如果服务器上站点不多，并且有论坛，我们可以把每个论坛的上传目录去掉此用户的执行权限，只有读写权限这样入侵者即便绕过论坛文件类型检测上传了webshell也是无法运行的。

很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。

IBMX3400-MT7674安装redhatAS5布署samba3域控和文件服务器

为了控制好服务器上用户的权限，同时也为了预防以后可能的入侵和溢出，NT的访问权限分为：读取、写入、读取及执行、修改、列目录、完全控制。在默认的情况下，大多数的文件夹对所有用户（Everyone这个组）是完全敞开的（Full Control），你需要根据应用的需要进行权限重设。

完全控制,不过尽管这样还是有一定的不安全,克隆个帐户就得了.建议限制IP登陆.尽管这样还是不安全滴,人家可以映射终端端口.最好的就是把服务器搞得上没得网.用IP安全策略可以做到.

启用服务器信息块(Server Message Block， SMB)安全签名，如果有必要就要求安全签名。启用这一选项，对所有文件和打印任务进行数字签名是防止中间人攻击

Samba服务器在Win2K3域环境中的应用

升级Solaris10内的D服务器

linux下设置时间同步服务器（NTP）

E5410的价格不到2000元，性能上比E5450差距20%左右，对于入门级别的低端服务器或者个人工作站来说是非常好的选择。