服务器安全方面的设置（服务器安全策略怎么做）
如何保证Web服务器安全?
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。
对Web服务器进行持续的监控 冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。或者说，在攻击取得成功之前，他们会有一些试探性的动作。
来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。
web服务器安全：首先，做好服务器的安全策略、服务优化，如关闭不必要的服务。其次，安装服务器防护软件，如服务器安全狗；web传输安全：首先，传输网络必须是可靠的网络；。其次，传输内容最好进行加密后再进行传输。
提高系统安全性和稳定性 a.限制在Web服务器开账户，定期删除一些断进程的用户。 b.对在Web服务器上开的账户，在口令长度及定期更改方面作出要求，防止被盗用。
怎么设置IP安全策略,只允许特定IP访问服务器
一，新建IP安全策略 WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。依次打开“本地计算机”策略–计算机配置–Windows设置–安全设置–IP安全策略，在 本地计算机上。
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。
为了方便管理，我想把服务器上的某个文件夹共享出来，只允许特定IP的计算机进行访问。service2003操作系统...我在网上找到了答打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。
设置ssh安全只允许用户从指定的IP登陆设置：假设 固定IP是 1828249 连接上我们自己进行管理的服务器。
使用ip安全策略建立一条 本机到 19160.0/25250.0.0 允许的规则。再建一条本机到全部 拒绝 的规则。两条规则就可以了。
新策略需要被激活才能起作用，具体操作方法是：在“新IP安全策略”上点右键，“指派”刚才制定的策略。IP安全策略跟普通防火墙设置一样，允许的排在前面，优先级高，然后最后添加一样阻止所有的.只开放有需要的端口。
服务器有哪些安全设置?
修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。
物理安全：服务器的硬盘，电源，主板，赖以维持服务器正常工作的硬件，都是需要进行定期维护确保安全的，只有保证这些硬件的绝对安全才能保证我们的服务器能正常运行。
强化密码强度 只要涉及到登录，就需要用到密码，如果密码设定不恰当，就很容易被黑客破解，如果是超级管理员（root）用户，如果没有设立良好的密码机制，可能给系统造成无法挽回的后果。
修改windows默认的远程端口 也许有高手认为自己做的挺安全的，就算是默认端口也不用被入侵以及被破密。其实修改默认的远程端口一方面是防止入侵，另外一方面也是防止被扫描影响系统的稳定。
首先要确认/etc/inetd.conf的所有者是root，且文件权限设置为600。设置完成后，可以使用“stat”命令进行检查。3．登录终端设置 4．避免显示系统和版本信息。
Linux服务器的安全防护都有哪些措施
部署先进的安全解决方案，并利用且更新现有的Linux发行版，可以有效防护Linux服务器免受黑客的攻击。
保持最新的系统核心 由于Linux流通渠道很多，而且经常有更新的程序和系统补丁出现，因此，为了加强系统安全，一定要经常更新系统内核。
秘诀一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。秘诀二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。
设置端口试探（Port knocking）是建立服务器安全连接的好方法。一般做法是发生特定的包给服务器，以触发服务器的回应/连接（打开防火墙）。端口敲门对于那些有开放端口的系统是一个很好的防护措施。
从基本做起，及时安装系统补丁 不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。
