4、为重要系统文件改头换面

　　操作系统中有许多非常重要的文件，它们就象"双刃剑"，既可以让管理员方便地执行维护工作，又可能被攻击者利用进行破坏活动。为此，建议对这些文件进行删除、重命名或者为其设置ntfs权限，目的就是使攻击者再也找不到熟悉的面孔。这些文件包括：

　　5、删除危险的iis组件

　　默认安装后的有些iis组件可能会造成安全威胁，应该从系统中去掉，所谓"多一个组件，不如少一个组件"。以下是一些"黑名单"参考，请管理员酌情考虑：

　　● internet服务管理器（html）：这是基于web 的iis服务器管理页面，一般情况下不应通过web进行管理，建议卸载它。
　　● 样本页面和脚本：这些样本中有些是专门为显示iis的强大功能设计的，但同样可被用来从internet上执行应用程序和浏览服务器，这不是好事情，建议删除。
　　● win2k资源工具箱 或iis资源工具箱：这些由专家编写的软件大概是现在最好的黑客工具了，其中有许多项目可以被攻击者利用从服务器上提取信息、进行破坏。
　　● smtp和nntp：如果不打算使用服务器转发邮件和提供新闻组服务，就删除这些项目吧。否则，别因为它们的漏洞带来新的不安全。
　　● internet打印：internet打印是win2k中的一个新特性，它提供了通过internet将打印作业题交给打印机的方式。但是由于网络上的打印机是通过一个web页面进行访问并管理的，所以也就使系统增加了许多受到利用的可能。

　　6、改写注册表降低被攻击风险

　　ddos攻击现在很流行，例如syn使用巨量畸形tcp信息包向服务器发出请求，最终导致服务器不能正常工作。改写注册表信息虽然不能完全制止这类攻击，但是可以降低其风险，所以，建议搜索并实施相关攻击的注册表改写对策。降低syn攻击的注册表改写对策是：将hklm\system\currentcontrolset\services\tcpip\parameters下的synattackprotect的值修改为2。

　　7、简化iis5中的验证方法

　　win2k和iis5紧密结合的一点就体现在它们共享了验证的功能和方法，这包括：匿名访问、基本验证（密码用明文送出）、windows域服务器的简要验证、集成windows验证等等。