对服务器防火墙进行端口控制配置，只开放web服务端口。默认为80端口，为避免网站攻击，可将端口变更为其它端口号。比如：8080、8081等等；同时DMZ开放应尽量避免IP地址和端口的映射开放手段。
企业建站必须是能够以充分展现企业形象为主要目的，是企业文化与产品对外扩展宣传的重要窗口，一个合格的网站不仅仅能为公司带来巨大的互联网上的收集和信息发布平台，成都创新互联面向各种领域：成都墙体彩绘等成都网站设计公司、全网整合营销推广解决方案、网站设计等建站排名服务。
要尽量避免把IIS安装在网络中的主域控制器上。因为在安装完IIS后，会在所安装的计算机上生成IUSR_Computername的匿名账户。
他们只是被动的防御。为了彻底提高Web服务器的安全，笔者认为，Web安全要主动出击。具体的来说，需要做到如下几点。 在代码编写时就要进行漏洞测试 现在的企业网站做的越来越复杂、功能越来越强。
主机安全包括主机的安全防御以及主机的安全设置，安全防御可以由软件来解决。服务器行业安全软件做的最好的有：安全狗，护卫神，云锁。
② R服务(rshd、rlogin、rwhod、rexec)提供各种级别的命令，它们可以在远程主机上运行或与远程主机交互，在封闭的网络环境中登录而不再要求输入用户名和口令，相当方便。然而在公共服务器上就会暴露问题，导致安全威胁。
1、保护日志安全 日志是系统安全策略的一个重要环节，确保日志的安全能有效提高系统整体安全性。
2、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需的最小功能，然后禁止其他不需要的功能。
3、许多 Windows 2000 系统范围的设置可以通过提供的安全模板 (hisecweb，inf) 进行配置；所以不需要手动配置注册表设置。
4、A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。
1、用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
2、注册表优化 注册表优化可以提升网络并发能力，去除不必要的端口，帮助抵御snmp攻击，优化网络，是我们优化服务器不可缺少的环节。
3、关闭不需要的服务和端口 服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。
4、所以我们要保证网络服务器的安全可以说就是尽量减少网络服务器受这两种行为的影响。(一) 构建好你的硬件安全防御系统 选用一套好的安全系统模型。
5、基本的服务器安全设置 安装补丁 安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始→Windows Update，安装所有的关键更新。
