1、要尽量避免把IIS安装在网络中的主域控制器上。因为在安装完IIS后，会在所安装的计算机上生成IUSR_Computername的匿名账户。
创新互联专注于企业成都全网营销推广、网站重做改版、东乌珠穆沁网站定制设计、自适应品牌网站建设、H5网站设计、商城网站建设、集团公司官网建设、外贸营销网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为东乌珠穆沁等各大城市提供网站开发制作服务。
2、② R服务(rshd、rlogin、rwhod、rexec)提供各种级别的命令，它们可以在远程主机上运行或与远程主机交互，在封闭的网络环境中登录而不再要求输入用户名和口令，相当方便。然而在公共服务器上就会暴露问题，导致安全威胁。
3、在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐，将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上，这一个原则也适用。
4、他们只是被动的防御。为了彻底提高Web服务器的安全，笔者认为，Web安全要主动出击。具体的来说，需要做到如下几点。 在代码编写时就要进行漏洞测试 现在的企业网站做的越来越复杂、功能越来越强。
用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
关闭不需要的服务和端口 服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。
注册表优化 注册表优化可以提升网络并发能力，去除不必要的端口，帮助抵御snmp攻击，优化网络，是我们优化服务器不可缺少的环节。
这样至少给系统多一份安全。修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。
所以我们要保证网络服务器的安全可以说就是尽量减少网络服务器受这两种行为的影响。(一) 构建好你的硬件安全防御系统 选用一套好的安全系统模型。
在备份前应用最新的杀毒软件查杀病毒，确认无毒才可以开始备份；出现故障时，也应先查杀病毒，确认无毒再恢复原始文件和目录。日常应经常扫描、整理硬盘，删除无用文件，尽量避免服务器出现故障。
1、方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
2、修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。
3、除了依靠系统提供的安全措施外，就需要利用FTP服务器端软件本身的设置来提高整个服务器的安全了。1。IIS的安全性设置 1）及时安装新补丁 对于IIS的安全性漏洞，可以说是“有口皆碑”了，平均每两三个月就要出一两个漏洞。
4、作为管理员，我们首先要检查我们的ASP程序，做好必要的设置，防止网站被黑客进入。另外就是防止攻击者使用一个被黑的网站来控制整个服务器，因为如果你的服务器上还为朋友开了站点，你可能无法确定你的朋友会把他上传的论坛做好安全设置。
5、在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐，将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上，这一个原则也适用。