以下內(nèi)容截取自一套彩票程序的使用幫助，幫助中提供了程序使用獨(dú)立服務(wù)器時(shí)的幫助說明。大致看了一下，有些東西值得借鑒，特轉(zhuǎn)來做個(gè)收藏

　　1 將遠(yuǎn)程桌面系統(tǒng)默認(rèn)端口 3389 改為 XXXX

　　SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp, PortNumber, XXXX

　　SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp, PortNumber, XXXX

　　2 啟用 windows 系統(tǒng)的防火墻，開放如下端口：

　　21   ftp

　　25   郵件

　　80   http

　　110   郵件

　　143   郵件

　　3389   假遠(yuǎn)程桌面，用戶迷惑攻擊者

　　XXXX   遠(yuǎn)程桌面端口

　　3 在網(wǎng)絡(luò)組件中，設(shè)置 TCP/IP 端口過濾，僅啟用上述端口。

　　4 增加一個(gè)超級(jí)管理員帳戶。

　　5 通過 gpedit.msc 組策略工具，將 administrator 用戶改名為 XXXXXXXX，密碼不變

　　同時(shí)，新建了一個(gè) administrator 假超級(jí)用戶帳號(hào)，并設(shè)置了一個(gè)100位長(zhǎng)的密碼，此用戶不屬于任何組，不具有任何權(quán)限，用于迷惑攻擊者，俗稱“陷阱帳號(hào)”。

　　6 將 Guest 來賓帳號(hào)改名為 XXXXXXXX，請(qǐng)將其從 Guests 組刪除。設(shè)置了一個(gè)100位長(zhǎng)的密碼。

　　7 在網(wǎng)絡(luò)組件中，禁用了 TCP/IP 中啟用 NEIBIOS 協(xié)議。

　　8 設(shè)置 SQLServer sa 用戶的密碼，為每個(gè)數(shù)據(jù)庫(kù)獨(dú)立創(chuàng)建一個(gè)用戶, 用于訪問數(shù)據(jù)庫(kù)。將 SQLServer 的集成系統(tǒng)用戶選項(xiàng)設(shè)置為不允許，以提高數(shù)據(jù)安全。

　　9 防止密碼被 DUMP，在服務(wù)里面關(guān)掉 Remote regisitery services。

　　10 修改注冊(cè)表,以防止 SYN 洪水攻擊

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, SynAttackProtect, 2

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, EnablePMTUDiscovery, 0

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, NoNameReleaseOnDemand, 1

　　11 修改注冊(cè)表,以禁止死網(wǎng)關(guān)監(jiān)測(cè)技術(shù)

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, EnableDeadGWDetect, 0

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, KeepAliveTime,   300000

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, PerformRouterDiscovery, 0

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, EnableICMPRedirects, 0

　　12 修改注冊(cè)表,禁止響應(yīng) ICMP 路由通告報(bào)文

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces, interface, PerformRouterDiscovery, 0

　　13 修改注冊(cè)表,防止 ICMP 重定向報(bào)文的攻擊

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, EnableICMPRedirects, 0

　　14 修改注冊(cè)表,使系統(tǒng)不支持 IGMP 協(xié)議

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, IGMPLevel,   0

　　15 修改注冊(cè)表,禁止 IPC 空連接(限制 IPC$ 缺省共享)

　　System/CurrentControlSet/Control/LSA,    RestrictAnonymous, 1

　　16 修改注冊(cè)表，使系統(tǒng)不支持路由功能

　　SYSTEM/CurrentControlSet/Services/Tcpip/Parameters, IPEnableRouter,   0

　　17 更改TTL值 (黑客可以根據(jù)ping回的TTL值來大致判斷你的操作系統(tǒng)，如： TTL=107(WINNT); TTL=108(win2000); TTL=127或128(win9x); TTL=240或241(linux); TTL=252(solaris); TTL=240(Irix);

　　HKEY_LOCAL_