win2008 r2 服務器安全配置步驟小結 原創

首先、安裝好系統先激活，暫時不要安裝補丁，一般機房就給弄好了

不懂的同學可以參考這篇文章：

Windows Server 2008 R2 服務器系統安裝圖文教程

一、IP安全策略(導入導出，這個時候沒有任何防護必須要弄下)

https://www.jb51.net/article/86271.htm

單獨下載規則：http://xiazai.jb51.net/server/win2008_ipsec(jb51.net).rar

二、 防火墻導出并導入(導入一定要關閉macfee否則導致無法遠程)

三、安裝IIS

https://www.jb51.net/os/windows/win2008/206906.html

HTTP重定向 勾選
如果需要安裝sqlserver需要勾選 .net擴展性

php需要勾選 CGI
后期安裝服務器安全狗等 勾選 IIS6管理兼容性
當然后期可以再添加

安裝偽靜態 rewrite_x64_zh-CN與rewrite_amd64（補丁）.msp
https://www.jb51.net/softs/561307.html

四、配置asp、php等運行環境

https://www.jb51.net/softs/561314.html
php應該選擇 fastcgi的一些套件，推薦使用 護衛神的
https://www.jb51.net/zt/huweishen.html
然后按照phpmanage方便以后擴展更高版本的php
phpmanage下載地址：https://www.jb51.net/softs/41246.html
phpmanage使用方法：https://www.jb51.net/article/86112.htm

五、安裝mysql 與 sqlserver

安裝mysql之前需要安裝vc運行庫合集

https://www.jb51.net/softs/102043.html

在數據庫盤創建一個database，分別創建兩個目錄 mysql與sqlserver
mysql可以使用zip版本的具體安裝方法可以參考這篇文章

https://www.jb51.net/article/116480.htm

sqlserver安裝時候第二次選擇路徑的時候可以選擇d:\database\sqlserver目錄
安裝之前新建一個sqluser普通用戶權限，然后將d盤給這個用戶列出目錄選項即可，sqlserver目錄給讀寫修改等，其它目錄都可以拒絕為了保護安全。

六、安裝服務器安全狗

服務器安全狗里面有很多不錯的設置與檢測，安裝好以后，可以優化很多地方，尤其是網絡、服務、數據庫降權等設置，因為考慮到與mcafee并不兼容，建議不要自動運行，配置好以后也可以刪除。

https://www.jb51.net/article/117199.htm

七、安裝mcafee，并導入一些規則，服務器上比較好用的工具，方便控制服務器上的網站數據、系統等不容易被修改。
mcafee 新手入門教程之如何輸入密碼解除鎖定
Mcafee 打造安全的windows服務器 安全設置圖文說明
mcafee 密碼解鎖圖文方法[mcafee密碼設置，登錄，修改，忘記密碼]

八、任務計劃

九、數據庫備份(護衛神 好備份)

https://www.jb51.net/softs/42944.html

（免費版不支持異步同步怎么辦呢，使用rsync實現自動備份即可。）
rsync的配置可以參考億速云以前發布的文章

后面還有一些設置等億速云小編有時間再給整理一下。