梦想飞翔 - 2006

为了怀念一个已逝的游戏，朋友加了个私服（声明：其纯粹为娱乐，并不和国家相关法律相违），涉及到一些安全设置，现经验浅谈一下，还愿有经验的朋友分享。

此以win2003+sql2000(sp4)为例。

第一步：限端口，利用系统自带的TCP/IP限制，只开放指定端口。
网上邻居->本地链接->右键->属性->常规->TCP/IP->常规->高级->选项->TCP/IP选项，见下图。
 

输入指定要开放的端口即可。

第二步：利用系统自带的防火墙，限制1433通讯。
网上邻居->本地链接->右键->属性->常规->高级->例外->开放指定的端口->输入1433->双击更改范围->自定义列表，见下图。
 

输入指定的网站IP即可，这样就限制只有指定网站可以访问数据库，因此只要网站服务器安全，哪怕你的sql账号密码丢了或公开了，人家也拿你没办法。

简述，以上方法比较有效，但也有变通，比如不用防火墙，直接用IP策略也可以达到目的，看着用就可以了。这样算最简单的私服服务器安全配置了。