服務器的安全一直一來是管理服務器人員和網站的人員所關心的問題，那麼如果擁有一台win2003的服務器，我們怎麼樣的設置才能保證基本的安全了？這就是我們應該注意的問題了，TC從網上找了幾個方法給大家作為一個參考來對照。
一、系統的安裝
１、按照Windows2003安裝光盤的提示安裝，默認情況下2003沒有把IIS6.0安裝在系統裡面。
２、IIS6.0的安裝
開始菜單—>控制面板—>添加或刪除程序—>添加/刪除Windows組件
應用程序 ———ASP.NET（可選）
|——啟用網絡 COM+ 訪問（必選）
|——Internet 信息服務(IIS)———Internet 信息服務管理器（必選）
|——公用文件（必選）
|——萬維網服務———Active Server pages（必選）
|——Internet 數據連接器（可選）
|——WebDAV 發布（可選）
|——萬維網服務（必選）
|——在服務器端的包含文件（可選）
然後點擊確定—>下一步安裝。（具體見本文附件1）
如果要安裝PHP，可以把PHP和MYsql組件安裝上，順便測試下。安裝PHP組件支持IIS的方法
３、系統補丁的更新
點擊開始菜單—>所有程序—>Windows Update
按照提示進行補丁的安裝。
４、備份系統
用GHOST備份系統。
５、安裝常用的軟件
例如：殺毒軟件、解壓縮軟件等；安裝完畢後,配置殺毒軟件,掃描系統漏洞,安裝之後用GHOST再次備份系統。
6、先關閉不需要的端口 開啟防火牆 導入IPSEC策略
在”網絡連接”裡，把不需要的協議和服務都刪掉，這裡只安裝了基本的Internet協議（TCP/IP），由於要控制帶寬流量服務，額外安裝了Qos數據包計劃程序。在高級tcp/ip設置裡–”NetBIOS”設置”禁用tcp/IP上的NetBIOS（S）”。在高級選項裡，使用 “Internet連接防火牆”，這是windows 2003 自帶的防火牆，在2000系統裡沒有的功能，雖然沒什麼功能，但可以屏蔽端口，這樣已經基本達到了一個IPSec的功能。
修改3389遠程連接端口
修改注冊表.
開始–運行–regedit
依次展開 HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/
TERMINAL SERVER/WDS/RDPWD/TDS/TCP
右邊鍵值中 PortNumber 改為你想用的端口號.注意使用十進制(例 10000 )
HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/
WINSTATIONS/RDP-TCP/
右邊鍵值中 PortNumber 改為你想用的端口號.注意使用十進制(例 10000 )
注意：別忘了在WINDOWS2003自帶的防火牆給+上10000端口
修改完畢.重新啟動服務器.設置生效。
