WIN2003服务器配置指南!.doc

装sql、serv-U、McAfee，打补丁基本设置1.禁用的4个服务：HelpandSupport、PrintSpooler、Server、Workstation。2.删除所有盘符的默认共享、清除除administrators和SYSTEM组外的所有用户。3.删除下列文件夹的除administrators和SYSTEM组外的所有HYPERLINK"http://www.discuz.net/search.php?mod=my&source=adlink&q=用户权限"\t"_blank"用户权限：DocumentsandSettingsAllUsersProgramFilesWINDOWS4.增加system32目录：IIS_WPG和IWAM_TA的读取和列出权限temp目录：users用户组的修改权限5.删除下列文件的除administrators组外的所有用户权限：atattribcaclscmdcommandftpnetnetstatnet1regedittelnet6.删掉HYPERLINK"http://www.discuz.net/search.php?mod=my&source=adlink&q=系统盘"\t"_blank"系统盘\inetpub目录7.本地HYPERLINK"http://www.discuz.net/search.php?mod=my&source=adlink&q=安全策略"\t"_blank"安全策略：帐户策略-〉帐户锁定策略-〉帐户锁定阀值本地策略-〉审核策略-〉*本地策略-〉安全选项-〉网络访问：不允许SAM帐户和共享的匿名枚举[启用]本地策略-〉安全选项-〉网络访问：可匿名访问的共享本地策略-〉安全选项-〉网络访问：可匿名访问的命名管道本地策略-〉安全选项-〉网络访问：可匿名访问的HYPERLINK"http://www.discuz.net/search.php?mod=my&source=adlink&q=注册表"\t"_blank"注册表路径本地策略-〉安全选项-〉网络访问：可匿名访问的注册表路径和子路径8.安装IIS，启用ASP和asp.net。9.建立servu独立账户及servu设置密码.组件安全1.wshom.ocx和shell32.dll，可以列出服务器的环境变量regsvr32/uC:\WINDOWS\System32\wshom.ocxdelC:\WINDOWS\System32\wshom.ocxregsvr32/uC:\WINDOWS\system32\shell32.dlldelC:\WINDOWS\system32\shell32.dllSQLSERVERusemastergorevokeexecuteon[sp_MSSetServerProperties]to[public]gorevokeexecuteon[sp_MSsetalertinfo]to[public]gosp_dropextendedproc'xp_cmdshell'gosp_dropextendedproc'xp_regaddmultistring'gosp_dropextendedproc'xp_regdeletekey'gosp_dropextendedproc'xp_regdeletevalue'gosp_dropextendedproc'xp_regenumvalues'gosp_dropextendedproc'xp_regremovemultistring'goPHP+MySql1.解压PHP.zip到d:\php,把PHP.ini拷贝到windows目录并设置好路径。2.拷贝libmysql.dll、php_mysql.dll、php_mysqli.dll到system32下并设置好权限.3.在IIS里添加PHP扩展。3.安装mysql到d:\mysql.4.双击运行d:\mysql\bin\winmysqladmin.exe,设置好root密码,并用mysqladmin设置一次。端口安全远程桌面3389mssql1433mysql3306hz主控32317被控32318代理32319ftp21mail25、110web80远程桌面：3389端口：将下列两个注册表键中的PortNumber均改成自定义的端口即可：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\Wds\Repwd\Tds\TcpHKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp隐