1、系統盤和站點放置盤必須設置為NTFS格式,方便設置權限。
2、系統盤和站點放置盤除administrators 和system的用戶權限全部去除。
3、啟用windows自帶防火墻,只保留有用的端口,directadmin安裝,比如遠程和Web、Ftp(3389、80、21)等等,有郵件服務器的還要打開25和130端口。
4、改名系統默認帳戶名并新建一個Administrator帳戶作為陷阱帳戶,設置超長密碼,服務器租用 免備案服務器,并去掉所有用戶組。(就是在用戶組那里設置為空即可。讓這個帳號不屬于任何用戶組—樣)同樣改名禁用掉Guest用戶。