录权限优化 对于不需要执行与写入权限的服务器我们要进行权限修改，确保不把不该出现的的权限暴露给攻击者让攻击者有机可趁。

1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。

作为管理员，我们首先要检查我们的ASP程序，做好必要的设置，防止网站被黑客进入。另外就是防止攻击者使用一个被黑的网站来控制整个服务器，因为如果你的服务器上还为朋友开了站点，你可能无法确定你的朋友会把他上传的论坛做好安全设置。

关于2003服务器的安全设置

Windows Server 2003本地安全设置中的账户策略包含密码策略、账户锁定策略。Windows Server 2003 企业版提供高度可靠性、高性能和出色的商业价值。 是一种全功能的服务器操作系统。

由于Windows Server 2003是微软为服务器设计的操作系统，所以微软认为使用服务器进行Internet浏览会增加服务器遭受潜在安全攻击的可能性，因此在默认设置下，Windows Server 2003系统启用了系统内的Internet Explorer增强安全配置。

单击“安全帐户”选项卡。 单击“主目录”选项卡。 单击以选中“读取”和“日志访问”复选框(如果它们尚未被选中)，然后单击以清除“写入”复选框(如果它尚未被清除)。

对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。

程序可以更快速地释放和创建连接；卸载掉wshom.ocx组件和shell3dll组件，防止默认允许asp运行、exe可执行文件带来的安全隐 患；禁止掉系统自动启动服务器共享的功能，用以防止服务器上的资源被共享功能泄露出去。

windows server2003是目前最为成熟的网络服务器平台，安全性相对于windows 2000有大大的提高，但是2003默认的安全配置不一定适合我们的需要，所以，我们要根据实际情况来对win2003进行全面安全配置。

ASP配置IIS服务器的注意事项

1、这里可以启动或者停止IIS服务器，IIS服务器支持asp点虐 和asp的网站运行，由于本地电脑搭建网站，上网IP是变动的，是没法进行域名绑定访问的，可以通过本地回传地址10.1进行访问。

2、打开控制面板——程序与功能——打开或关闭Windows功能。 内容来自 将Internet信息服务的选项都勾上（记住把每一个加号都展开勾上）。

3、选择控制面板中的系统和安全。点击管理工具。双击“Internet 信息服务(IIS)管理器”。默认站点下就可以看到ASP了，双击可以进行配置。做ASP开发，通常都要启用父目录功能，虽然有一定的安全隐患。

4、进入Windows7的控制面板，选择左侧的打开或关闭Windows功能。现在出现了安装Windows功能的选项菜单，注意选择的项目，我们需要手动选择需要的功能，下面这张图片把需要安装的服务都已经选择了，大家可以按照图片勾选功能。

5、select * from 学生成绩查询系统 where 考号 = 05200325215501查找字符串要使用单引号括起来，数字型的不使用单引号括起来。你的web共享才可以。Internet 信息服务-网站-默认网站，新建虚拟目录。

6、如果你的网站没有部署到IIS上，运行网站项目的时候他会启动开发者服务器，你会发现你的系统托盘（就是音响小喇叭所在的地方）会出现一个服务器样子的图标，他就是开发者服务器。