文档写好有一段时间了，可一直不敢上传，对服务器安全了解得越多，就越觉得自己很肤浅，很多都还没入门，发上来在这么多大神面前搬门弄斧，一不小心可能就会给劈得渣都不剩了。

　　在编写的过程中，有不少地方心里明白是

　　怎么回事，要怎么去分析和处理，但就是不知道怎么用文字表述出来（真是书到用时方狠少啊），文笔有限也请大家见谅。

　　有的地方想深入一些说说，讲一些所以然出来，但个人实力有限，我也只是知其然而已。现在也只能厚着脸皮讲一讲自己在服务器日常管理的一些方法，和近段时间碰到一些问题的分析处理方式，而一些其他的攻击方法，那也只有碰到后才能根据实际情况来作出处理，现在没有碰到也不知道怎么讲那些分析处理方法，文中提出的一些内容仅供参考，大家可以做为一种操作的思路。

　　上一文《服务器安全部署文档》中，只是写了怎么部署服务器才能更安全些，但为什么要这样设置，为什么要用McAfee防火墙等，却没有详细的进行描述，不过想想，如果真的再讲细一点，那文档的长度可能还要多一半，大家就真的看得更头晕了，呵呵……不过本文会对其中一小部分内容重新进行说明，补充一下。

　　好了就不再啰嗦了，转入正题。

　　目录

　　1.    前言    3

　　2.    部署环境    3

　　2.1    服务器环境信息    3

　　3.    安全检查    4

　　3.1.    检查VirusScan控制台    4

　　3.2.    检查McAfee HIP防火墙    6

　　3.3.    检查Windows防火墙    9

　　3.4.    检查IIS相关设置和网站目录访问权限    10

　　3.5.    检查管理员帐号    14

　　3.6.    检查Windows日志    15

　　3.7.    检查IIS网站访问日志    16

　　3.8.    检查FTP日志    17

　　3.9.    检查网站相关日志    17

　　3.10.    检查服务器运行进程    19

　　4.    备份数据    21

　　5.    相关说明    21

　　1.前言

　　服务器做好了安全部署以后，如果没有做好日常维护的话，那就等于将围着篱笆的羊群放在空旷的草原上而不去理它，当有一天狼发现了篱笆存在问题，扒开篱笆闯进羊群尽情享受时，而主人却远在天边而不知。而做好日常维护的话，就可以比较及时发现问题并修复漏洞，减少损失。

　　2.    部署环境

　　略（请参考服务器部署文档）

　　3.    安全检查

　　3.1.    检查McAfee的VirusScan控制台

　　可能有朋友会问，为什么使用McAfee而不用其他工具？这是因为McAfee有访问保护这个功能，只要开启了对应的安全策略，那么不过通授权（访问保护里设置的排除进程）的所有软件，都无法进行对应的操作。比如开启了“禁止在 Windows 文件夹中创建新的可执行文件”或自定义一个策略，禁止在服务器上所有目录创建dll与exe文件，那么别人在黑服务器时，调用了一些方法可能就无法执行了。万一他们使用了我们开放的一些服务上传了木马或入侵进来的，这种安全策略也会给他们在进行提权操作时带来很大的困难。

　　在启用这些策略后，我们在添加排除进程时，必须将不了解不熟悉的进程全部排除在外，有一些进程不是必须要用到的，临时开放后就要将它删除，才能让服务器更加安全。当然不怕神一样的敌人，就怕猪一样的队友，服务器管理糊乱设置，看到日志中的阻止项就顺手加入排除进程的话，那我也无话可说了。

　　打开VirusScan控制台

　　检查相关项是否正常开启

　　检查访问保护日志