服务器安全检查要点
1. 请将sql 2000，mysql运行在普通用户权限下。
由于大部分黑客都是利用数据库的权限入侵，将sql 2000，mysql运行在
普通用户权限，可以提供数据库的安全性，防止入侵，同时您务必对数据
库的权限做详细的设置，具体设置要看［星外安全包］的［视频教程］。
2. 使用ＩＰ策略来关闭所有没用的端口。
3. 服务器所有磁盘分区的根目录都不能有everyone,users读与运行的权限
4. 加强PHP的安全。
5. 请不要安装或使用CGI，因为CGI存在先天上的安全隐患。
6. 请不要安装任何的第三方软件。
例如XX优化软件，XX插件之类的，更不要在服务器上注册未知的组件。
7. 请不要在服务器上使用IE访问任何网站，不然有可能中网页木马。
8. Mysql要使用4.1以上的版本，4.0版本存在安全问题。
9. 请不要安装PCanywhere或Radmin，因为它们本身就存在安全问题。请直接
使用windows 2003自带的3389，因为它比任何远程控制软件都安全。
10. 请不要在服务器上双击运行任何程序，不然您中了木马都不知道。
11. 请不要在服务器上使用IE打开用户的硬盘中的网页，这是最危险的破坏
服务器安全的行为，会造成木马入侵。
12. 请不要在服务器上浏览图片，因为曾经多次发现操作系统的图片处理功能
漏洞，有可能会造成您的服务器被入侵。以前windows就出过GDI+的安全
漏洞会造成服务器被入侵。
13. 如果您使用Imail，必须要用8.2以上版本，8.1存在安全严重的安全漏洞
14. 请设置sytem32目录的cmd.exe, at.exe, cacls.exe, ftp.exe, sc.exe 的文
件只能有adms,system的全权权限.不能有其他的权限，［星外安全包］已
自动设置了它们的权限，请参考［星外安全包］的［视频教程］来设置
15. 服务器上任何的asp,php,asp.net程序绝对不能使用sql2000的sa用户或
mysql中的root用户来连接数据库,这样会造成服务器被入侵.
16. 由于旧版本的WinRAR软件存在安全漏洞,因此,所有安装的Winrar电脑都必
须安装WinRAR7.1以上版本.
17. 服务器不能运行任何使用固定网络端口的程序,例如私服程序就是最大的
入侵后门
注意：在安全方面，网管必须要提高安全警惕，因为网管才是服务器安全的最
后保障，按以上设置后，就算您的用户上传了木马在自己的网站中，也
绝对入侵不了您的服务器。另外您需要先确保您自己的电脑是安全的，
才能保障您的服务器也是处于安全，如果您自己的电脑不安全，您的服
务器也不可能安全。
