Windows 2003 Server安全配置完整篇（1）

一、先關(guān)閉不需要的端口

我比較小心，先關(guān)了端口。只開了3389、21、80、1433，有些人一直說什么默認(rèn)的3389不安全（服務(wù)器租用找：51033397），對(duì)此我不否認(rèn)，但是利用的途徑也只能一個(gè)一個(gè)的窮舉爆破，你把帳號(hào)改了密碼設(shè)置為十五六位，我估計(jì)他要破上好幾年，哈哈！辦法：本地連接--屬性--Internet協(xié)議（TCP/IP）--高級(jí)--選項(xiàng)--TCP/IP篩選--屬性--把勾打上，然后添加你需要的端口即可。PS一句：設(shè)置完端口需要重新啟動(dòng)！

當(dāng)然大家也可以更改遠(yuǎn)程連接端口方法：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp]

"PortNumber"=dword:00002683

保存為.REG文件雙擊即可！更改為9859，當(dāng)然大家也可以換別的端口，直接打開以上注冊(cè)表的地址，把值改為十進(jìn)制的輸入你想要的端口即可！重啟生效！

還有一點(diǎn)，在2003系統(tǒng)里，用TCP/IP篩選里的端口過濾功能，使用FTP億恩科技服務(wù)器的時(shí)候，只開放21端口，在進(jìn)行FTP傳輸?shù)臅r(shí)候，F(xiàn)TP 特有的Port模式和Passive模式，在進(jìn)行數(shù)據(jù)傳輸?shù)臅r(shí)候，需要?jiǎng)討B(tài)的打開高端口，所以在使用TCP/IP過濾的情況下，經(jīng)常會(huì)出現(xiàn)連接上后無法列出目錄和數(shù)據(jù)傳輸?shù)膯栴}。所以在2003系統(tǒng)上增加的Windows連接防火墻能很好的解決這個(gè)問題，不推薦使用網(wǎng)卡的TCP/IP過濾功能。

做FTP下載的用戶看仔細(xì)，如果要關(guān)閉不必要的端口，在\system32\drivers\etc\services中有列表，記事本就可以打開的。如果懶的話，最簡單的方法是啟用WIN2003的自身帶的網(wǎng)絡(luò)防火墻，并進(jìn)行端口的改變。功能還可以！

Internet 連接防火墻可以有效地?cái)r截對(duì)Windows 2003億恩科技服務(wù)器的非法入侵，防止非法遠(yuǎn)程億恩科技主機(jī)對(duì)億恩科技服務(wù)器的掃描，提高Windows 2003億恩科技服務(wù)器的安全（服務(wù)器租用找：51033397）性。同時(shí)，也可以有效攔截利用操作系統(tǒng)漏洞進(jìn)行端口攻擊的病毒，如沖擊波等蠕蟲病毒。如果在用Windows 2003構(gòu)造的虛擬路由器上啟用此防火墻功能，能夠?qū)φ麄€(gè)內(nèi)部網(wǎng)絡(luò)起到很好的保護(hù)作用。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]