win2008 服务器安全设置部署文档(推荐)

Win2008 服务器安全设置部署文档(推荐)：完整攻略

简介

在服务器部署的过程中，安全设置非常重要。为了更好地保护服务器的安全性和稳定性，我们需要进行一系列的安全设置。本文将介绍一份Win2008服务器安全设置部署文档推荐，并提供完整的攻略，以帮助用户进行安全设置。

文档下载

该文档可以从官方网站进行下载，下载地址为：

http://www.microsoft.com/en-us/download/details.aspx?id=16776

安全设置步骤

该文档共包含7个部分的安全设置步骤，分别为：账户和权限管理、网络传输层安全、终端服务、IIS、数据库服务器、文件共享、日志和审计。下文将针对其中的几个关键部分进行详细说明。

账户和权限管理

在账户和权限管理中，我们需要进行管理员账户的安全设置，包括：

1. 禁用默认管理员账户。
2. 创建不具有管理员权限的用户账户。
3. 打开安全审核策略。

通过禁用默认管理员账户，可以有效避免黑客攻击使用默认密码登录后台系统。创建不具有管理员权限的用户账户，则可以限制其操作权限，提高系统的安全性。开启安全审核策略，则可以记录系统事件，并进行审计。

网络传输层安全

网络传输层安全是指保证服务器和客户端之间的通信安全性。在这一部分设置中，我们需要对网络通信进行加密以及认证处理。建议使用SSL协议进行加密和鉴权，同时禁用不安全的协议，如SSLv2和SSLv3。

示例1：使用SSL协议加密和鉴权

首先，在IIS设置中找到对应的应用程序池，将“Enable 32-bit Applications”设置为True，然后在服务器证书中心导入证书。接着，在站点设置中选择“SSL Settings”，将“Require SSL”选项设置为True，同时在“Client Certificates”中选择“Require”或“Accept”选项，以指定客户端证书的验证方式。

示例2：禁用不安全的协议

在注册表中找到以下路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols，然后禁用不安全的协议，如SSLv2和SSLv3。具体方法如下：

1. 新建一个DWORD类型的注册项，并命名为“Enabled”。
2. 将“Enabled”的值改为0，在这个“协议”下将无法进行SSLv2和SSLv3协议的连接。

IIS

在IIS设置中，我们需要对网站进行安全设置。包括：

1. 禁止目录列表。
2. 创建站点和虚拟目录。
3. 禁用ASP.NET远程管理。

禁止目录列表可以避免恶意用户浏览敏感信息。创建站点和虚拟目录，则可以限制其访问权限。禁用ASP.NET远程管理，则可以避免黑客利用其进行攻击。

数据库服务器

在数据库服务器设置中，我们需要对数据库进行安全设置。包括：

1. 禁用默认账户。
2. 对数据库进行授权。
3. 禁止使用SA账户。

禁用默认账户和禁止使用SA账户可以避免黑客攻击使用默认账户进行攻击。对数据库进行授权，则可以管理用户权限和限制访问范围。

结论

通过上述安全设置步骤，可以有效提高服务器的安全性和稳定性。当然，安全设置还需要根据具体的业务和应用需求进行调整和优化。