5.系統(tǒng)啟動(dòng)的等待時(shí)間設(shè)置為0秒，控制面板->系統(tǒng)->啟動(dòng)/關(guān)閉，然后將列表顯示的默認(rèn)值“30”改為“0”。(或者在boot.ini里將TimeOut 的值改為0)
6.只開放必要的端口，關(guān)閉其余端口。
說明：缺省情況下，所有的端口對外開放，黑客就會利用掃描工具掃描那些端口可以利用，這對安全是一個(gè)嚴(yán)重威脅。
現(xiàn)將一些常用端口列表如下：
端口 協(xié)議 應(yīng)用程序
21 TCP FTP
25 TCP SMTP
53 TCP DNS
80 TCP HTTP SERVER
1433 TCP SQL SERVER
5631 TCP PCANYWHERE
5632 UDP PCANYWHERE
6(非端口) IP協(xié)議
8(非端口) IP協(xié)議
7.加強(qiáng)日志審核;
說明：日志任何包括事件查看器中的應(yīng)用、系統(tǒng)、安全日志，IIS中的WWW、SMTP、FTP日志、SQL SERVER日志等，從中可以看出某些攻擊跡象，因此每天查看日志是保證系統(tǒng)安全的必不可少的環(huán)節(jié)。安全日志缺省是不記錄，帳號審核可以從域用戶管理器——規(guī)則——審核中選擇指標(biāo);NTFS中對文件的審核從資源管理器中選取。要注意的一點(diǎn)是，只需選取你真正關(guān)心的指標(biāo)就可以了，如果全選，則記錄數(shù)目太大，反而不利于分析;另外太多對系統(tǒng)資源也是一種浪費(fèi)。
8.加強(qiáng)數(shù)據(jù)備份;
說明：這一點(diǎn)非常重要，站點(diǎn)的核心是數(shù)據(jù)，數(shù)據(jù)一旦遭到破壞后果不堪設(shè)想，而這往往是黑客們真正關(guān)心的東西;遺憾的是，不少網(wǎng)管在這一點(diǎn)上作的并不好，不是備份不完全，就是備份不及時(shí)。數(shù)據(jù)備份需要仔細(xì)計(jì)劃，制定出一個(gè)策略并作了測試以后才實(shí)施，而且隨著網(wǎng)站 的更新，備份計(jì)劃也需要不斷地調(diào)整。
9.只保留TCP/IP協(xié)議，刪除NETBEUI、IPX/SPX協(xié)議;
說明：網(wǎng)站需要的通訊協(xié)議只有TCP/IP，而NETBEUI是一個(gè)只能用于局域網(wǎng)的協(xié)議，IPX/SPX是面臨淘汰的協(xié)議，放在網(wǎng)站上沒有任何用處，反而會被某些黑客工具利用。
10.停掉沒有用的服務(wù)，只保留與網(wǎng)站有關(guān)的服務(wù)和服務(wù)器某些必須的服務(wù)。
說明：有些服務(wù)比如RAS服務(wù)、Spooler服務(wù)等會給黑客帶來可乘之機(jī)，如果確實(shí)沒有用處建議禁止掉，同時(shí)也能節(jié)約一些系統(tǒng)資源。但要注意有些服務(wù)是操作系統(tǒng)必須的服務(wù)，建議在停掉前查閱幫助文檔并首先在測試 服務(wù)器上作一下測試。
11.隱藏上次登錄用戶名,修改注冊表Winnt4.0：
HKEY_LOCAL_MacHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon 中增加DontDisplayLastUserName，將其值設(shè)為1。Windows2000中該項(xiàng)已經(jīng)存在，只需將其值改為1。
說明：缺省情況下，上次登錄的用戶名會出現(xiàn)在登錄框中，這就為黑客猜測口令提供了線索，的方式就是隱藏上次登錄用戶名。
12.不要起用IP轉(zhuǎn)發(fā)功能，控制面板->網(wǎng)絡(luò)->協(xié)議->TCP/IP協(xié)議->屬性，使這個(gè)選框?yàn)榭铡?NT)
說明：缺省情況下，NT的IP轉(zhuǎn)發(fā)功能是禁止的，但注意不要啟用，否則它會具有路由作用，被黑客利用來對其他服務(wù)器進(jìn)行攻擊。
13.安裝最新的MDAC
說明：MDAC為數(shù)據(jù)訪問部件，通常程序?qū)?shù)據(jù)庫的訪問都通過它，但它也是黑客攻擊的目標(biāo)，為防止以前版本的漏洞可能會被帶入升級后的版本，建議卸載后安裝最新的版本。注意：在安裝最新版本前先做一下測試，因?yàn)橛械臄?shù)據(jù)訪問方式或許在新版本中不再被支持，這種情況下可以通過修改注冊表來檔漏洞，祥見漏洞測試文檔。
6.只開放必要的端口，關(guān)閉其余端口。
說明：缺省情況下，所有的端口對外開放，黑客就會利用掃描工具掃描那些端口可以利用，這對安全是一個(gè)嚴(yán)重威脅。
現(xiàn)將一些常用端口列表如下：
端口 協(xié)議 應(yīng)用程序
21 TCP FTP
25 TCP SMTP
53 TCP DNS
80 TCP HTTP SERVER
1433 TCP SQL SERVER
5631 TCP PCANYWHERE
5632 UDP PCANYWHERE
6(非端口) IP協(xié)議
8(非端口) IP協(xié)議
7.加強(qiáng)日志審核;
說明：日志任何包括事件查看器中的應(yīng)用、系統(tǒng)、安全日志，IIS中的WWW、SMTP、FTP日志、SQL SERVER日志等，從中可以看出某些攻擊跡象，因此每天查看日志是保證系統(tǒng)安全的必不可少的環(huán)節(jié)。安全日志缺省是不記錄，帳號審核可以從域用戶管理器——規(guī)則——審核中選擇指標(biāo);NTFS中對文件的審核從資源管理器中選取。要注意的一點(diǎn)是，只需選取你真正關(guān)心的指標(biāo)就可以了，如果全選，則記錄數(shù)目太大，反而不利于分析;另外太多對系統(tǒng)資源也是一種浪費(fèi)。
8.加強(qiáng)數(shù)據(jù)備份;
說明：這一點(diǎn)非常重要，站點(diǎn)的核心是數(shù)據(jù)，數(shù)據(jù)一旦遭到破壞后果不堪設(shè)想，而這往往是黑客們真正關(guān)心的東西;遺憾的是，不少網(wǎng)管在這一點(diǎn)上作的并不好，不是備份不完全，就是備份不及時(shí)。數(shù)據(jù)備份需要仔細(xì)計(jì)劃，制定出一個(gè)策略并作了測試以后才實(shí)施，而且隨著網(wǎng)站 的更新，備份計(jì)劃也需要不斷地調(diào)整。
9.只保留TCP/IP協(xié)議，刪除NETBEUI、IPX/SPX協(xié)議;
說明：網(wǎng)站需要的通訊協(xié)議只有TCP/IP，而NETBEUI是一個(gè)只能用于局域網(wǎng)的協(xié)議，IPX/SPX是面臨淘汰的協(xié)議，放在網(wǎng)站上沒有任何用處，反而會被某些黑客工具利用。
10.停掉沒有用的服務(wù)，只保留與網(wǎng)站有關(guān)的服務(wù)和服務(wù)器某些必須的服務(wù)。
說明：有些服務(wù)比如RAS服務(wù)、Spooler服務(wù)等會給黑客帶來可乘之機(jī)，如果確實(shí)沒有用處建議禁止掉，同時(shí)也能節(jié)約一些系統(tǒng)資源。但要注意有些服務(wù)是操作系統(tǒng)必須的服務(wù)，建議在停掉前查閱幫助文檔并首先在測試 服務(wù)器上作一下測試。
11.隱藏上次登錄用戶名,修改注冊表Winnt4.0：
HKEY_LOCAL_MacHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon 中增加DontDisplayLastUserName，將其值設(shè)為1。Windows2000中該項(xiàng)已經(jīng)存在，只需將其值改為1。
說明：缺省情況下，上次登錄的用戶名會出現(xiàn)在登錄框中，這就為黑客猜測口令提供了線索，的方式就是隱藏上次登錄用戶名。
12.不要起用IP轉(zhuǎn)發(fā)功能，控制面板->網(wǎng)絡(luò)->協(xié)議->TCP/IP協(xié)議->屬性，使這個(gè)選框?yàn)榭铡?NT)
說明：缺省情況下，NT的IP轉(zhuǎn)發(fā)功能是禁止的，但注意不要啟用，否則它會具有路由作用，被黑客利用來對其他服務(wù)器進(jìn)行攻擊。
13.安裝最新的MDAC
說明：MDAC為數(shù)據(jù)訪問部件，通常程序?qū)?shù)據(jù)庫的訪問都通過它，但它也是黑客攻擊的目標(biāo)，為防止以前版本的漏洞可能會被帶入升級后的版本，建議卸載后安裝最新的版本。注意：在安裝最新版本前先做一下測試，因?yàn)橛械臄?shù)據(jù)訪問方式或許在新版本中不再被支持，這種情況下可以通過修改注冊表來檔漏洞，祥見漏洞測試文檔。