【正文】 WEB 服務(wù)器軟件配置和安全配置方案一、系統(tǒng)的安裝　　 １、按照Windows2003安裝光盤的提示安裝。WEB 服務(wù)器硬件配置方案一、 入門級(jí)常規(guī)服務(wù)器硬配置方案：硬件名稱基本參數(shù)數(shù)量參考價(jià)CPU奔騰E2160系列，LPGA封裝，雙核，工作功率65W，,主頻1800MHZ，總線頻率800MHZ，倍頻9，外頻200MHZ，128M一級(jí)緩存，1M二級(jí)緩存，指令集 MMX/SSE/SSE2/SSE3/SupSSE3/EM64T1￥460內(nèi)存Kingston DDRII 667 1G,采用PBGA封，頻率667MHZ1￥135主板采用Intel P965/ICH8芯片組，集成Realtek ALC 662聲卡芯片，適用Core2 Extreme/Core 2 Quad/Core 2 Duo/奔騰4/賽揚(yáng)D/PentiumD系列處理器。二、 頂級(jí)服務(wù)器配置方案硬件名稱基本參數(shù)采用DELL PowerEdge 2900(Xeon E5310/2GB/146GB) 配置CPUPowerEdge 2900 CPU頻率1600MHZ，標(biāo)配2個(gè)Xeon E5310處理器，8M緩存。４、備份系統(tǒng)　　用GHOST備份系統(tǒng)。４、啟用防火墻　　桌面—網(wǎng)上鄰居—（右鍵）屬性—本地連接—（右鍵）屬性—高級(jí)—（選中）Internet 連接防火墻—設(shè)置　　把服務(wù)器上面要用到的服務(wù)端口選中　　例如：一臺(tái)WEB服務(wù)器，要提供WEB（80）、FTP（21）服務(wù)及遠(yuǎn)程桌面管理（3389）　　在“FTP 服務(wù)器”、“WEB服務(wù)器（HTTP）”、“遠(yuǎn)程桌面”前面打上對號(hào)　　如果你要提供服務(wù)的端口不在里面，你也可以點(diǎn)擊“添加”銨鈕來添加，具體參數(shù)可以參照系統(tǒng)里面原有的參數(shù)。IIS 接收到這些類型的文件請求時(shí)，該調(diào)用由 DLL 處理。 　　單擊“主目錄”選項(xiàng)卡。 　　■. 在虛擬目錄上設(shè)置訪問控制權(quán)限 　　主頁使用的文件按照文件類型應(yīng)使用不同的訪問控制列表： 　　CGI (.exe, .dll, .cmd, .pl) 　　Everyone (X) 　　Administrators（完全控制）　　System（完全控制）　　腳本文件 (.asp) 　　Everyone (X) 　　Administrators（完全控制） 　　System（完全控制） 　　include 文件 (.inc, .shtm, .shtml) 　　Everyone (X) 　　Administrators（完全控制）　　System（完全控制） 　　靜態(tài)內(nèi)容 (.txt, .gif, .jpg, .html) 　　Everyone (R) 　　Administrators（完全控制） 　　System（完全控制） 　　在創(chuàng)建Web站點(diǎn)時(shí)，沒有必要在每個(gè)文件上設(shè)置訪問控制權(quán)限，應(yīng)該為每個(gè)文件類型創(chuàng)建一個(gè)新目錄，然后在每個(gè)目錄上設(shè)置訪問控制權(quán)限、允許訪問控制權(quán)限傳給各個(gè)文件。 　　選中“啟用日志記錄”復(fù)選框。它是Windows NT/2000/XP/2003特有的功能，但它有一個(gè)特點(diǎn)，即在同一時(shí)間內(nèi)，兩個(gè)IP之間只允許建立一個(gè)連接。打開CMD后輸入如下命令即可進(jìn)行連接：net use\ipipc$ password /user:usernqme。 七、關(guān)閉不必要的端口 　 對于個(gè)人用戶來說安裝中默認(rèn)的有些端口確實(shí)是沒有什么必要的，關(guān)掉端口也就是關(guān)閉無用的服務(wù)。如果想徹底關(guān)閉139端口，具體步驟如下： 　　 鼠標(biāo)右鍵單擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，進(jìn)入“網(wǎng)絡(luò)和撥號(hào)連接”，再用鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”，打開“本地連接 屬性”頁（如圖8）， 然后去掉“Microsoft網(wǎng)絡(luò)的文件和打印共享”前面的“√”（如圖9）， 接下來選中“Internet協(xié)議(TCP/IP)”，單擊“屬性”→“高級(jí)”→“WINS”，把“禁用TCP/IP上的NetBIOS”選中，即任務(wù)完成(如圖10)！ 對于個(gè)人用戶來說，可以在各項(xiàng)服務(wù)屬性設(shè)置中設(shè)為“禁用”，以免下次重啟服務(wù)也重新啟動(dòng)，端口也開放了。 　　他們?nèi)フ{(diào)用應(yīng)用程序。 　　，打開組策略編輯器，選擇計(jì)算機(jī)配置Windows設(shè)置安全設(shè)置賬戶策略賬戶鎖定策略，將賬戶設(shè)為“三次登陸無效”，“鎖定時(shí)時(shí)間間隔60分鐘”，“復(fù)位鎖定計(jì)數(shù)設(shè)為30分鐘”。 　　推薦的要審核的項(xiàng)目是： 　　登錄事件 成功失敗 　　賬戶登錄事件成功 失敗 　　系統(tǒng)事件 成功失敗 　　策略更改 成功失敗 　　對象訪問 失敗 　　目錄服務(wù)訪問失敗 特權(quán)使用 失敗 十二、其它安全相關(guān)設(shè)置 　　隱藏重要文件/目錄 　　啟動(dòng)系統(tǒng)自帶的Internet連接防火墻，在設(shè)置服務(wù)選項(xiàng)中勾選Web服務(wù)器。 　　刪除不必要的IIS擴(kuò)展名映射。 　　。 　　xp_cmdshell：是進(jìn)入操作系統(tǒng)的最佳捷徑，刪除 　　訪問注冊表的存儲(chǔ)過程，刪除 　　Xp_regaddmultistring　　Xp_regdeletekey　　Xp_regdeletevalue　　Xp_regenumvalues 　　Xp_regread　　　　　 Xp_regwrite　　　 Xp_regremovemultistring 　　OLE自動(dòng)存儲(chǔ)過程，不需要?jiǎng)h除 　　Sp_OACreate　 　Sp_OADestroy　　　　Sp_OAGetErrorInfo　　Sp_OAGetProperty 　　Sp_OAMethod　　Sp_OASetProperty　　Sp_OAStop 　　隱藏 SQL Server、更改默認(rèn)的1433端口 　　右擊實(shí)例選屬性常規(guī)網(wǎng)絡(luò)配置中選擇TCP/IP協(xié)議的屬性，選擇隱藏 SQL Server 實(shí)例，并改原默認(rèn)的1433端口。 在控制面版=管理=工具中，自己看著辦，如下服務(wù)是一定要禁止的： Remote Registry Service RunAs Service Task Scheduler Telnet Windows Time 其他不必要的服務(wù)可以設(shè)為手動(dòng)方式。 3)IIS配置。 然后記得升級(jí)SQL SP2和SQL 2k SP1. 5)Terminal Server。 至少做這樣一條設(shè)置：注冊表編輯 Local_Machine＼System＼CurrentControlSet＼Control＼LSARestrictAnonymous = 1 可以禁止IPC$空用戶連接，防止信息泄漏和其他更嚴(yán)重的安全問題。 對于系統(tǒng)的重要文件和目錄，例如system32等等，可以用Win2k Resouece Kit中的一個(gè)工具xacls詳細(xì)的加強(qiáng)訪問控制。但是禁用FSO組件后，引起的后果就是所有利用這個(gè)組件的ASP程序?qū)o法運(yùn)行，無法滿足客戶的需求。下面以實(shí)例來介紹（）： 　　1. 打開“計(jì)算機(jī)管理→本地用戶和組→用戶”，創(chuàng)建Abc用戶，并設(shè)置密碼，并將“用戶下次登錄時(shí)須更改密碼”前的對號(hào)去掉，選中“用戶不能更改密碼”和“密碼永不過期”，并把用戶設(shè)置為隸屬于Guests組。而如果更改的項(xiàng)數(shù)多，才發(fā)現(xiàn)出問題，那就很難判斷問題是出在哪一步上了。 第 14 頁