|
QQread_mid_big>
Windows Server 2003系统是现在很流行的服务器操作系统，许多网站都用它来做。但是如何保证服务器的相对安全，这个只要进行一些简单设置，可以用系统自带的防火墙来设置就可以了。如果你的网站是做WEB服务器的，只打开3个端口就可以了，一个是 web端口 80,一个是 ftp端口，还有一个是远程端口了。
同时也可以利用系统自带的“Internet连接防火墙”来防范黑客的攻击。
一、基本设置
1、鼠标右键单击“网上邻居”，选择“属性”。
2、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。
点"设置"后出现下图
图1
二、高级设置
点击图1中“高级设置”按钮出现图2界面可进行高级设置。我们打开80端口，要把web服务器选上
图2
1、选择要开通的服务
如图3所示，如果本机要开通相应的服务可选中该服务，本例选中了FTP服务，这样从其它机器就可FTP到本机，扫描本机可以发现21端口是开放的。可以按“添加”按钮增加相应的服务端口。当然还要加上 远程桌面 （3389端口），如果你不喜欢这个端口，可以在注册表中修改。
图3
如果我们还要打开一个 6262 的端口，你按下图设置就可以了。
2、设置日志
如图4所示，选择要记录的项目，防火墙将记录相应的数据，日志默认在c:\windows\pfirewall.log，用记事本就可以打开看看。
图4
| QQread.com 推出各大专业服务器评测 Linux服务器的安全性能 |
| SUN服务器 |
HP服务器 |
DELL服务器 |
IBM服务器 |
联想服务器 |
| 浪潮服务器 |
曙光服务器 |
同方服务器 |
华硕服务器 |
宝德服务器 | |
3、设置ICMP协议
如图5所示，最常用的ping就是用的ICMP协议，默认设置完后ping不通本机就是因为屏蔽了ICMP协议，如果想ping通本机只需将“允许传入响应请求”一项选中即可。
图5
|
