一、Windows2003安装

1、正常安装Windows Server 2003，，格式化硬盘时应该选择NTFS格式进行分区。安装完成后，双击导入“Windows2003升级补丁”到计算机，然后更新Windows2003 SP1补丁，然后重启计算机。打开自动更新。

二、WEB服务器的配置

1、  打开控制面版-添加删除程序-添加删除Windows组件，安装 应用程序服务下的 IIS信息管理器。

2、  控制面板 -> 管理工具 ->IIS(Internet 服务器)- Web服务扩展 -> Active Server Pages -> 允许

3、  控制面板 -> 管理工具 ->IIS(Internet 服务器)- Web服务扩展 -> 在服务端的包含文件 -> 允许

4、  建立一个WEB站点。

5、  用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径

6、  主目录 设置 映射，删除除ASP外的所有映射。

7、  在 文档 中添加index.asp的内容页。

8、  设置网站权限。设置网站权限前，确保计算机的分区格式为NTFS格式。把所有的盘符的权限更改为“Administrator”和“system”用户完全控制。打开 计算机管理 添加一个用户，用户名任意，所属组为Guest组。右击网站文件夹，选择属性 安全 分配给你添加的用户完全控制权限。打开IIS，右击你所建的建站点，选择 属性 目录安全性 身份验证和访问浏览 找到你添加的用户，输入这个用户的密码，再次确定密码后应用修改。

9、  卸载危险系统组件
1、卸载stream对象,在cmd下或开始菜单的运行中直接运行： regsvr32 /u "C:\Program Files\Common Files\System\ado\msado15.dll"
2、卸载wscript.shell对象，在cmd下或直接运行：regsvr32 /u %windir%\system32\WSHom.Ocx
这两个组件正常使用中一般是用不到的，而这两个组件可以给恶意攻击者很大的方便，得到Webshell后可以用这两个对象执行CMD命令，给服务器造成安全隐患。如果一些特殊原因要使用这两个组件话，直接在上面的命令中去掉那个 /u 就可以重新注册使用。

10、      停止并禁用服务中的Workstation[提供网络链结和通讯]即Lanmanworkstation服务，防止恶意攻击者得到服务器的进程、服务以及用户等信息。

三、服务器杀毒

1、服务器可以安装McAfee中文版，安装时，授权选择 “永久授权”，国家选择 “中国”，可以选择不安装邮件杀毒和OUTLOOK邮件杀毒功能。安装接近完成时建议不选择立即更新病毒库，完全安装完成再更新。

2、打开病毒控制台，启动“监控”功能。

四、防火墙设置

安装专业防火墙，或者使用Windows Server 2003自带的防火墙，来屏蔽不使用的端口，比如只打开80（WEB服务），如果SQL在另一台服务器上，那台服务器可以只开1434端口。端口开的越好，受到攻击的可能性就越小。