為了提高您所使用主機的安全性，建議您做好系統(tǒng)安全，提升安全防護意識，下面是億恩科技小編為大家分享的windows系統(tǒng)服務器安全設置建議。

系統(tǒng)安全：

1.設置較為復雜的主機密碼，建議8位數(shù)以上，大小寫混合帶數(shù)字、特殊字符，不要使用123456、password等弱口令。

2.windows主機強烈建議安裝服務器安全狗、網(wǎng)站安全狗等防入侵的產(chǎn)品。 

3.做好網(wǎng)站的注入漏洞檢查，做好網(wǎng)站目錄訪問權限控制。(建議將網(wǎng)站設置為只讀狀態(tài)，對需要上傳附件等目錄單獨開通寫權限功能，對上傳文件目錄設置為禁止腳本執(zhí)行權限)

4.關閉不需要的服務，如server,worksation等服務一般用不上，建議禁用。 

5.啟用TCP/IP篩選功能,關閉危險端口,防止遠程掃描、蠕蟲和溢出攻擊。 比如mssql數(shù)據(jù)庫的1433端口，一般用不上遠程連接的話，建議封掉，只允許本機連接。 

6.如果自己安裝數(shù)據(jù)庫，建議修改為普通用戶運行，默認是system權限運行的，非常不安全。

7.如果是自主安裝純凈版的系統(tǒng)，建議修改掉3389、22等默認端口，用其他非標準端口可以減少被黑的幾率。

8.利用系統(tǒng)防火墻，關閉不用的端口，只需要開啟遠程端口，網(wǎng)站80端口，ftp端口即可。利用好服務器安全狗做好遠程ip或者計算機名限制。

網(wǎng)站程序/目錄安全:

若是一些官方源碼,及時跟隨官方版本升級更新補丁,若是一些網(wǎng)絡公司/自行開發(fā)的程序,注意一些上傳功能,提交留言等要進行嚴格的程序判斷限制網(wǎng)站所在目錄可增加一些權限設置來增強安全

右擊網(wǎng)站目錄,如wwwroot,屬性-安全,取消掉對應用戶的完全控制控制權限,只保留讀取運行權限個別目錄,如data/session caches uploads databases 等需要寫入權限的目錄,單獨右擊屬性安全中設置為完全控制upload,images等靜態(tài)文件,圖片文件等目錄,取消執(zhí)行權限不常更新的程序文件,如index.php,index.asp等右擊屬性,把只讀屬性勾選上以防止被篡

數(shù)據(jù)安全：

建議定期把數(shù)據(jù)庫等重要數(shù)據(jù)進行本機或異機備份！