香港服务器维护的技巧之二

9he

技巧4. 如果你并不需要FTP和SMTP服务，请卸载它们：
进入计算机的最简单途径就是通过FTP访问。FTP本身就是被设计满足简单读/写访问的，如果你执行身份认证，你会发现你的用户名和密码都是通过明文的形式在网络上传播的。SMTP是另一种允许到文件夹的写权限的服务。通过禁用这两项服务，你能避免更多的黑客攻击。

技巧5. 有规则地检查你的管理员组和服务：

技巧6.管理用户账户：
如果你已经安装IIS，你可能产生了一个guest账户。除非你真正需要这个账户，否则你应该禁用它。这个用户很容易被渗透，是黑客们的显著目标。为了帮助管理用户账户，确定你的本地安全策略没有问题。IUSR用户的权限也应该尽可能的小。
您身边的香港服务器专家 企鹅 2429889718