发信人: zenyw (hyln), 信区: NetManagement 标 题: 怎样设置服务器之二―――――正确安装NT/2000 SERVE 发信站: 中国Cisco技术论坛 (Fri Apr 28 09:59:39 2006) 怎样设置服务器之二―――――正确安装NT/2000 SERVER 欢迎您来 http:www.tqidc.com 详请请在线咨询:[color=red][size=4]QQ:320047791[/color][/size] EmaiL:tq19@tqidc.com 联系电话:[color=red][size=4]0371--65388187 -803[/color][/size] 销售部 联系人:叶先生 不论是NT还是2000,硬盘分区均为NTFS分区; 说明: (1) NTFS比FAT分区多了安全控制功能,可以对不同的文件夹设置不同的访问权限, 安全性增强。 (2) 建议最好一次性全部安装成NTFS分区,而不要先安装成FAT分区再转化为NTFS分 区,这样做在安装了SP5和SP6的情况下会导致转化不成功,甚至系统崩溃。 (3) 安装NTFS分区有一个潜在的危险,就是目前大多数反病毒软件没有提供对软盘 启动后NTFS分区病毒的查杀,这样一旦系统中了恶性病毒而导致系统不能正常启动,后果 就比较严重,因此及建议平时做好防病毒工作。 (4)分区和逻辑盘的分配 有一些朋友为了省事,将硬盘仅仅分为一个逻辑盘,所有的软件都装在C驱上,这是很不好 的,建议最少建立两个分区,一个系统分区,一个应用程序分区,这是因为,微软的IIS经 常会有泄漏源码/溢出的漏洞,如果把系统和IIS放在同一个驱动器会导致系统文件的泄漏 甚至入侵者远程获取ADMIN。推荐的安全配置是建立三个逻辑驱动器,第一个大于2G,用来 装系统和重要的日志文件,第二个放IIS,第三个放FTP,这样无论IIS或FTP出了安全漏洞 都不会直接影响到系统目录和系统文件。要知道,IIS和FTP是对外服务的,比较容易出问 题。而把IIS和FTP分开主要是为了防止入侵者上传程序并从IIS中运行。 (5)安装顺序的选择: win2000在安装中有几个顺序是一定要注意的: 首先,何时接入网络:Win2000在安装时有 一个漏洞,在你输入Administrator密码后,系统就建立了ADMIN$的共享,但是并没有用你 刚刚输入的密码来保护它,这种情况一直持续到你再次启动后,在此期间,任何人都可以 通过ADMIN$进入你的机器;同时,只要安装一完成,各种服务就会自动运行,而这时的服 务器是满身漏洞,非常容易进入的,因此,在完全安装并配置好win2000 SERVER之前,一 定不要把主机接入网络。 其次,补丁的安装:补丁的安装应该在所有应用程序安装完之后 ,因为补丁程序往往要替换/修改某些系统文件,如果先安装补丁再安装应用程序有可能导 致补丁不能起到应有的效果,例如:IIS的HotFix就要求每次更改IIS的配置都需要安装 六驾马车! 拉动双线! 架起天桥! 天桥科技推出双线空间+超低价域名组合,有6大特色: 1,南电信北网通双线单IP的接入环境,不存在域名解析烦恼; 2,支持ASP,ASP.NET,PHP,CGI,支持FSO,ZEND2.5,JMAIL,动易2005SP2等组件,可以 灵活确定建站方案; 3,提供WEB页面的空间管理支持,可自主修改FTP密码、WEB站点状态和邮局管理密码; 4,随时可以升级IIS连接数、空间大小,甚至升级产品类型; 5,购买空间直接赠送企业邮局; 6,享受域名特价39元的优惠; 多款产品类型,总有一款适合您,心动不行如行动, 客服三部,全天侯为您服务! [color=red][size=4]购买空间顶级域名:39元/年[/colo r][/size] [img]http://bbs.ccxx.net =1&Uin=320047791&Site=天桥小袁&Menu=yes][color=blue][size=4]和我交流 [/color][ /size][/url] 客服部,全天侯为您服务! 欢迎您来 http://bbs.ccxx.net http://bbs.ccxx.net 做人要厚道! 详情请在线咨询:[color=red][size=4]QQ:320047791[/color][/size] EmaiL:tq19@tqidc.com 联系电话:[color=red][size=4]0371--65388187 -803[/color][/size] [color=blue][size=4] 销售部 联单联系人: 叶先生 [/color][/size] 双线空间全面升级,公司网站改版,为庆祝厦门公司成立,现在天桥数据促销活动。 -- ※ 来源:.中国Cisco技术论坛 bbs.ccxx.net [FROM: 221.14.247.41] |
|
怎样设置服务器之三―――――安全配置NT/2000 SERVE 北京阜康二手cisco实用培训设备 北京阜康低价销售二手CISCO AS5300 120路语音 北京阜康专业维修cisco思科全系列产品 北京阜康回收二手思科 毕业,职称论文发表 CISCO内存 ▆▆◣正规期刊征集论文王莉编辑 13766681246 ▆▆◣正规期刊征集论文王莉编辑 13766681246 |