网站安全联盟：网站服务器安全之windows篇(一)
使用密码保护功能加强计算机的物理安全
网站管理员常需要通过远程维护服务器或直接在服务器进行维护。物理安全很容易被忽略，能够物理接触到用户计算机的攻击者是非常危险的，身手敏捷的攻击者可以在10秒钟之内进入未锁定的计算机并共享计算机的磁盘!有时候不仅是物理接触，如果远程操作的计算机有问题，当你离开屏幕时服务器也很容易受到类似于通过物理对服务器进行的攻击。
要找到对服务器物理安全加固的措施，首先要做的就是养成离开时锁定计算机的习惯。在离开服务器时，可按下组合键Ctrl+Alt+Delete，然后按”k”，就可以将计算机锁定，避免发生物理攻击行为。
网站服务器补丁的安装
网站服务器的安全直接影响网站本身的安全，使用windows作为服务器操作平台就要随时关注更新的安全补丁，避免服务器因操作系统的安全问题影响网站本身。
对于广大网站管理员来说，安装服务器最新补丁应该是工作内容之一。建议管理员每天关注微软官网，这里给出官网内关于操作系统安全问题补丁更新的站内位置：http://www.microsoft.com/zh-cn/download/security.aspx?q=security&fs=producttype~%255eUpdate%2524
EeSafe网站安全联盟原创文章，转载请注明：http://www.eesafe.com/bbs/thread-2983-1-1.html
