Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口

由天下分享时间：2024/10/4 20:08:24 加入收藏我要投稿点赞

安全是重中之重，以最少的服务换取最大的安全。通过只启用需要用到的服务、关闭暂时用不到的服务或不用的服务，这样最大程度来提高安全性。

作为web服务器，并不是所有默认服务都需要的，所以像打印、共享服务都可以禁用。当然了，你的系统补丁也需要更新到最新，一些端口的漏洞已经随着补丁的更新而被修复了。网上的一些文章都是相互复制且是基于win2003系统较多，而win2008相比win2003本身就要安全很多。

那我们为什么还要谈关闭端口呢，因为我们要防患于未然，万一服务器被黑就不好玩了。

禁用不必要的服务

控制面板―――管理工具―――服务：把下面的服务全部停止并禁用。 TCP/IP NetBIOS Helper

Server 这个服务器需要小心。天翼云主机需要用到这个服务，所以在天翼云主机上不能禁用。

Distributed Link Tracking Client Microsoft Search 如果有，则禁用

Print Spooler Remote Registry

因为我们使用的是云主机，跟单机又不一样，所以有些服务并不能一概而论，如上面的Server服务。例如天翼云的主机，上海1和内蒙池的主机就不一样，内蒙池的主机需要依赖Server服务，而上海1的不需要依赖此服务，所以上海1的可以禁用，内蒙池就不能禁用了。

所以在禁用某一项服务时必须要小心再小心。

删除文件打印和共享

本地连接右击属性，删除TCP/IPV6、Microsoft网络客户端、文件和打印共享。

打开防火墙，入站规则，所的“网络发现”和“文件和打印机共享”的规则全部禁用。

关闭端口

关闭139端口