如何提高windows 服务器安全性 知乎

1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。
2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
3)、创建两个管理员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrator权限的用户只在需要的时候使用。
4)、把系统Administrator账号改名Windows XP的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
5)、创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
6)、把共享文件的权限从Everyone组改成授权用户 不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的。
7)、不让系统显示上次登录的用户名 打开注册表编辑器并找到注册表项HKLMSoftwaremicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把键值改成1。
8)、系统账号/共享列表 Windows XP的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。可以通过更改注册表Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous = 1来禁止139空连接，还可以在Windows XP的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制）

服务器无所谓，S F一般都是大客户端，小服务器端。托管，你可以找个胆大的敢做SF的，安全就别想了，也不是见义勇为的事，没被和了就偷着乐吧，这都是滚刀子的钱。充值平台都有现成的模板，实在不行就留个账号或是支付宝交易。
为中国游戏发展计，为个人可持续发财计，还是不要做S F的好。自己把握好。

服务器配置问题、程序漏洞等问题。
1、传奇游戏的服务器配置存在问题，导致安全区设置失效，服务器未正确设置安全区的范围或者某些设置被关闭。
2、传奇游戏程序可能存在漏洞，导致安全区设置失效，玩家会利用程序漏洞越过安全区攻击其他玩家。

传奇私人服务器问题集锦。
1、修改文件：建议把所有的文件文本文件和配制文件全看看。看到目录地址就改成你的文件所在的地址。IP改成你自己的IP。单机的不需要修改可以使用原IP地址。如果在局域网里玩一定要修改成作服务器的机器IP地址。文件地址如不一样需要修改。以嘟嘟在线汉化版为例：嘟嘟在线的所有有关的文件里文件地址全是C:\MIRSERVER\……比如我的文件放在C:\SERVER\……下就要把所有带C:\MIRSERVER\……的文件里的C:\ MIRSERVER\……替换成C:\SERVER\……IP地址的修改单机玩所有带IP地址的文件里的IP地址全改成127001。如果在局域网里玩的话要改成作服务器机器的IP地址。例如我在公司里的服务器IP地址是19216801就在所有带IP地址的文件里把IP地址改成 19216801
2、DBC软件的设置：这里大家要注意的只有一点最后的一项添的是私服文件的地址不要搬硬套的添，要根据自己的文件地址的所在添写。切记切记！
3、私服的启动：大家在这里问题较多。但是集中在不开门和开门后黑屏。不开门和开门后黑屏可能是文件没全改对，改对部分文件地址和IP地址所导致的结果。还有就是遇到Not ready 127001这是软件在开放某端口失败的报错。这里我也没什么办法但是我曾经也遇到过，问题是出在WIN98 *** 作系统下的。我换到 WIN2000SERVER上问题没了，文件我一个字也没改。但是在WIN2000SERVER上也出过一次这样的问题，我以为问题很严重想重起计算机就把所有的程序都关闭了，是用servercontrolEXE程序关的，就是那个类似扳手的那个程序。是按的Start停止按钮关闭的所有的程序，手动关闭了最后扳手不关闭的程序。用CTRL+ALT+DEL结束了系统不必要的程序如病毒放火墙。注：在结束时一定要小心不要把系统搞崩溃了。然后立刻再用扳手从新启动私服问题解决了。所以建议大家在启动前关闭系统不必要的程序。还有就是地图出错，这并不是什么地图文件损坏或什么不对，而是你的私服里根本没有地图文件。论坛里有地图的下载地址。去下载一个覆盖马上OK。最近有人提出在私服读取行会资料时读出很多但是自己却没建立行会。这时因为嘟嘟在汉化后测试的行会资料。如果不愿意要我在后面有删掉的方法。
4、客户端的配制：客户端的配制很简单注意的地方是客户端的IP地址和服务器的名字是否和服务器端设置一致。如不一致这也很有可能造成不开门和开门后黑屏的结果。
5、注册时的问题：首先我要提醒大家注册时尽量不要用中文这样很有可能出问题的。第二名字也不要过长。特殊符号也不要用安全起见吗。其它我想不到的请大家帮我补充吧。
6、GM命令的问题：这个大家讨论的也很多，不能使用GM命令的问题在于你是不是把GM帐号放到X:\…\Mir200\Envir\ ADMINLISTTXT文件里了，注意是帐号而不是游戏中角色的名字。还有就是在X:\…\Mir200\!setupTXT下的设置是不是正常模式。如果是正常模式就不能用GM指令。部分GM指令可以使用。也要注意中英文的差别，中文不行换英文。
7、开始级别和金钱的问题：有人的私服设定开始级别是50级钱有很多可是进入后却是1级没钱这是为什么呢？这也和X:\…\Mir200\!setupTXT下的设置有关，正常模式肯定是1级没钱如果是测试状态那就会是50级和很多钱了。
8、沙吧克的问题：很多有人包括本人再内提出不能雇佣弓箭卫士和大刀卫士。进入游戏后看弓箭卫士和大刀卫士的名字是什么就把Archer改成弓箭手Guard改成大刀卫的名字就好了。本人没时间试如果不行请原谅。如果懒的攻城或者不想等攻城的时间可以把X:\…\Mir200\Envir\ Castle\sabukwTXT里第三行OwnGuild=的等号后面改成你的行会名字就OK了。顺便说一句CastleName=等号后面可以填上沙吧克，或着填传奇狂人之城。效果吗……嘿嘿大家自己去试试看吧。TotalGold=等号后面的数字是城里的钱数大家可以顺便改不要改的太大啊。用完了再来改。我在想如果哪家银行可以让我随便改我自己户头的钱哪该多好啊！
9、删除行会：在X:\…\Mir200\GuildBase\GuildListTXT文件，这个文件是全部行会的名字统计。X:\…\Mir200\GuildBase\guilds\这个目录里是行会的详细资料。成员名单、行会公告全在这里。
10、进入游戏后确认公告和对话框内的蓝字公告的删除方法：这两个公告的文件是在X:\…\Mir200\Notice\目录下。 linenoticetxt文件里是对话框内的蓝字公告。noticetxt文件是刚进入游戏的确认公告。大家可以随便改但是注意文字的长度。
11、玩家ID的文件：玩家的ID文件有两个，一个放在D:\SERVER\du-du\mud2\DBSrv200\FDB\目录下的所有文件是角色文件，也就是说这里存的是ID里的角色名字和职业等级什么的。D:\SERVER\du-du\mud2\Logsrv\IdDB\这个目录主要是注册ID信息，帐号和密码还有密码找回的问题和答案电话电子邮箱一系列注册时填的全在这了。两个目录里应该全是三个文件，如果不是哪就是我的出问题了。这两个目录里的六个文件系统定时备份。大家要是备份记录要把六个文件全备份了以防不测。
这是我总结了论坛里的文章还有我本人架设传奇私服的经验写的，如果有什么不对还请大家多包含，多指教。感觉有帮助的帮我顶以下。

防假人目前最常用的有几种方法：
1在脚本内加防假人代码。（也就是大家常见的，进入服内会让您答题，然后重新再进入）
2现在很多都是用专用登陆器，专用登陆器就很大的必免了假人的攻击。
有什么不明白的，欢迎与我咨询，呵呵，海腾数据---中尉

---