如果你是新手，建議你一步一步的來，不要緊

WEB+FTP+Email服務器 安全配置手冊 

第一章：硬件環(huán)境 

第二章：軟件環(huán)境 

第三章：系統(tǒng)端口安全配置 

第四章：系統(tǒng)帳戶及安全策略配置 

第五章：IIS和 WEB 站點文件夾權限配置 

第六章：FTP 服務器安全權限配置 

第七章：Email 服務器安全權限配置 

第八章：遠程管理軟件配置 

第九章：其它安全配置建議 

第十章：篇后語 

一、硬件環(huán)境 

服務器采用 1U 規(guī)格的機架式托管主機，大概配置為 Nocona2.8G/1G DDR2/160G*2SATA

硬盤/雙網卡/光驅軟驅/3*USB2.0。 

二、軟件環(huán)境 

操作系統(tǒng)：Windows Server 2003 Enterprise Edition sp1 

WEB系統(tǒng)：Win操作系統(tǒng)自帶IIS6，支持.NET 

郵件系統(tǒng)：MDaemon 8.02英文版 

FTP服務器系統(tǒng)：Serv-U 6.0.2漢化版 

防火墻: BlackICE Server Protection，中文名：黑冰 

殺毒軟件：NOD32 2.5 

遠程管理控件：Symantec pcAnywhere11.5+Win系統(tǒng)自帶的MSTSC 

數(shù)據庫：MSSQL2000企業(yè)版 

相關支持組件：JMail 4.4專業(yè)版，帶POP3 接口；ASPJPEG圖片組件 

相關軟件：X-SCAN安全檢測


[相關說明] 

*考慮服務器數(shù)據安全，把160G*2硬盤做成了陣列，實際可用容易也就只有一百多G了。 

*硬盤分區(qū)均為 NTFS 分區(qū)；NTFS 比 FAT 分區(qū)多了安全控制功能，可以對不同的文件夾設置不

同的訪問權限，安全性增強。操作系統(tǒng)安裝完后，第一時間安裝NOD32殺毒軟件，裝完后在線

更新病毒庫，接著在線Update操作系統(tǒng)安全補丁。 

*安裝完系統(tǒng)更新后，運行 X-SCAN 進行安全掃描，掃描完后查看安全報告，根據安全報告做出

相應的安全策略調整即可。 

*出于安全考慮把MSTSC遠程桌面的默認端口進行更改。 

下一篇我們將進行端口的設置

分享名稱：本人見過最好的服務器安全設置文章
文章網址：http://uogjgqi.cn/article/dpdhioh.html