这个在全新的WINDOWS2003上测试过，可放心使用，超级管理员用户名回复成administrator ,也只有这个用户才能登录，执行的时候请用超级管理员administrator执行，且名字没有改过。 新加了修改超级管理员用户名功能，对于远程端口不是3389的应用，在开启防火墙的时候新加了添加自己远程端口的功能 针对windows web 服务器做的安全脚本，可以选择性的加固安全 包含： 账号安全 远程安全 优化系统和优化组策略安全 服务优化 加强DDOS防御能力 放远程入侵 系统底层调用

Windows Server可以被配置为多种角色，Windows Server 2003 可以被配置为域控制器、成员服务器、基础设施服务器、文件服务器、打印服务器、IIS服务器、IAS服务器、终端服务器等等。而且服务器可以被配置为几种角色的综合。 铁通数据中心机房存在多台不同角色的服务器，例如：备份服务器，终端服务器，Web服务器等，大部分是集各种角色于一身的服务器，所以有必要制作一份完整的安全方案文档以供参考，综合了部分虚拟主机公司的方案以及网络整理的资料和个人的一些经验，制作此方案。 总的

windows2003系统加固windows2003系统加固windows2003系统加固windows2003系统加固windows2003系统加固

Windows 2003 安全加固配置手册 1 关键词： 4 摘 要： 4 缩略语： 4 参考标准及其资料： 4 1概述 5 2安全加固内容 5 3客户信息调查 5 4边界及物理安全 5 5升级与补丁 5 6操作系统加固 6 6.1帐号安全及策略 6 6.2删除各类共享 7 6.3审计 7 6.4服务 8 6.5防DoS设置 9 6.7 IPSEC配置 9 7 IIS加固 9 8 其他安全配置 10 9 资源下载 10