Windows 2003 Server安全配置完整篇（1）

一、先關閉不需要的端口

我比較小心，先關了端口。只開了3389、21、80、1433，有些人一直說什么默認的3389不安全（服務器租用找：51033397），對此我不否認，但是利用的途徑也只能一個一個的窮舉爆破，你把帳號改了密碼設置為十五六位，我估計他要破上好幾年，哈哈！辦法：本地連接--屬性--Internet協(xié)議（TCP/IP）--高級--選項--TCP/IP篩選--屬性--把勾打上，然后添加你需要的端口即可。PS一句：設置完端口需要重新啟動！

當然大家也可以更改遠程連接端口方法：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp]

"PortNumber"=dword:00002683

保存為.REG文件雙擊即可！更改為9859，當然大家也可以換別的端口，直接打開以上注冊表的地址，把值改為十進制的輸入你想要的端口即可！重啟生效！

還有一點，在2003系統(tǒng)里，用TCP/IP篩選里的端口過濾功能，使用FTP億恩科技服務器的時候，只開放21端口，在進行FTP傳輸?shù)臅r候，F(xiàn)TP 特有的Port模式和Passive模式，在進行數(shù)據(jù)傳輸?shù)臅r候，需要動態(tài)的打開高端口，所以在使用TCP/IP過濾的情況下，經(jīng)常會出現(xiàn)連接上后無法列出目錄和數(shù)據(jù)傳輸?shù)膯栴}。所以在2003系統(tǒng)上增加的Windows連接防火墻能很好的解決這個問題，不推薦使用網(wǎng)卡的TCP/IP過濾功能。

做FTP下載的用戶看仔細，如果要關閉不必要的端口，在\system32\drivers\etc\services中有列表，記事本就可以打開的。如果懶的話，最簡單的方法是啟用WIN2003的自身帶的網(wǎng)絡防火墻，并進行端口的改變。功能還可以！

Internet 連接防火墻可以有效地攔截對Windows 2003億恩科技服務器的非法入侵，防止非法遠程億恩科技主機對億恩科技服務器的掃描，提高Windows 2003億恩科技服務器的安全（服務器租用找：51033397）性。同時，也可以有效攔截利用操作系統(tǒng)漏洞進行端口攻擊的病毒，如沖擊波等蠕蟲病毒。如果在用Windows 2003構造的虛擬路由器上啟用此防火墻功能，能夠對整個內部網(wǎng)絡起到很好的保護作用。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]