昨天晚上笔者在自己服务器上安装影子系统，不知道什么原因安装之后重启就无法进入系统，没办法只有从新做系统了，因为笔者现在管理的是一家游戏公司的服务器所以安全方面要格外注意。下面就是笔者本次安全配置过程。

NAT是什么?NAT是Network Address Translation([URL=http://www.heibai.net]网络[/URL]地址转换)的缩略语，是使用一台路由器在你的专用[URL=http://www.heibai.net]网络[/URL]中的PC之间实现互连网接入共享的一种[URL=http://www.heibai.net]技术[/URL]，尽管那些PC没有一个合法的公共IP地址。NAT路由器有硬件和软件两种。在这个特殊的情况下，我

建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。

默认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录的用户名。方法为：打开注册表编辑器并找到注册表“HKLMSoftwareMicrosoftWindows TCurrentVersionWinlogonDont-DisplayLastUserName”，把REG_SZ的键值改成1。

先在服务里关闭IIS admin service服务，找到Windows\System32\Inesrv目录下的Metabase．xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为51200000(50M)，然后重启IIS admin service服务。

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。

保护您的域控制器是您网络安全策略中的重要一步。在本文中，我们讨论了如何保障域控制器的物理安全，如何保障域账号的安全性，重定位活动目录的数据库文件，以及如何使用Syskey工具来保护存储在域控制器中的账号密码信息。

dwNumberBytes=sizeof(SYSTEM_PERFORMANCE_INFORMATION);Status=NtQuerySystemInformation(SYSTEM_PERF_INFO,SystemPerfInfo,dwNumberBytes,dwReturnLength);if(Status!=STATUS_SUCCESS)printf("IdleTime:\t\t");llTempTime=SystemPerfInfo.IdleTime.QuadPart;llTempTime/=10000;printf("%d:",llTempTime/(60*60*

原因：在 IIS 6.0 中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。配置数据库属性实施的最大 ASP 张贴大小为 204,800 个字节，并将各个字段限制为 100 KB。在 IIS 6.0 之前的版本中，没有张贴限制。 这就造成了文件上传不能超过200k，而事实上是提交数据不能超过200k,你可