Windows Server 2008 系统加固

1.更改管理员账户名来避免此类攻击，提高系统安全性。 如果更改帐户名仍然无法满足安全需求，可以选择将其禁用，然后创建一个普通的管理员账户，用户实现基本的系统或者网络管理、维护功能。

删除多余用户

 

使用NTFS文件系统 

检查Everyone权限

 WScript.Shell 、Shell.application 这两个组件一般一些ASP木马或一些恶意程序都会使用到。黑客在拿到webshell后，一般都是先通过这两个组件提权，为了服务器安全，应该卸载这些不安全组件。