現在網絡攻擊的(de)目的(de)已不單純的(de)爲了(le)展示攻擊者在計算(suàn)機及網絡方面超人(rén)的(de)技術，很多(duō)是爲了(le)通(tōng)過攻擊目标服務器以獲取非法利益，因此攻擊技術與手段越來(lái)越隐蔽，發現的(de)難度越來(lái)越大(dà)，對(duì)服務器的(de)安全性要求也(yě)越來(lái)越高(gāo)。下(xià)面介紹服務器安全配置的(de)幾種規則，以增強服務器的(de)安全性。



1) 限制用(yòng)戶數量
 
在對(duì)用(yòng)戶賬号進行測試時(shí)，要在用(yòng)戶組策略設置一定的(de)權限，另外，還(hái)要對(duì)賬号進行檢查，對(duì)已經廢棄或者不再使用(yòng)的(de)賬号進行删除，必須要限制用(yòng)戶數量，因爲如果用(yòng)戶太多(duō)了(le)，會給管理(lǐ)帶來(lái)一定的(de)難度，同時(shí)也(yě)會給入侵者帶來(lái)可(kě)乘之機。
 
2) 限制管理(lǐ)員(yuán)的(de)賬号
 
管理(lǐ)員(yuán)賬号有一定的(de)缺陷，容易被入侵者盜取進程中的(de)密碼，或者是查看到運行情況。因此，管理(lǐ)者應建立一個(gè)普通(tōng)的(de)賬号，而非管理(lǐ)員(yuán)賬号，這(zhè)樣才不會很容易被盜取信息和(hé)數據。因爲入侵者一旦盜取了(le)管理(lǐ)員(yuán)賬号，就有權限對(duì)系統和(hé)數據、信息進行篡改，因此也(yě)爲系統帶來(lái)了(le)一定的(de)危險。
 
3) 陷阱賬号
 
一些人(rén)侵者會建立一個(gè)類似于普通(tōng)用(yòng)戶的(de)假賬号，進入系統内部，對(duì)數據、信息進行盜取。因此，爲了(le)防止這(zhè)一現象發生，可(kě)将其權限設置爲最低。或者也(yě)可(kě)以使用(yòng)戶的(de)密碼複雜(zá)化(huà)，密碼至少是8位數以上，還(hái)要用(yòng)字母和(hé)數字組合的(de)方式。這(zhè)樣可(kě)以減少被侵入的(de)概率。
 
4) 安裝殺毒軟件
 
操作系統必須要安裝殺毒軟件，如果沒有殺毒軟件，就會給病毒和(hé)非法者提供入侵的(de)機會。選擇一款合适的(de)殺毒軟件，不但能夠殺掉一些病毒程序，還(hái)可(kě)以揪出隐藏在系統中的(de)病毒。此外，通(tōng)過安裝殺毒軟件，還(hái)能夠将入侵者發來(lái)的(de)不明(míng)文件、危險程序阻擋在服務器以外。
 
5) 禁止采用(yòng)Guest賬号
 
Guest賬号是不能夠使用(yòng)的(de)，同時(shí)也(yě)是不符合規範的(de)。如果一定要使用(yòng)Guest賬号，則必須給其加上一個(gè)複雜(zá)的(de)密碼，另外，還(hái)要對(duì)Guest賬号的(de)屬性進行修改，在網站建設中從而防止外來(lái)的(de)不明(míng)用(yòng)戶的(de)訪問。