title: [100分]买了服务器，该怎么设置？如果一个公司买了服务器，把网 
desc: 如果一个公司买了，把网站放上去。
  网站是asp+sql的，有一定的数据量，还要求有可以为客户注册二级域名。
  
  请问：服务器（系统是2003）的设置要注意什么？特别是要保证数据安全。
  二级域名如何实现（包括外部和内部条件有哪些）？
  
  谢谢各位高手。
answer:     我们公司也有个网站,按我的经验,网站服务器需要搭配一个高档PC或低价位品牌服务器做文件服务器(做RAID)或者主服务器做RAID(条件是用户流量不大).
       然后数据安全可以考虑用硬防火墙,最好有路由器,中档以上的就都有硬防火集成了,又可以提高客户访问速度又可以基本保证数据安全.
       2003里面的设置也很重要,主要说明的有3条:
       1.密码要频繁更换(不要自己换着换着不记得了),而且不要太简单.最好有字母又有数字.
       2.权限设置要细化,尽量少的设置可写帐户.在不必要的情况下尽量不使用Admin级的帐户.有条件的情况下可以设置固定帐户对应固定IP或者是IP段.
       3.端口的开放尽量少,在多数情况下数据的丢失和损坏是黑客和病毒通过各种后门利用端口进入系统的.
                     至于二级域名需要有一个支持泛解析的域名,然后你进入   
          下载个二级域名就OK了.
         最后给你个忠告,软防火墙始终不如硬防火墙,不要迷信软防火墙.
                                             