Windows Server 2003 服务器安全设置--防火墙篇

Windows Server 2003系统是现在很流行的服务器操作系统，许多网站都用它来做。但是如何保证服务器的相对安全，这个只要进行一些简单设置，可以用系统自带的防火墙来设置就可以了。如果你的网站是做WEB服务器的，只打开3个端口就可以了，一个是 web端口 80,一个是 ftp端口，还有一个是远程端口了。

同时也可以利用系统自带的“Internet连接防火墙”来防范黑客的攻击。

　　一、基本设置
　　1、鼠标右键单击“网上邻居”，选择“属性”。
　　2、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。

点"设置"后出现下图

图1

　　二、高级设置
　　点击图1中“高级设置”按钮出现图2界面可进行高级设置。我们打开80端口，要把web服务器选上

图2

1、选择要开通的服务
　　如图3所示，如果本机要开通相应的服务可选中该服务，本例选中了FTP服务，这样从其它机器就可FTP到本机，扫描本机可以发现21端口是开放的。可以按“添加”按钮增加相应的服务端口。当然还要加上 远程桌面 （3389端口），如果你不喜欢这个端口，可以在注册表中修改。

图3

如果我们还要打开一个 6262 的端口，你按下图设置就可以了。

2、设置日志
　　如图4所示，选择要记录的项目，防火墙将记录相应的数据，日志默认在c:\windows\pfirewall.log，用记事本就可以打开看看。

图4

3、设置ICMP协议

如图5所示，最常用的ping就是用的ICMP协议，默认设置完后ping不通本机就是因为屏蔽了ICMP协议，如果想ping通本机只需将“允许传入响应请求”一项选中即可。

图5