在windows server 2003 服务器中有哪些方法能提高服务器的安全性
服务器的安全设置很重要，所以相对也会很繁琐，需要进行的操作有很多：
系统漏洞扫描与修复；管理员账号、来宾账号、普通账号、影子账号的优化保护系
统不被黑客恶意添加或修改；对IIS下的ASP、ASPX网站相关的EXE和DLL文件进行保护操作防止网站被恶意上传和特殊权限的运行；对系统文件夹下
的关键二进制文件进行保护操作，确保存储的DLL文件和以及其他用于支持、配置或操作的文件的安全；对系统文件夹下的文件进行保护操作，防止系统文件被修
改，以确保系统的正常运行；对用户配置信息的文件夹进行保护操作，以防止用户当前桌面环境、应用程序设置和个人数据信息的泄露；对数据库进行权限优化以及
安全加固；停止了类似Remote Registry（远程修改注册表服务） Remote Desktop Help Session
Manager（远程协助服务）
这种不必要的服务，以防被黑客利用，降低安全隐患；关闭135和445这类用于远程过程调用，局域网中轻松访问各种共享文件夹或共享打印机的端口；禁止掉
ICP空连接功能，以防止连接者与目标主机建立无需用户名与密码的空连接造成的风险出现；配置backlog，提高网络并发性及网络的处理能力；优化设置
SYN-ACK等待时间，检查无效网关用以提高网络性能；检查TCPIP协议栈IGMP堆栈溢出本地拒绝服务、检查ICMP重定向报文，并进行优化操作，
防止被用于攻击；禁止路由发现功能，用以防止ICMP路由通告报文带来的增加路由表纪录的攻击；限制处于TIME_WAIT状态的最长时间，使运行的应用
程序可以更快速地释放和创建连接；卸载掉wshom.ocx组件和shell32.dll组件，防止默认允许asp运行、exe可执行文件带来的安全隐
患；禁止掉系统自动启动服务器共享的功能，用以防止服务器上的资源被共享功能泄露出去。
在手动配置的同时也可以使用安装相应的服务器安全防御软件：安全狗。
服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
网站安全狗主要保护服务器上网站的安全，包括网马挂马扫描、SQL注入防护，CC攻击防护，资源保护等。
两者防护方向不同。建议结合使用可以让保护更全面。
请采纳！谢谢！
Windows Server 2003的安全策略
更改默认端口号终端服务默认使用知名端口号3389，很显然大家都知道这个端口是做什么的，所以改端口号可以躲过很多的机器扫描。可以从终端服务本机上修改默认端口号，如果有防火墙做NAT，那更简单了，NAT后的端口号别用3389就是了。设置复杂密码现在的CPU处理能力十分恐怖，所以密码位数少了就不安全了，大小写字母和数字组合的12位密码目前还基本够用。远程桌面竟然不支持CA证书验证登录，这点不如SSH了。SSH设置成2048位RSA证书登录，禁止口令登录，禁止administrator登录，就相当的安全了。限制登录尝试次数修改组策略，“计算机配置->windows设置->安全设置->账户策略->账户锁定策略”，“账户锁定阈值”设置为10，也就是10次无效登录后就封锁对方IP，禁止其在一段时间内继续尝试登录。“账户锁定时间”就是无效登录后多久才可以继续尝试登录。“复位账户锁定计数器”设置多长时间后复位“账户锁定阈值”，必须小于等于“账户锁定时间”。禁止administrator用户远程桌面登录administrator实在是太扎眼了，可以禁止其远程桌面登录，另设立一个管理员账户来执行远程登录任务，这样用户名和密码的组合就更复杂了，爆破的难度大大加大。双击“计算机配置->Windows设置->安全设置->本地策略->用户权限分配->通过终端服务允许登录”，将Administrators账号删除掉，加入另设立的管理员账户即可。加密远程桌面连接默认情形下，远程桌面的数据链接是不加密的，十分危险。升级到windows2008 版本可以使用SSL来加密远程桌面连接。
