保护你的商业数据(NT Server的安全性、数据库SQL Server的安全性和IIS的安全性)

我们来讨论Web 服务器的安全性设置。这包括NT Server的安全性、数据库SQL Server的安全性和IIS的安全性。
注意安装的顺序
请你最好按下面的次序安装所有的软件：
1、     安装NT Server4.0，最好安装成“独立服务器”。
2、     安装NT service Pack 3.0
3、     安装Option Pack 4.0
4、     安装NT Service Pack 4.0或者更高补包
5、     安装SQL Server 7.0

NT Server的安全性
NT被认为是因特网上最脆弱的操作系统。由于微软的NT几乎每一周就会发现一个新的Bug，所以，NT的安全性是可想而知了。解决NT的安全性配置问题，有时候甚至比设计一个电子商店更加具有挑战性。
我在此也只能介绍我自己的一些心得和体会。如果你要得到更好的安全配置，你可以访问一些关于安全的讨论组，并经常关注微软的补丁程序。
将NT Server安装成独立域服务器
在安装NT 时安装程序提示你选择三种安装类型：
1.    主域控制器
2.    备份域控制器
3.    独立服务器
请选择3。在因特网上没有必要安装成域名服务器。
将缺省的账号重新命名或者锁定
系统账号包括Administrator和Guest是在安装时自动设置的。许多黑客就是通过截获这些账号或者猜测这些账号的密码，从而进入你的系统。所以建议你把这些账号重新命名或者干脆停用。
这些操作可以在“管理工具”>>“域用户管理器”中完成。
账号规则非常重要
在域管理器中由一个菜单项“账号规则”，选择之就可以配置账号规则。在设置这些规则时，要保证：
1、不允许空的密码，并设置密码的最小长度
2、当出现登录失败若干次后，应该锁定该账号。这便于防止一些黑客利用某些软件来猜测密码。
系统策略编辑器
NT Server的系统策略编辑器非常有用。按“管理工具”>>“系统策略编辑器”就可以进入，然后选择“文件”>>“打开注册表”，并选择“本地计算机”图标，就可以认真配置了。主要要设置下面几项：
1、取消：网络>>系统规则更新>>“远程更新”
2、取消：Windows NT 网络>>共享>>创建隐藏的驱动器共享
3、设置：Windows NT远程访问下面的各项。