正在阅读：唐华五大诀窍打造永不断线家庭服务器唐华五大诀窍打造永不断线家庭服务器

　　不断线窍门之二：提高服务器安全性。

　　现在虽然能够访问了，但是怎么才能保证朋友们日日夜夜不间断地享用免费邮箱等服务。服务器连接到互联网上，供大家访问、上传文件、传输邮件，自然难免接触各种病毒、木马，甚至受到黑客的直接攻击，所以服务器一定要做好安全工作，才能保证尽量不因为病毒、木马、黑客攻击而导致服务中断。

　　我这台服务器装的是windows2000高级服务器版，Windows2000由于出来时间长，在全世界应用广泛，也就不可避免有许多针对windows2000的病毒、木马等，也是黑客攻击的重点，一台没有经过认真安全设置的windows2000服务器在黑客眼里漏洞百出千疮百孔不堪一击，病毒和黑客攻击往往利用系统的漏洞，微软每隔一段时间就会推出一些补丁，来修补这些漏洞，所以当我安装好windows2000高级服务器版之后，第一件事就是尽快为系统打补丁，安装好微软提供的各种补丁程序，其中最关键的是先打好冲击波补丁和震荡波补丁，因为这两种病毒现在流传很广，一旦染上发作了，不断重启，再想打什么补丁也来不及了，所以要尽快打好补丁。

　　谁都知道通过一些人工设置可以封堵windows2000的一些漏洞，减少安全隐患，可惜这些设置对菜鸟来说，太复杂（老鸟不要笑，想想当年你入门时的糗样），一时半会儿记不住。其实笔者也一直记不全，但是懒人有懒办法，笔者找出一款小软件，可以点击几下鼠标就可以大体把服务器常见安全选项都设置好，下面就是通过软件为服务器做安全设置的过程：

　　首先启动软件，点击漏洞扫描选项——开始扫描，这个系统漏洞扫描程序，可以检测你系统当前存在的安全漏洞隐患，为你指出问题所在，并且为你提供相应的补丁下载链接。只需几秒钟，问题就一目了然了，我的系统虽然打满了补丁，可是百密难免一疏，还是漏掉了最关键的冲击波补丁，而且系统还存在共享漏洞。立即下载冲击波补丁打好。至于系统默认共享漏洞，只需点击软件的系统漏洞修复选项，勾选“修复系统默认共享漏洞”，然后点击修复就可以了。

下载冲击波补丁

修复系统默认共享漏洞

　　然后点击分别进入“安全限制”、“系统优化”选项里，这里有许多选项，可以根据需要勾选上，如果你实在难以取舍，就干脆直接点击“自动优化”选项，在下拉菜单里，选择“windows普通用户”，点击完成。如果你不是高手，轻易不要选择“高级用户”和“游戏用户”。关闭太多的服务器功能，封堵太多的选项，有时候会造成服务器莫名其妙的故障，例如，无法访问网页。

系统优化设置

安全限制设置

自动优化设置

　　漏洞补上之后，最好再安装一个比较稳定的杀毒软件，例如，McAfee virusScan简体中文企业版试用，笔者发现这个杀毒软件占用资源少，和MDaemon邮件服务器软件配合得很密切，能随时监视邮件中含有的病毒，并及时清除，不失为一套很好的服务器实时监控杀毒软件。McAfee virusScan安装之后，有一个实时监控程序，可是按照访问扫描文件是否染毒，类似瑞星、金山毒霸的实时监控病毒防火墙程序，不过千万注意，并不是有了实时监控程序就高枕无忧了，正确的使用方法是，在夜深人静服务器负载比较小的时候，运行杀毒程序，把每个硬盘分区都仔细扫描杀毒一遍，因为还有许多病毒、木马隐藏在平时不怎么访问的文件里，只有这样才能把它们挖出来，此外还要注意经常更新杀毒软件的病毒库。

　　最好不要在服务器上安装个人版的杀毒软件，更不要安装个人版的软件防火墙，那些东西是针对个人PC设计的，只要能挡住病毒和攻击就可以了，有时候会连正常的对服务器的访问都挡在外面，那样服务器就又要断线了。而且，个人版的杀毒软件和防火墙稳定性不如服务器版的杀毒软件，容易造成死机和软件冲突，要注意。