构建Windows2000服务器的安全防护林(doc6)

服务器 Windows 2000 设置的安全构建

　　中小学校的校园网普遍应用 Windows 2000 作为设置的操作系统，但有些学校
刚开始运行就遭到网络黑客的攻击，造成网络崩溃。那么，安全问题怎么解决？其实
不需要任何的软硬件的介入，仅靠系统本身我们就能服务器一个安全构建。
　　服务禁用，服务器第一道防线
　　在安装完 Windows 2000 后，首先要装上最新的系统补丁。但即使装上了，在因
特网上的任何一台机器上只要输入“＼＼你的 IP 地址＼c$”，然后输入用户名 Guest，
密码空，就能进入你的 C 盘，你还是完全暴露了。解决的方法是禁用 Guest 账号，为
Administrator 服务一个安全的密码，将各驱动器的共享设为不共享。同时你还要关
闭不需要的服务。你可以在管理工具的服务中将它们服务为禁用，但要提醒的是一定
要 慎 重 ， 有 的 服 务 是 不 能 禁 用 的 。 一 般 可 以 禁 用 的 服 务 有 Telnet、 Task
Scheduler(允许程序在指定时间运行)、Remote Registry Service(允许远程注册表操
作)等。这是你服务器的设置的第一道防线。
　　服务 IIS，服务器第二道防线
　　作为校园网的设置，很多学校将该设置同时作为网站设置，而 IIS 的漏洞
也是一个棘手的问题。实际上，你可以通过简单的服务，完全可以将网站的漏洞补上。
你可以将IIS默认的服务都停止(如图1，FTP服务你是不需要的，要的话推荐用Serv-U；
“管理 Web 站点”和“默认 Web 站点”都会给你带来麻烦；SMTP 一般也不用)，然后
再新建一个 Web 站点。
图 1
　　服务好常规内容后，在“属性→主目录”的配置中对应用程序映射进行服务，删
除不需要的映射(如图2)，这些映射是IIS受到攻击的直接原因。如果你需要CGI和PHP
的话，可参阅一些资料进行服务。
图 2
　　这样，配合常规服务，你的 IIS 就可以安全运行了，你的设置就有了第二道防
线。