【正文】 一?！鞍踩渲孟驅А彼幚淼木褪巧婕暗降倪@些項目?；蛘咴趯淼哪硞€時間，也可能在選定服務器上安裝這些服務。 5.“注冊表”設置 由于早期通訊協(xié)議的缺陷，造成黑客可以通過更改數(shù)據包來欺騙服務器的驗證。如何來保證IIS服務器的安全運行，免受黑客和病毒的攻擊？ 微軟曾為Windows 2000提供過一個工具，但使用起來非常麻煩，而且并不能完全解決問題。 利用“安全配置向導”可以非常簡便地配置Windows Server 2003服務器，提高其安全性。 圖4以前，我們通過使用組策略編輯器（）來配置啟用審核策略。 在“打開端口并允許應用程序”頁面中可以自行添加、刪除通信端口，可以根據Windows服務或第三方程序（服務）要求情況打開或關閉端口，并且每個端口在高級選項中可以進行“遠程地址限制”和“本地接口限制”配置。 單擊復選框和服務名之間的三角形，可獲得有關該服務的詳細信息。因為是初次運行“SCW”，所以要選擇“創(chuàng)建新的安全策略”選項。Windows Server 2003提供了諸多強大的網絡服務功能，而且極易上手，網管不需要太多的培訓即可配置和管理。 單擊“下一步”按鈕，開始配置安全策略之旅。正如在前面所接觸到的那樣，我們檢查每個其他服務并確定是否需要運行該服務，才能使選定服務器（或打算應用該策略的其他服務器）像期望的那樣工作。如圖2所示。作為新提供的安全配置向導（SCW），也將此功能集成其中，我們可以在“安全配置向導”中的利用向導化提示，極其輕松地完成“審核策略”的配置。以前通過手動方法來處理的Windows服務器都可以通過向導一步一步完成，以前需要一個多小時的配置服務器時間縮短到只有五分鐘即可完成。 IIS服務是網絡中廣泛應用的一種服務，也是容易受攻擊的服務。 我們在這里選擇需要的服務端口，如FTP用的20和21端口，IIS使用的80或8088端口，HTTPS使用的443端口等，為了服務器的安全，不需要的端口請盡量關閉。 （4）處理未指定的服務 未指定的服務是指不出現(xiàn)