来之不易的稳定

     经过N多天的努力，服务器的访问终于稳定下来，看到稳定的访问，才明白其多么的来之不易。

     以前对服务器的概念太差，总是以为装好服务器，布设好asp,php, .net环境，装上数据库，再弄一个杀毒软件一放，就算完事大吉了。于是大部分精力都在架设环境，开发新功能上，安全方面就找了个卡巴服务器版装上就以为没事了。经过这几天病毒和入侵，总结如下：

1、必须首先手动对服务器的安全进行设置。重要的点有：启用windows自带的防火墙，只开放自己要用的几个端口，其它一律关闭；卸载不安全的组件，按阿江的建议即可；禁止掉不怎么用的服务。

2、分配好服务器上的用户权限。这一点至关重要，禁止掉guest用户，C盘只给administrator所有权限，system都可以禁止掉，服务器有多个网站的话必须把每个网站独立设置用户名，该用户名只对本网站有权限，其它任何目录全部禁止；对于关键目录，除administrator外，其它一律只给读权限；文件上传目录不给运行脚本的权限。

3、安装arp防火墙。服务器处于局域网，一定要做此项工作。

4、选择正确的服务器杀毒软件。前期我用的是卡巴服务器版，个人觉得其不行，经过多方搜索验证，终于选用了mcafee，效果非常不错，对服务器而言，杀毒软件虽然不能像个人电脑一样可以彻底杜绝，但可以堵住很多你想不到的漏洞。

总结一下，就这些重要点，也不枉我这几天天天奋战到凌晨3点，稳定，真的来之不易。