如何備份 win2003 伺服器的安全設定

使用 ntbacku，可以備份系統狀態

直接複製是無需許可的。

因為許可權是系統性的，儲存在系統中，而且你只複製沒有許可權的檔案，如果你有更多的檔案，你可以使用主機管理系統來協助，這相當於每個不同的站點都有自己的許可權，所有站點的檔案和許可權配置都應該備份後再轉移。

整體傳輸完成後，主機管理系統會根據之前的備份情況，逐一恢復資料夾和對應許可權。

1. 伺服器安全設定。

1.安裝和設定，2Web 目錄許可權設定，3SQL 許可權設定。

2.系統的例行安全設定。

4.系統補丁更新; 5.備份系統; 6.

安裝常用軟體; 7.首先，關閉不需要的埠，開啟防火牆，然後匯入 IPsec 策略。 8.Win2003 伺服器針對海洋特洛伊木馬的防護安全設定，9

重新命名為不安全元件，10系統安全策略，11網路設定 [此處為 NIC 引數設定]， 12

PHP 安全，13修改3389遠端連線埠，14本地策略---使用者許可權分配，15

在安全設定“本地策略 - 使用者許可權分配”、“通過終端服務拒絕登入”中，16本地使用者和組的計算機管理， 17刪除預設共享。

第三，也是最重要的一點，就是選擇適合自己的資料中心（Data Center）。

伺服器通常仍需要安裝防病毒軟體，或者需要配置 ISA 防火牆。

首先，應用系統補丁、賬號策略（包括關閉 Guest 賬號、更改管理員姓名）、禁止建立空連線、禁用預設共享、關閉相關不安全服務（telnet、alerter 等，視具體情況而定）如有必要，可以禁用伺服器服務埠）、禁用埠 445 和 IIS 安全設定。

此設定主要作為伺服器應用，首先最好禁用GUST賬號，其次最好實時更新系統安全補丁，在安全設定方面，預設碟符的預設共享模式應禁用，並根據需要最小化共享目錄的寫入共享， 並且共享賬號的密碼必須符合相應的安全規範。

預防的方法也很簡單：

1.程式設計**漏洞，需要有安全意識的程式設計師去修復，通常只有在結束通話電話後才知道要從哪個方面開始修復;

2、也可以由安防公司解決，賽安特、綠盟科技等國產安防公司更專業。

3.“讀”、“寫”、“執行”、“是否允許指令碼”等，可以有效減少利用老牌虛擬空間提供商的空間被木馬化的機會。

在此伺服器的前端路由器上執行防火牆和 ACL

在此伺服器上啟用 NAT 轉換並禁用不必要的服務。

只是學了一點，你知道這一點。

詳情請看這裡。

分為 1 和 2，仔細看看。