我们所用的服务器大多是windows平台的windows server 2000与windows server 2003 windows ，server2003是目前最为成熟的网络服务器平台，安全性相对于windows 2000有大大的提高,但是2003与2000默认的安全配置不一定适合我们的需要，所以，我们要根据实际情况来对win2003与 win2000进行全面安全配置。安全配置是一项比较有难度的网络技术，权限配置的太严格，好多程序又运行不起，权限配置的太松，又很容易被黑客入侵，做为管理员，要结合我们真实使用的情况与所应用的程序来设置相应安全的策略，确保服务器永久安全运行。
★以下是对我们现在服务器情况所做出的一些安全策略：
一、windows系统帐号
1.将administrator改名,如改为别名，如：boco_ofm;或者取中文名(这样可以为黑客攻击增加一层障碍)
2.将guest改名为administrator作为陷阱帐户，并且设置一个个高强度的密码，或直接禁用;(有的黑客工具正是利用了guest 的弱点，可以将帐号从一般用户提升到管理员组。)
3.除了管理员帐户、以及服务必须要用到的用户外，禁用或删除其他一切用户。
(1)网站帐号一般只用来做系统维护，多余的帐号一个也不要，因为多一个帐号就会多 一份被攻破的危险。
(2)除过Administrator外，有必要再增加一个属于管理员组的帐号;(两个管理员组的帐号，一方面防止管理员一旦忘记一个帐号的口令还有一个备用帐 号;另方面，一旦黑客攻破一个帐号并更改口令，我们还有机会重新在短期内取得控制权。)
(3)给所有用户帐号一个复杂的口令(系统帐号出外)，长度最少在8位以上， 且必须同 时包含字母、数字、特殊字符。同时不要使用大家熟悉的单词(如boco)、熟悉的键盘顺 序(如qwert)、熟悉的数字(如2008)等。(口令是黑客攻击的重点，口令一旦被突破也就无任何系统安全可言了,通过在网络上查资料显示，仅字母加数字的5位口令在几分钟内就会被攻破)
二、密码与用户策略
1.开启密码策略
注意应用密码策略，启用密码复杂性要求，设置密码长度最小值为8位 ，设置强制密码历史为5次，时间为31天。
2.开启用户策略
使用用户策略，分别设置复位用户锁定计数器时间为30分钟，用户锁定时间为30分钟，用户锁定阈值为3次。
