主页 / server / 问题 / 514132
Accepted
AminM
Asked: 2013-06-08 06:35:00 +0800 CST

您采取什么步骤来保护 Windows 服务器 [重复]

  • 772

这个问题是我的灵感

我的网络中有 Windows Server 2008R2 作为 DC。
我还使用此服务器托管我们的组织网站。
我想让它尽可能安全。
我需要做什么来保护我的 Windows 服务器？

编辑

我们的网站在本地运行，我们正在为我们的网站使用带有 Active Directory 的表单身份验证。那么现在我怎样才能从您的域控制器中获取网站？？？

windows-server-2008

1 个回答

  1. Best Answer

    前置义务

    • 运行当前受支持的 Windows 版本。目前这是 Windows 2008R2 和 Windows 2012。
    • 永远不要在域控制器上安装任何东西，除了：
      • DNS、DHCP、WINS 和证书服务（仅在需要时）
      • 杀毒、备份代理、监控代理

    强制性的

    • 如果可以，请使用核心安装
    • 重命名本地管理员帐户
    • 不要禁用防火墙
    • 运行最佳实践分析器
    • 运行安全配置向导
    • 使用Microsoft Security Compliance Manager为您的所有服务器制定和应用一致的安全策略
    • 不要禁用 UAC
    • 不要安装您不经常使用的角色或功能。
      • 特别注意 IIS 等角色不需要的子功能

    • 及时了解操作系统和应用程序更新

      对于偏执狂

    • 更改 RDP 端口

    • 1

相关问题