一、操作系统配置 1.安装操作系统(NTFS分区)后，装杀毒软件，我选用的是卡巴。 2.安装系统补丁。 扫描漏洞全面杀毒 3.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件： @echo off net share C$ /del net share D$ /del net 6.启用windows连接防火墙，只开放web服务(80端口)。 注：在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive 所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。
步骤 ==================================================================================== 注意：安装和配置 Windows Server 2003。 仅启用必要的服务和 Web Service 扩展，推荐配置: UI 中的组件名称 设置 设置逻辑 后台智能传输服务 (BITS) 服务器扩展 启用 BITS 是 Windows Updates 和“自动更新 安装和配置防病毒保护。 推荐NAV 8.1以上版本病毒防火墙（配置为至少每周自动升级一次）。 安装和配置防火墙保护。 推荐最新版BlackICE Server Protection防火墙（配置简单，比较实用） 监视解决方案。 根据要求安装和配置 MOM代理或类似的监视解决方案。 加强数据备份。
精美礼品等你拿！
WERa 这样配置应该相对安全了些。 我先去安装一下几款流行的网站程序，先暂停.几款常用的网站程序在这样的权限设置下完全正常。还没有装上sql2000数据库，无法测试动易2006SQL版了。 Internet协议(TCP/IP)，由于要控制带宽流量服务，额外安装了Qos数据包计划程序。 CONTROL/TERMINAL SERVER/ WINSTATIONS/RDP-TCP/ 右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1989 ) 注意：别忘了在WINDOWS2003 安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两 个账号 C、本地策略——>安全选项 交互式登陆：不显示上次的用户名 启用 网络访问 Server 2003 系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。
用户对已注册互联网域名的访问，可以在内部DNS服务器上配置转发器，将内部DNS服务器无法解析的域名转发带互联网的DNS服务器上查询。 实验前准备： 首先把本机的TCP/IP属性改好，例如（DNS的IP要填上本机的IP，本机IP一定是固定IP） 安装好DNS组件 一、配置DNS服务器 1、打开DNS控制台 2 ，出了配置正向（域名到IP 地址）解析外，还要配置反向（IP 地址到域名）解析。 二、创建主机记录和指针 1、完成“DNS服务器的配置”后，在DNS控制台的正向查找区域可以看到下图画面。 以上是DNS服务器的基本配置，在客户机使用这个DNS服务器一定要将TCP/IP的DNS服务器IP改为该服务器的IP。如果你想继续配置多个域也可以像以下的配置。.
一、安装IIS服务 简介 IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器 安装 控制面板”，依次选“添加/删除程序”， ? 添加/删除Windows组件 ? 在应用程序服务器前打钩、点击详细信息 ? 点击确定、然后点击下一步、就会进行安装 ? 安装完成后 ? 点击完成、当IIS添加成功之后，再进入“开始→设置→控制面板→管理工具→Internet服务管理器(IIS管理器)”打开IIS管理器 ? 二、配置WEB站点 从网上随便下一个ASP的网站源码 ? 下载好之后解压 ? 在Internet服务管理器(IIS管理器)中新建一个网站 ? ? 点击下一步 ? 选择主目录、点击配置 ? 选择调试、勾上那两个勾 ? 然后点击选项、勾上启用父路径 ? 然后点击确定、再选择文档、点击添加、新增一个index.php文件 ?
基本操作都可以看我那个文章，但是中间有几个注意事项，在下面列出来 c7da14d6a6f11a46c99776e4b220b60.png 1、先把系统装到2008的系统，在市场镜像可以做选择： image.png 2、在云服务器上下载两个需要安装的文件 virtio驱动下载（安装完系统需要装驱动）: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio /virtio-win-0.1.160-1/virtio-win-0.1.160.iso server2003原版系统（一定要原版，或者自己找到下载链接）： 简体中文版64位（迅雷下载）： ed2k |/ 3、装好系统后关掉防火墙，在vnc远程中把远程功能开起来才能通过windows自带的远程工具远程。 4、最后装好之后腾讯云控制台是没办法修改密码的了，需要远程到server2003云服务器里面修改，所以请记住密码！ 5、建议装好系统后在控制台做个镜像，避免以后要用或者共享到别的账号！
在控制面板中点击添加或删除程序，打开如下界面： 勾选并打开应用程序服务器-Internet信息服务（IIS）-万维网服务 依次点击确定后，开始下载服务，完成后打开IIS管理器 然后进行如下设置
IIS安全配置主要有3个方面需要注意 设置主目录权限 删除不需要的扩展名映射 删除危险的IIS组件 安装IIS时应该注意只安装必需的服务，建议不要安装 Index Server、FrontPage 需要注意的是，在安装操作系统service pack以后，IIS的应用程序映射应重新设置。因为安装新的 service pack后，某些应用程序映射又会重新出现，导致出现安全漏洞。 在“主目录”选项卡中，单击“配置”按钮，弹出“应用程序配置”对话框，在“映射”选项卡中删除不必要的IIS扩展名映射，如.idc .hrt .stm .ida .htw .shtml .shtm等。 如果服务器只使用ASP，则可将除.asp和.asa之外的全部删除。 接下来限制危险组件的运行。 最危险的组件是WSH和Shell，因为它们可以运行服务器硬盘里的EXE等程序，因此应该将其删除。
Windows2003下配置nginx+php环境 最进在2003下搭建了一下nginx+php环境，现在把搭建过程写出来，与大家分享一下。 1. Nginx的配置文件非常简练。 ，将以下几行前面的#去掉，如上配置所示，下面fastcgi_script_name的配置，一定要和你网站的根目录保持一致，此处是fastcgi所执行脚本的路径。 4.nginx配置好之后，我们来配置一下php，首先将下载好的php程序解压到自定义的目录，此处是D:/webserver/php, 5.解压完之后，将php.ini-dist重命名为php.ini，然后打开编辑 Php的默认配置大家可以参考以前的配置，这里我要再加一条，找到; cgi.fix_pathinfo=0，将其修改为1，并将前面的；去掉，使其生效, 这样php-cgi方能正常使用SCRIPT_FILENAME
1，在CentOS6.3下用 /usr/sbin/pppd pty "/usr/sbin/pptp publicip --nolaunchpppd" f...
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。 如图所示： CMD.EXE,NET.EXE,NET1.EXE,以及回收站目录只保留administrator和system的完全权限，如图所示： 删除安装IIS后生成的intepub目录。 PHP安全设置 由于此文说的是安全，跳过PHP安装步骤。编辑PHP配置文件，用文本编辑器打开php.ini。 MySQL安全设置 安装好MySQL和phpmyadmin后使用root账户登录，修改root为强密码，最好是数字+大写+小写，如果记得住特殊符号也行。 这样可以防止别的网站跨目录访问 防护CC和DDOS攻击 攻击的原理就不说了，搜索引擎搜索一下就知道了，一般的CC攻击都是WEB动态页面发起的，而且会在短时间新建很多TCP端口连接，根据这个特征，我们可以安装一个
如果你仍有旧的应用在Windows 2003上，对于SSL这已经是一个淘汰的操作系统了。它不支持TLS 1.1和1.2，更不要说TLS 1.3了，在SSL成为网站标配的今天，请务必升级操作系统。 released in 1999) TLS 1.1 (or SSL 3.2, released in 2006) TLS 1.2 (or SSL 3.3, released in 2008) NOTE: Windows Server 2008 R2 and Windows 7 are the only 2 OS which support TLS 1.1 and TLS 1.2 in 2008.
管理器的添加，主要原因是有一部分 VPS 商家会提前安装好 IIS 服务，省去了站长手动添加 IIS 的麻烦。 不过作为站长一定要学会在windows2003 如何搭建 IIS，下面进入正题。 作为服务器来说一般只需要 IIS 组件中的 Web 服务。 如果提示缺少系统文件，去网上下载 windows2003 系统的 iis 完整安装包。 ? ? ? 在windows2003 系统添加 IIS 管理器的教程就到这里结束了。 目前国人运营的 VPS 全都在安装操作系统的时候自动添加了 IIS，所以不存在手动添加的情况，只有国外的 VPS 空间，支持 windows 系统的时候，可能还需要你自己手动添加 IIS。
一、软件准备 1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2 二、开始安装 请确认已经安装好了windos2003+IIS6.0 第一步：安装PHP 1、将下载得到的php-5.0.4-Win32解压移动到自己需要放置的目录 PHP.INI并确保复制到了系统目录（2000系统一般C:\WINNT目录下,XP和2003的一般C:\WINDOWS目录),还有一个原因好象PHP目录是不能放C:\Program Files这种带空格的目录下的 ,所以最好直接放系统根目录下如C:\PHP 2.PHP配置后导致IIS锁死现象,请重新启动系统后直接卸载IIS后重装IIS,因此建议配置PHP前自己先在本机测试,再到服务器配置,并且配置前注意备份IIS ,一般建议XP和2003系统尝试配置 PHP5.x版本,因为2003的是IIS6.0版本,一般存在IIS 6.0中早期版本的 ISAPI 筛选器不能加载,所以有可能PHP4.x的版本ISAPI 筛选器不能加载导致无法完成
系统是Windows Server 2003的，IIS6.0服务器。 第一步：首先得有2个站点 其中1一个就是网站目录站点，在网站属性主机头值那里设置。 你需要展示的域名，一般都是带www的。
新安装IIS后出现 service unavailable 学习配置服务器，真是一件很难的事啊。 安装个IIS都安装不好，老出现service unavailable，网上搜索找一圈对IIS安装后出现 service unavailable的解决方法。 不要用网上那些所谓的什么什么一键安装IIS的东东。 还是用光盘安装，或者解压后一大堆文件的IIS安装包。 安装过程：添加或删除程序——添加windows组件——应用程序服务器，再点击详细信息。
此教程只适于无环境的新服务器，有环境请勿安装 用电脑上面的远程桌面连接登陆服务器。 1，下载微擎安装包，下载PHPstudy，下载V9运行库。安装PHPstudy。安装V9运行库。 准备好3个。 v9运行库.exe (3.94 MB, 下载次数: 5681) 、下载PHPstudy、下载微擎安装包 <ignore_js_op> ? 根据实际情况的盘符安装PHPstudy <ignore_js_op> ? 安装支持PHP5.3运行的V9运行库 <ignore_js_op> ? 6、访问域名/install.php安装，例：baidu.com/install.php <ignore_js_op> ? 安装后会提示您使用的系统是简易版，请注册云服务更新到完整版！
申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 ：申请地址 然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可， 这里我用的IIS所以只需要IIS文件夹里的证书即可 二、安装服务器证书 打开 Internet Information Services（IIS）管理器。 找到服务器证书 然后选择 导入 选择刚刚申请的证书，输入密码 如果没设密码留空即可然后确定 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 类型选https 端口默认443（如果填其他端口不知道行不行 到这里https就配置完了。
申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 ：申请地址 ? 然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可，这里我用的IIS所以只需要IIS文件夹里的证书即可 ? 二、安装服务器证书 打开 Internet Information Services（IIS）管理器。找到服务器证书 ? 然后选择 导入 ? 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 ? 类型选https 端口默认443（如果填其他端口不知道行不行），主机名写上自己的网址，SSL证书选择刚刚导入的证书点击确定就好。 到这里https就配置完了。
云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。 腾讯云服务器（CVM）为您提供安全可靠的弹性云计算服务。只需几分钟，您就可以在云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
即时通信 IM
网站备案
对象存储
实时音视频
