服务器安全设置 1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙, 只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5. cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全 以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了. 14.后备工作,将当前服务器的进程抓图或记录下来
3、启用windows自带防火墙，只保留有用的端口，比如远程和Web、Ftp(3389、80、21)等等，有邮件服务器的还要打开25和130端口。 ? ? ? 14、后备工作，将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。 3、启用windows自带防火墙，只保留有用的端口，比如远程和Web、Ftp(3389、80、21)等等，有邮件服务器的还要打开25和130端口。 ? ? ? 14、后备工作，将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。
2核2G云服务器首年95元，GPU云服务器低至9.93元/天，还有更多云产品低至0.1折…
在控制面板中点击添加或删除程序，打开如下界面： 勾选并打开应用程序服务器-Internet信息服务（IIS）-万维网服务 依次点击确定后，开始下载服务，完成后打开IIS管理器 然后进行如下设置
Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition Internet连接防火墙的设置 在Windows 2003服务器上，对直接连接到 Internet 的计算机启用防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet (1)标准服务的设置 我们以Windows 2003服务器提供的标准Web服务为例(默认端口80)，操作步骤如下：在图1所示界面中单击[设置]按钮，出现如图2所示“服务设置”对话框;在“服务设置”对话框中 设置好后，网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务 注：您可以根据Windows 2003服务器所提供的服务进行选择，可以多选。 Internet 连接防火墙应用思考 Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
扫描漏洞全面杀毒 3.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件： @echo off net share C$ /del net share D$ /del net 注：在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive 所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。
注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。 开机自启的注册表键值除输入法外一般都可以删除。 系统安全设置 磁盘都使用NTFS格式，如果是FAT32.请转换。
win2003服务器定时自动重启命令[计划任务] 1. win2003可以这样自动重启： 新建一个命令行文件比如reboot.cmd 内容如下：shutdown -r -t 30 在计划任务中新建一个任务，程序选择上面这个reboot.cmd文件 慢着慢着，干嘛老是要上网下载，难道你就不想成为一个操作系统的高手，XP/2003可是有这个功能的哦，就让龙龙传授你一招吧. Windows XP/2003的关机是由Shutdown.exe程序来控制的，位于WindowsSystem32文件夹中。
1，在CentOS6.3下用 /usr/sbin/pppd pty "/usr/sbin/pptp publicip --nolaunchpppd" f...
=========================================================================== 注意：安装和配置 Windows Server 2003 公用文件 启用 IIS 需要这些文件，一定要在 IIS 服务器中启用它们。 文件传输协议 (FTP) 服务 禁用 允许 IIS 服务器提供 FTP 服务。专用 IIS 服务器不需要该服务。 改用 IIS 管理器可使管理更容易，并减少了 IIS 服务器的攻击面。专用 IIS 服务器不需要该功能。 改用 IIS 管理器可使管理更容易，并减少了 IIS 服务器的攻击面。专用 IIS 服务器不需要该组件。 服务器端包括 禁用 提供 .shtm、.shtml 和 .stm 文件的支持。 这样可以确保任何进入服务器的网络通信也可以返回到源服务器。
看过这个演示，之前的”超详细web服务器权限设置,精确到每个文件夹”和”超详细web服务器权限设置,事件查看器完全无报错”就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止 TERMINAL SERVER/ WINSTATIONS/RDP-TCP/ 右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 1989 ) 注意：别忘了在WINDOWS2003 自带的防火墙给+上10000端口 修改完毕.重新启动服务器.设置生效. 禁止远程修改注册表 Remote Desktop Help Session Manager：禁止远程协助 Workstation 关闭的话远程NET命令列不出用户组 以上是在Windows Server 2003 好了，如果按照以上讲的对服务器进行设置的话,您的服务器安全级别至少在80分以上，一般的ASP马和小黑客就可以拒之门外了。
目前很多企业事业单位都建立了单位内部的局域网，网络内部都配备相关的服务器(如web、ftp等服务器)。 内部网络的用户都希望所有的服务器都用域名来访问，网络管理员可以采用在内部搭建DNS服务器的方式来实现 目前很多企业事业单位都建立了单位内部的局域网，网络内部都配备相关的服务器(如web、ftp等服务器 在内部网络搭建DNS服务器，让用户在其计算的“DNS服务器的IP地址”中输入内部网络DNS服务器的ip地址。在该内部网络的DNS服务器上建立正向、方向搜索区域。 用户对已注册互联网域名的访问，可以在内部DNS服务器上配置转发器，将内部DNS服务器无法解析的域名转发带互联网的DNS服务器上查询。 以上是DNS服务器的基本配置，在客户机使用这个DNS服务器一定要将TCP/IP的DNS服务器IP改为该服务器的IP。如果你想继续配置多个域也可以像以下的配置。.
windows2003默认情况只允许连接2个用户. 解决方法. query user T掉一个管理员logoff * *号为帐号登陆的ID 本机连接到0 mstsc /console /v IP indows2003默认情况只允许连接2个用户. 可以在Windows 2003 服务器上通过组策略中设置一下来解决问题：单击”开始→运行”，输入”gpedit.msc”，回车后打开组策略窗口，然后依次定位到”计算机配置→管理模板→Windows 组件 或 在远程服务器上打开“运行”窗口，输入“tscc.msc”连接设置窗口。 第一步：通过windows 2003 server的“开始->运行->输入CMD”进入命令行模式。 第二步：在命令行模式中输入shutdown后回车。
如果你仍有旧的应用在Windows 2003上，对于SSL这已经是一个淘汰的操作系统了。它不支持TLS 1.1和1.2，更不要说TLS 1.3了，在SSL成为网站标配的今天，请务必升级操作系统。
系统是Windows Server 2003的，IIS6.0服务器。 第一步：首先得有2个站点 其中1一个就是网站目录站点，在网站属性主机头值那里设置。 你需要展示的域名，一般都是带www的。
基本操作都可以看我那个文章，但是中间有几个注意事项，在下面列出来 c7da14d6a6f11a46c99776e4b220b60.png 1、先把系统装到2008的系统，在市场镜像可以做选择： image.png 2、在云服务器上下载两个需要安装的文件 groups/virt/virtio-win/direct-downloads/archive-virtio/virtio-win-0.1.160-1/virtio-win-0.1.160.iso server2003 原版系统（一定要原版，或者自己找到下载链接）： 简体中文版64位（迅雷下载）： ed2k://|file|cn_win_srv_2003_r2_standard_x64_with_sp2_cd1_ X13-28810.iso|646285312|E72B80540955703098E6AEF1DE434BAF|/ ed2k://|file|cn_win_srv_2003_r2_standard_x64 4、最后装好之后腾讯云控制台是没办法修改密码的了，需要远程到server2003云服务器里面修改，所以请记住密码！ 5、建议装好系统后在控制台做个镜像，避免以后要用或者共享到别的账号！
1、安装好2003后，安装360打补丁，不喜欢360的可以通过系统自动更新安装补丁，或者其他软件也行。 mysql的基本连接操作，测试是否成功，可能需要将php/ext目录下的扩展文件复制到c:/window/system32里（开启哪些扩展就放哪些扩展） 13、卸载微软KB967723补丁，卸载完后重启服务器 ，这步操作是防止网站常出现不能连接MYSQL，刷新又会正常的问题 14、配置asp则需要安装.net framework 2.0，如果服务器上要安装sql2005，则先安装sql2005，因为sql2005 好处就是可以分别查看每个网站的cpu占用率 16、选择网站右键属性，打开HTTP头的MIME类型，新建扩展名“.FLV”，MIME类型值为“flv-application/octet-stream”，这样就可以实现win2003
将系统重启，系统在启动时出现“Windows Server 2003”和"一键还原精灵“双系统，默认高亮的是“一键还原精灵”系统，不点击鼠标、不按下键盘时，即使倒数秒数倒数到0，仍然没有进入任何一个系统 2003系统。 打开WinPE系统的“我的电脑”，出现服务器的两个“本地磁盘”，右击系统盘，选择“属性”->“工具”->“差错：开始检查”->选择“自动修复文件系统错误”和“扫描并恢复坏扇区”，点击“开始”。 待磁盘修复结束，重启电脑，在系统启动界面选择进入“Windows Server 2003”系统，即可正常进入。 进入系统后，右击“我的电脑”->“属性”->“高级”->“启动和故障恢复：设置”，“默认启动操作系统”选择“Windows Server 2003”系统。下次启动即可正常。
活动目录的基本概念 活动目录服务是Windows 2000/2003 Server中最重要的核心任务之一。 Site 站点是活动目录的一种物理结构，站点的目的是为了优化域控制器之间的复制，当一个域跨越不同的城市的时候，城市和城市之间的连接速度慢于局域网的连接速度。
WINDOWS SERVER 2003 上出现 超过响应缓冲区限制 错误，如何解决？
云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。 腾讯云服务器（CVM）为您提供安全可靠的弹性云计算服务。只需几分钟，您就可以在云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
即时通信 IM
网站备案
对象存储
实时音视频
