安裝完NT/2K以后，并不等于就可以把這臺(tái)機(jī)器放到Internet上做服務(wù)器了。還需要進(jìn)行以下幾步：
一、 以Windows NT的安全機(jī)制為基礎(chǔ)
1）NT打SP6、2K打SP1。把磁盤的文件系統(tǒng)轉(zhuǎn)換成NTFS（安裝系統(tǒng)的分區(qū)可以在安裝系統(tǒng)的時(shí)候轉(zhuǎn)換，也可以安裝完系統(tǒng)以后，用工具轉(zhuǎn)換）。同時(shí)把使用權(quán)限里有關(guān)Everyone的寫、修改的權(quán)限去掉，關(guān)鍵目錄：如Winnt\Repair連讀的權(quán)限也去掉。
2）共享權(quán)限的修改。在NT下到開始菜單–》程序–》管理工具–》系統(tǒng)策略編輯器，然后打開系統(tǒng)策略里文件菜單里的“打開注冊(cè)表”修改其中的 windows nt 網(wǎng)絡(luò)把其中勾去掉。 2K下可以寫個(gè)net share c$ /delete的bat文件，放到機(jī)器的啟動(dòng)任務(wù)里。
3）為系統(tǒng)管理員賬號(hào)更名。同時(shí)把系統(tǒng)管理員的密碼改成強(qiáng)加密：密碼長(zhǎng)度在10位以上，并且密碼要包括數(shù)字、字母、！等各種字符。
4）廢止TCP/IP上的NetBIOS。通過網(wǎng)絡(luò)屬性的綁定選項(xiàng)，廢止NetBIOS與TCP/IP之間的綁定。
5）安裝其他服務(wù)。應(yīng)該盡量不在同臺(tái)服務(wù)器上安裝數(shù)據(jù)庫(kù)的別的服務(wù)，如果裝了的話 最主要一點(diǎn)是數(shù)據(jù)庫(kù)密碼不能跟系統(tǒng)的登陸密碼一樣。
二、 設(shè)置IIS的安全機(jī)制
1）解決IIS4以及之前的版本受到D.O.S攻擊會(huì)停止服務(wù)。 運(yùn)行Regedt32.exe 在：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w3svc\parameters 增加一個(gè)值： Value Name: MaxClientRequestBuffer Data Type: REG_DWORD 設(shè)置為十進(jìn)制具體數(shù)值設(shè)置為你想設(shè)定的IIS允許接受的URL最大長(zhǎng)度。CNNS的設(shè)置為256。
2）刪除HTR腳本映射。
3）將IIS web server下的 /_vti_bin 目錄設(shè)置成禁止遠(yuǎn)程訪問。
4）在IIS管理控制臺(tái)中，點(diǎn) web站點(diǎn)，屬性，選擇主目錄，配置（起始點(diǎn)），應(yīng)用程序映射，將htw與webhits.dll的映射刪除。
5）如果安裝的系統(tǒng)是2K的話，安裝Q256888_W2K_SP1_x86_en.EXE。
6）刪除:c:\Program Files\Common Files\System\Msadc\msadcs.dll。
7）如果不需要使用Index Server，禁止或卸載該服務(wù)。 如果你使用了Index Server，請(qǐng)將包含敏感信息的目錄的“Index this resource”的選項(xiàng) 禁止。
8）解決unicode漏洞： 2K安裝2kunicode.exe、NT安裝ntunicode86.exe
