Windows系統(tǒng)經(jīng)常爆出安全漏洞，因此，給Windows系統(tǒng)的云服務(wù)器實(shí)例做安全加固似乎已經(jīng)迫在眉睫，對(duì)于小白來說，該如何做安全加固呢？



主要介紹如下幾種安全加固的方法。

1. 安裝安全防護(hù)軟件和殺毒軟件，例如，服務(wù)器安全狗。（建議實(shí)例內(nèi)存預(yù)留超過2G）

2. 修改RDP遠(yuǎn)程桌面3389等默認(rèn)業(yè)務(wù)端口。

3389端口作為默認(rèn)的遠(yuǎn)程端口太不安全了，每年都會(huì)頻繁爆出新的3389漏洞問題，參考：Windows遠(yuǎn)程端口修改教程。

3. 通過防火墻或硅云安全組等策略限制遠(yuǎn)程桌面訪問。【推薦】

如在硅云管理控制臺(tái)設(shè)置安全組策略，僅允許自己本地電腦ip與遠(yuǎn)程端口通信，參考：使用安全組限制訪問Windows遠(yuǎn)程端口。

4. 修改默認(rèn)管理員名稱，開啟賬戶鎖定策略和登錄審核策略。

5. 配置IP安全策略，禁用常見高危端口的外發(fā)包。

6. 定期檢查程序是否存在代碼漏洞，如開源的dede和WordPress程序，定期到程序官網(wǎng)進(jìn)行升級(jí)。（網(wǎng)站程序漏洞導(dǎo)致的服務(wù)器提權(quán)的概率更高，需重視）

做完以上配置就完全安全了？

這世界上沒有絕對(duì)的安全，建議完成業(yè)務(wù)配置后通過對(duì)數(shù)據(jù)進(jìn)行備份，以減少損失。