服务器维护的安全策略有哪些
很多用户在租用服务器后都不再进行管理和维护，殊不知这其中有很多隐患和潜在危险。服务器维护安全策略都有哪些呢？
一、windows 系统帐号
1.将 administrator 改名,如改为 boco_ofm 或者取中文名(这样可以为攻击增加一层障碍)。
2.将 guest 改名为 administrator 作为陷阱帐户，并且设置一个高强度的密码，或直接禁用；(有的工具正是利用了 guest 的弱点，可以将帐号从一般用户提升到管理员组)。
3.除了管理员帐户、以及必须要用到的用户外，禁用或删除其他一切用户。
(1)网站帐号一般只用来做系统维护，多余的帐号一个也不要， 因为多一个帐号就会多一份被攻破的危险。
(2)除了 Administrator 外，有必要再增加一个属于管理员组的帐号；(两个管理员组的帐号，一方面防止管理员一旦忘记一个帐号的口令还有一个备用帐号；另方面，一旦攻破一个帐号并更改口令，我们还有机会重新在短期内取得控制权)。
(3)给所有用户帐号一个复杂的口令(系统帐号出外)，长度少在 8 位以上，且必须同时包含字母、数字、特殊字符。同时不要使用大家熟悉的单词(如boco)、熟悉的键盘顺序(如 qwert)、熟悉的数字(如 2008)等。(口令是攻击的重点，口令一旦被攻破也就无任何系统安全可言了,通过在网络上查资料显示，仅字母加数字的 5 位口令在几分钟内就会被攻破)。
二、密码与用户策略
1.开启密码策略
注意应用密码策略，启用密码复杂性要求，设置密码长度小值为 8 位，设置强制密码历史为5 次，时间为 31 天。
2.开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为 30 分钟，用户锁定时间为 30 分钟，用户锁定阈值为 3 次。
三、本地策略
1.本地策略——>安全选项
交互式登陆：不显示上次的用户名——启用。
网络访问：不允许 SAM 帐户和共享的匿名枚举——启用。网络访问：不允许为网络身份验证储存凭证——启用。 网络访问：可匿名访问的共享——全部删除。
网络访问：可匿名访问的命名管道——全部删除。
网络访问：可远程访问的注册表路径和子路径——全部删除。网络访问：限制匿名访问命名管道和共享。
2.本地策略——>审核策略
审核策略更改：成功——失败。审核登录事件：成功——失败。审核对象访问：失败。
审核过程跟踪：无审核。 审核目录服务访问：失败。审核特权使用：失败。
审核系统事件：成功——失败。
审核账户登录事件：成功——失败。审核账户管理：成功——失败。
3.本地策略——>用户权限分配
关闭系统：只有 Administrators 组、其它全部删除。从网络访问计算机：只有系统管理员与指定帐号。
4.使用 NTFS 格式分区
把服务器的所有分区都改成 NTFS 格式，NTFS 文件系统要比FAT,FAT32 的文件系统安全得多。
5.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。所有系统用户所使用的机器建议也加上屏幕保护密码。
6.把共享文件的权限从”everyone”组改成“授权用户”“everyone”在win2000与win2003 中意味着任何有权进入你的网络用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成 ”everyone” 组。包括打印共享，默认的属性就是”everyone”组。
7.保障备份盘的安全
一旦系统资料被破坏，备份盘将是恢复资料的途径。备份完资料后，把备份放在安全的地方。千万别把资料备份在同一台服务器上。
希望大家在租用服务器后都能够合理的管理和维护，这在潜移默化中都会提高服务器运行效率和安全度。
一、windows 系统帐号
1.将 administrator 改名,如改为 boco_ofm 或者取中文名(这样可以为攻击增加一层障碍)。
2.将 guest 改名为 administrator 作为陷阱帐户，并且设置一个高强度的密码，或直接禁用；(有的工具正是利用了 guest 的弱点，可以将帐号从一般用户提升到管理员组)。
3.除了管理员帐户、以及必须要用到的用户外，禁用或删除其他一切用户。
(1)网站帐号一般只用来做系统维护，多余的帐号一个也不要， 因为多一个帐号就会多一份被攻破的危险。
(2)除了 Administrator 外，有必要再增加一个属于管理员组的帐号；(两个管理员组的帐号，一方面防止管理员一旦忘记一个帐号的口令还有一个备用帐号；另方面，一旦攻破一个帐号并更改口令，我们还有机会重新在短期内取得控制权)。
(3)给所有用户帐号一个复杂的口令(系统帐号出外)，长度少在 8 位以上，且必须同时包含字母、数字、特殊字符。同时不要使用大家熟悉的单词(如boco)、熟悉的键盘顺序(如 qwert)、熟悉的数字(如 2008)等。(口令是攻击的重点，口令一旦被攻破也就无任何系统安全可言了,通过在网络上查资料显示，仅字母加数字的 5 位口令在几分钟内就会被攻破)。
二、密码与用户策略
1.开启密码策略
注意应用密码策略，启用密码复杂性要求，设置密码长度小值为 8 位，设置强制密码历史为5 次，时间为 31 天。
2.开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为 30 分钟，用户锁定时间为 30 分钟，用户锁定阈值为 3 次。
三、本地策略
1.本地策略——>安全选项
交互式登陆：不显示上次的用户名——启用。
网络访问：不允许 SAM 帐户和共享的匿名枚举——启用。网络访问：不允许为网络身份验证储存凭证——启用。 网络访问：可匿名访问的共享——全部删除。
网络访问：可匿名访问的命名管道——全部删除。
网络访问：可远程访问的注册表路径和子路径——全部删除。网络访问：限制匿名访问命名管道和共享。
2.本地策略——>审核策略
审核策略更改：成功——失败。审核登录事件：成功——失败。审核对象访问：失败。
审核过程跟踪：无审核。 审核目录服务访问：失败。审核特权使用：失败。
审核系统事件：成功——失败。
审核账户登录事件：成功——失败。审核账户管理：成功——失败。
3.本地策略——>用户权限分配
关闭系统：只有 Administrators 组、其它全部删除。从网络访问计算机：只有系统管理员与指定帐号。
4.使用 NTFS 格式分区
把服务器的所有分区都改成 NTFS 格式，NTFS 文件系统要比FAT,FAT32 的文件系统安全得多。
5.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。所有系统用户所使用的机器建议也加上屏幕保护密码。
6.把共享文件的权限从”everyone”组改成“授权用户”“everyone”在win2000与win2003 中意味着任何有权进入你的网络用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成 ”everyone” 组。包括打印共享，默认的属性就是”everyone”组。
7.保障备份盘的安全
一旦系统资料被破坏，备份盘将是恢复资料的途径。备份完资料后，把备份放在安全的地方。千万别把资料备份在同一台服务器上。
希望大家在租用服务器后都能够合理的管理和维护，这在潜移默化中都会提高服务器运行效率和安全度。
