用NT（2000）建立的Web站点在所有的网站中占了很大一部分比例，但NT的安全问题也 一直比较突出，使得一些每个基于NT的网站都有一种如履薄冰的感觉，然而微软并没有明确的</P<P坚决方案，只是推出了一个个补丁 程序，各种安全文档上对于NT的安 全描述零零碎碎，给人们的感觉是 无所适从。于是，有的网管干脆什 么措施也不采取，有的忙着下各种 各样的补丁程序，有的在安装了防 火墙以后就以为万事大吉了。这种 现状直接导致了大量网站的NT安全 性参差不齐。只有极少数NT网站有 较高的安全性，大部分网站的安全 性很差。为此，瑞星公司决心对NT 主要漏洞予以搜集整理，同时，站 在整体的高度，力图找出一套用NT 建立安全站点的解决方案来，让用 户放心使用NT（2000）建立Web 站点。</P<P 解决方案：（说明：本方案主要是针对建立Web站点的NT、2000服务器安全，对于局域 网内的服务器并不合适。）</P<P 一、安装：</P<P 1.不论是NT还是2000，硬盘分区均为NTFS分区；</P<P 说明：</P<P （1） NTFS比FAT分区多了安全控制功能，可以对不同的文件夹设置不同的访问权限，安 全性增强。</P<P （2） 建议最好一次性全部安装成NTFS分区，而不要先安装成FAT分区再转化为NTFS分 区，这样做在安装了SP5和SP6的情况下会导致转化不成功，甚至系统崩溃。</P<P （3） 安装NTFS分区有一个潜在的危险，就是目前大多数反病毒软件没有提供对软盘启动 后NTFS分区病毒的查杀，这样一旦系统中了恶性病毒而导致系统不能正常启动，后果就比较 严重，因此及建议平时做好防病毒工作。</P<P 2.只安装一种操作系统；</P<P 说明：安装两种以上操作系统，会给黑客以可乘之机，利用攻击使系统重启到另外一个没 有安全设置的操作系统（或者他熟悉的操作系统），进而进行破坏。</P<P 3.安装成独立的域控制器（Stand Alone）,选择工作组成员，不选择域；</P<P 说明：主域控制器（PDC）是局域网中队多台联网机器管理的一种方式，用于网站服务器 包含着安全隐患，使黑客有可能利用域方式的漏洞攻击站点服务器。
4.将操作系统文件所在分区与Web数据包括其他应用程序所在的分区分开，并在安装时最 好不要使用系统默认的目录，如将\WINNT改为其他目录；</P<P 说明：黑客有可能通过Web站点的漏洞得到操作系统对操作系统某些程序的执行权限，从 而造成更大的破坏。</P<P 5.Windows程序，都要重新安装一次补丁程序，2000下不需要这样做。</P<P 说明：</P<P （1） 最新的补丁程序，表示系统以前有重大漏洞，非补不可了，对于局域网内服务器可 以不是最新的，但站点必须安装最新补丁，否则黑客可能会利用低版本补丁的漏洞对系统造成 威胁。这是一部分管理员较易忽视的一点；</P<P （2） 安装NT的SP5、SP6有一个潜在威胁，就是一旦系统崩溃重装NT时，系统将不会认 NTFS分区，原因是微软在这两个补丁中对NTFS做了改进。只能通过Windows 2000安装过程 中认NTFS，这样会造成很多麻烦，建议同时做好数据备份工作。</P<P （3） 安装Service Pack前应先在测试机器上安装一次，以防因为例外原因导致机器死 机，同时做好数据备份。</P<P 6.尽量不安装与Web站点服务无关的软件；</P<P 说明：其他应用软件有可能存在黑客熟知的安全漏洞。
