Windows Server系统安全配置

1.MYSQL数据库SA口令密码可以修改复杂组合(大小写字幕+数字+字符混合16位以上)

2.注册表IPC$禁用xplog70.dll/rll

3.删除SQL的Xp_cmdshell

4.关闭IIS

5.改默认管理员密码

6.新建administrator 无工作组 密码:2@!$!@#$%^&*()qazWSX

7.禁用GUEST,密码:2@!$!@#123QAZwsx

8.修改端口8083

9.磁盘权限

　　系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限

　　系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限

　　系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限

　　系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe 、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全控制权限 

　　另将<systemroot>\System32\cmd.exe、format.com、ftp.exe转移到其他目录或更名 

　　Documents and Settings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看，包括下面的所有子目录。

　　删除c:\inetpub目录

10.配置帐户锁定策略（在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。）

11.在安全设置里本地策略-安全选项将

网络访问：可匿名访问的共享；

网络访问：可匿名访问的命名管道；

网络访问：可远程访问的注册表路径；

网络访问：可远程访问的注册表路径和子路径；

以上四项清空。

在安全设置里 本地策略-用户权限分配 通过终端服务拒绝登陆 加入

ASPNET 

Guest

IUSR_*****

IWAM_*****

NETWORK SERVICE

SQLDebugger