win2008 r2 服务器安全配置步骤小结 原创

首先、安装好系统先激活,暂时不要安装补丁,一般机房就给弄好了

不懂的同学可以参考这篇文章:

Windows Server 2008 R2 服务器系统安装图文教程

一、IP安全策略(导入导出,这个时候没有任何防护必须要弄下)

http://www.jb51.net/article/86271.htm

单独下载规则:http://xiazai.jb51.net/server/win2008_ipsec(jb51.net).rar

二、 防火墙导出并导入(导入一定要关闭macfee否则导致无法远程)

三、安装IIS

http://www.jb51.net/os/windows/win2008/206906.html

HTTP重定向 勾选
如果需要安装sqlserver需要勾选 .net扩展性

php需要勾选 CGI
后期安装服务器安全狗等 勾选 IIS6管理兼容性
当然后期可以再添加

安装伪静态 rewrite_x64_zh-CN与rewrite_amd64(补丁).msp
http://www.jb51.net/softs/561307.html

四、配置asp、php等运行环境

http://www.jb51.net/softs/561314.html
php应该选择 fastcgi的一些套件,推荐使用 护卫神的
http://www.jb51.net/zt/huweishen.html
然后按照phpmanage方便以后扩展更高版本的php
phpmanage下载地址:http://www.jb51.net/softs/41246.html
phpmanage使用方法:http://www.jb51.net/article/86112.htm

五、安装mysql 与 sqlserver

安装mysql之前需要安装vc运行库合集

http://www.jb51.net/softs/102043.html

在数据库盘创建一个database,分别创建两个目录 mysql与sqlserver
mysql可以使用zip版本的具体安装方法可以参考这篇文章

http://www.jb51.net/article/116480.htm

sqlserver安装时候第二次选择路径的时候可以选择d:\database\sqlserver目录
安装之前新建一个sqluser普通用户权限,然后将d盘给这个用户列出目录选项即可,sqlserver目录给读写修改等,其它目录都可以拒绝为了保护安全。

六、安装服务器安全狗

服务器安全狗里面有很多不错的设置与检测,安装好以后,可以优化很多地方,尤其是网络、服务、数据库降权等设置,因为考虑到与mcafee并不兼容,建议不要自动运行,配置好以后也可以删除。

http://www.jb51.net/article/117199.htm

七、安装mcafee,并导入一些规则,服务器上比较好用的工具,方便控制服务器上的网站数据、系统等不容易被修改。
mcafee 新手入门教程之如何输入密码解除锁定
Mcafee 打造安全的windows服务器 安全设置图文说明
mcafee 密码解锁图文方法[mcafee密码设置,登录,修改,忘记密码]

八、任务计划

九、数据库备份(护卫神 好备份)

http://www.jb51.net/softs/42944.html

(免费版不支持异步同步怎么办呢,使用rsync实现自动备份即可。)
rsync的配置可以参考我们以前发布的文章

后面还有一些设置等我们小编有时间再给整理一下。

(0)

相关推荐

  • win2008 r2 服务器安全配置步骤小结 原创

    首先.安装好系统先激活,暂时不要安装补丁,一般机房就给弄好了 不懂的同学可以参考这篇文章: Windows Server 2008 R2 服务器系统安装图文教程 一.IP安全策略(导入导出,这个时候没有任何防护必须要弄下) http://www.jb51.net/article/86271.htm 单独下载规则:http://xiazai.jb51.net/server/win2008_ipsec(jb51.net).rar 二. 防火墙导出并导入(导入一定要关闭macfee否则导致无法远程)

  • win2008 r2 服务器环境配置(FTP/ASP/ASP.Net/PHP)

    以下是FTP/ASP/PHP/ASP.Net环境配置 一.FTP与ASP安装流程通过远程登录VPS,点击计算机管理>角色1.1首先我们选择自己需要装的配置环境ASP与FTP,所以只要在前面打勾再安装就可以了 1.2:需要安装的配置,确认安装 1.3:安装完成 二.安装PHP环境2.1首先我们通过在线平台安装PHP所需要的软件配置 2.2进入平台>产品>框架>选择PHP5.3.8与Windows Cache Extension 1.1 for PHP 5.3安装 2.3安装确认 2.

  • win2008 r2 服务器php+mysql+sqlserver2008运行环境配置(从安装、优化、安全等)

    win2008 r2 安装 http://www.jb51.net/article/38048.htm iis的安装 http://www.jb51.net/article/86390.htm php的安装注意事项: 下载非安全线程 版本 nts php 5.2.17 http://www.jb51.net/softs/268745.html 其它版本可以到 http://museum.php.net/php5/里面很多经典的老版本. PHP 5.5 (5.5.36) VC11 x64 Non

  • win2008 R2 WEB环境配置之Mssql Server 2008 R2 安装图文教程及远程连接设置方法

    Microsoft® SQL Server™ 是用于电子商务.业务线和数据仓库解决方案的数据库管理和分析系统.是微软旗下的商业数据库软件.目前最新的版本已经发展到SQL Server 2014了,微软更是推出了Windows Azure SQL云数据库. 本篇的教程的目的就是带领大家安装一下Sql server 2008 R2,对每一步作一个大概的说明,说得不好的地方,请大家指出来,大家共同进步. 这台服务器是天翼云的1元主机,买来就是给大家做教程用的.如果大家觉得好,请多多关注本博客. 安装步

  • win2008 R2 WEB环境配置之MYSQL 5.6.22安装版安装配置方法

    版本选择 因为MySql的版本越来越多,而作为中小网站者可能没有足够的经济去购买商业版本,所以一般选择免费版,而且功能也是足够使用的. 有钱任性就下载企业版,哈哈. 目前使用最多的版本是mysql installer community,属称社区版,也是免费版本. 下载MySql 1.去mysql官网下载,可以选择相应版本下载.推荐 2.通过搜索引挚搜索下载,找可信的资源站下载相应版本. 我这里选择的最新的社区版,mysql installer community-5.6.22.0,以下教程都是

  • win2008 R2服务器下修改MySQL 5.5数据库data目录的方法

    说明: 操作系统:Windows Server 2008 R2 MySQL版本:5.5.25a MySQL程序安装目录:D:\Program Files\MySQL\MySQL Server 5.5 MySQL数据库默认目录:C:\ProgramData\MySQL\MySQL Server 5.5\data\ 需求:修改MySQL数据库目录为D:\Program Files\MySQL\MySQL Server 5.5\data 具体操作: 一.停止MySQL 开始-cmd net stop

  • win2008 r2 x64上配置iis的艰难历程分享

    暑假,终于下定决定要启用win2008了,经过上面的破解.配置,iis终于装好了.把博客程序考到机器上,摸索着进行配置.下面谈谈能顺利运行的经历:1.配置好了以后,发现URLRewriter.dll不能顺利运行,到网上找了很多资料,还是不起作用.最好把"应用程序池"改成"经典",问题竟然解决了.[注:]集成的地址池也可以使用,在web.config中配置一个HttpModule: <httpModules><add name="Modul

  • win2008 r2 服务器安全设置之安全狗设置图文教程

    服务器安全狗,作为国内首款支持Windows全系列操作系统(Windows2003/Windows2008(32 位.64 位)/Windows2012)的基于内核级的服务器安全防护软件,采用 NDIS 中间层驱动模式,实现从驱动层直接屏蔽攻击,将针对服务器的攻击带来的损失降低到最小,最大程度地保护用户服务器的安全. 功能涵盖了服务器系统优化(包括服务器漏洞补丁修复等).服务器程序守护.远程桌面监控.文件目录守护.系统帐号监控.DDOS 防火墙.ARP 防火墙.Web 防火墙.安全策略设置以及邮

  • Apache2 WEB服务器的配置步骤分享

    安装配置apache2 1.到apache(www.apache.org)官方网站下载最新的源代码包 2.用tar -zxvf apache_[version].tar.gz解压,得到一个目录 3.进入目录执行./configure prefix=[path] enable-module=so开始配置 例如要将apache安装在/www/ 下,则可以./configure prefix=/wwwenable-moudle=so 4.配置过后执行make,接着make install,apache

  • Win2008 R2 WEB 服务器安全设置指南之修改3389端口与更新补丁

    3389端口是指windows系统中的远程桌面端口,可以使用它本管理远程计算机,就像操作本地的电脑一样,但是也容易被一些黑客利用,所以对于这个端口我必须要修改,且必须在安装完系统后就马上修改它. 随着云主机的普及和微软的大力更新,用windows server 2008 R2作为web服务器的人越来越多,而其强大的性能和可操作性得到了好评.连卖win2008的虚拟主机商也多起来了,所以今天我来讲讲我是怎么设置Win2008服务器安全的,拙见希望能帮到大家.一起远离肉鸡吧... 千里之行始于足下,

随机推荐