Win2003 IIS 6.0 安全配置五部曲 (一) 系統安裝與基礎防護

本文為 Windows Server 2003 IIS 6.0 安全配置系列第一篇，涵蓋從作業系統安裝、IIS 部署、修補更新、系統備份、網路防火牆設定到遠端桌面連接埠修改的完整基礎防護流程。

核心步驟摘要

1. OS 安裝：依光碟精靈安裝，預設不含 IIS
2. IIS 6.0 元件安裝：控制台 → 新增/移除 Windows 元件 → 勾選 ASP.NET、COM+ 網路存取、IIS 管理員、公用檔案、ASP、WebDAV、WWW 服務、伺服器端包含
3. 修補更新：Windows Update 安裝所有關鍵修補程式
4. Ghost 備份：安裝完成與安裝常用軟體後各備份一次
5. 網路精簡：移除非必要協議，保留 TCP/IP + QoS；停用 NetBIOS over TCP/IP
6. 防火牆啟用：啟用 ICF (網際網路連線防火牆)
7. 修改 3389 連接埠：登錄雙機碼 PortNumber 改為高位埠 (如 10000)，防火牆同步開放

此為建立安全 IIS 伺服器的基石，後續將深入帳號權限、系統服務、登錄強化、IIS 站點與應用程式安全配置。