新建 “DWORD值”值名为 “SMBDeviceEnabled” 数据为默认值“0”

　　禁止建立空连接

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

　　新建 “DWORD值”值名为 “RestrictAnonymous” 数据值为“1” [2003默认为1]

　　禁止系统自动启动服务器共享

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

　　新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0”

　　禁止系统自动启动管理共享

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

　　新建 “DWORD值”值名为 “AutoShareWks” 数据值为“0”

　　通过修改注册表防止小规模DDOS攻击

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建 “DWORD值”值名为 “SynAttackProtect” 数据值为“1”

　　修改端口没列举出来 这个可以去搜索一下

　　然后卸载不安全的组件

　　主要是黑客用于提权的组件

　　这个只需要保存一个BAT文件放在启动里面即可

　　内容为 :

　　regsvr32/u C:\WINDOWS\System32\wshom.ocx

　　del C:\WINDOWS\System32\wshom.ocx

　　regsvr32/u C:\WINDOWS\system32\shell32.dll

　　del C:\WINDOWS\system32\shell32.dll

　　然后在网卡那里只开放自己所需要的端口

　　这样服务器基本安全已经设置好

　　然后安装好杀毒软件

　　推荐用MACFFE 或

　　NOD32

　　MACFFE的杀毒能力不强 但防御强 NOD32杀毒强

　　并设置好自动更新

　　然后我们在来看IIS和网站的权限

　　因为很多黑客喜欢用网站漏洞进入提权

　　那么IIS安全也很重要

　　首先 更改IIS来宾帐号的名字

　　其次 为他设置个复杂的密码

　　第三 在放程序的磁盘里 把目录建立两层

　　这样每个站的程序独立分开的

　　那么刚才我们设置了卸载权限 他就无法提到ADMINISTRATR权限了

　　这样即使一个站有漏洞 也不能影响到其他的站

　　然后我们安装好SQL以后在用户里面会出现个SQLDUBEG这个用户 把他删除

　　最后打开防火墙,注意开放自己所需要的端口 即可,如果你服务器不只放网站 那记得开放所需要的端口

　　ARP补丁和ARP检测软件 杀毒软件 等一些服务器常用软件可到我站上下载

　　这是系统补丁:http://www.pc5i.com/soft/sort02/down-1.html