第一步：
一、先關(guān)閉不需要的端口
　　我比較小心，先關(guān)了端口。只開了3389 21 80 1433（MYSQL）有些人一直說什么默認(rèn)的3389不安全，對此我不否認(rèn)，但是利用的途徑也只能一個一個的窮舉爆破，你把帳號改

了密碼設(shè)置為十五六位，我估計(jì)他要破上好幾年，哈哈!辦法:本地連接--屬性--Internet協(xié)議(TCP/IP)--高級--選項(xiàng)--TCP/IP篩選--屬性--把勾打上 然后添加你需要的端口即可。PS一句:設(shè)置完端口需要重新啟動!
　　當(dāng)然大家也可以更改遠(yuǎn)程連接端口方法:
　　Windows Registry Editor Version 5.00
　　[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp]
　　"PortNumber"=dword:00002683
　　保存為.REG文件雙擊即可!更改為9859，當(dāng)然大家也可以換別的端口， 直接打開以上注冊表的地址，把值改為十進(jìn)制的輸入你想要的端口即可!重啟生效!
　　還有一點(diǎn)，在2003系統(tǒng)里，用TCP/IP篩選里的端口過濾功能，使用Ftp服務(wù)器的時候，只開放21端口，在進(jìn)行FTP傳輸?shù)臅r候，F(xiàn)TP 特有的Port模式和Passive模式，在進(jìn)行數(shù)據(jù)傳輸?shù)臅r候，需要動態(tài)的打開高端口，所以在使用TCP/IP過濾的情況下，經(jīng)常會出現(xiàn)連接上后無法列出目錄和數(shù)據(jù)傳輸?shù)膯栴}。所以在2003系統(tǒng)上增加的windows連接防火墻能很好的解決這個問題，所以都不推薦使用網(wǎng)卡的TCP/IP過濾功能。所做FTP下載的用戶看仔細(xì)點(diǎn)，表怪俺說俺寫文章是垃圾...如果要關(guān)閉不必要的端口，在//system32//drivers//etc//services中有列表，記事本就可以打開的。如果懶惰的話，最簡單的方法是啟用WIN2003的自身帶的網(wǎng)絡(luò)防火墻，并進(jìn)行端口的改變。功能還可以!Internet 連接防火墻可以有效地?cái)r截對Windows 2003服務(wù)器的非法入侵，防止非法遠(yuǎn)程主機(jī)對服務(wù)器的掃描，提高windows 2003服務(wù)器的安全性。同時，也可以有效攔截利用操作系統(tǒng)漏洞進(jìn)行端口攻擊的病毒，如沖擊波等蠕蟲病毒。如果在用windows 2003構(gòu)造的虛擬路由器上啟用此防火墻功能，能夠?qū)φ麄€內(nèi)部網(wǎng)絡(luò)起到很好的保護(hù)作用。
　　二、關(guān)閉不需要的服務(wù) 打開相應(yīng)的審核策略
　　我關(guān)閉了以下的服務(wù)
Computer Browser 維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的最新列表以及提供這個列表
Task scheduler 允許程序在指定時間運(yùn)行
Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)
Removable storage 管理可移動媒體、驅(qū)動程序和庫
Remote Registry Service 允許遠(yuǎn)程注冊表操作
Print Spooler 將文件加載到內(nèi)存中以便以后打印。要用打印機(jī)的朋友不能禁用這項(xiàng)
IPSEC Policy Agent 管理IP安全策略以及啟動ISAKMP/OakleyIKE）和IP安全驅(qū)動程序
Distributed Link Tracking Client 當(dāng)文件在網(wǎng)絡(luò)域的NTFS卷中移動時發(fā)送通知
(責(zé)任編輯：武林網(wǎng))