Windows 伺服器安全維護八大必檢項目：從代碼審計到權限最小化

針對 Windows 平台伺服器，建立系統性安全檢查清單，涵蓋應用層到作業系統層。

1. 網站代碼審計：檢查網頁木馬、ASP 木馬、後門程式
2. 代碼安全性掃描：SQL 注入、檔案上傳漏洞等 OWASP Top 10 風險
3. 作業系統日誌分析：偵測入侵痕跡、木馬安裝、系統異常修改
4. 修補程式與軟體加固：套用最新補丁、安裝防火牆/防毒/資料庫，更新至穩定相容版本
5. 系統服務與元件最小化：移除非必要元件、停用高風險服務、封鎖危險連接埠，以最小服務集換取最大安全性
6. 服務連接埠與版本資訊隱藏/偽裝：防止掃描工具指纹識別
7. 權限最小化與目錄隔離：
   • 每站點獨立 IUSR 帳號
   • 僅授予網站目錄讀/寫，禁止存取其他目錄
   • 限制執行危險指令 (cmd、powershell 等)
   • 即使上傳木馬也無法執行、無法橫向移動
8. 資料庫與 FTP 服務降權：
   • 降低 SQL Server、Serv-U 服務執行權限
   • 移除 MSSQL 不必要/危險擴展預存程序 (xp_cmdshell 等)
   • 防範溢位攻擊與權限提升

執行建議

• 建立月度/季度例行性檢查機制
• 異動管理：所有設定變更留存記錄、可回滾
• 授權合規：第三方軟體授權由客戶自行解決
• 代碼修改範圍：僅修正安全相關程式碼，不涉及業務邏輯重構

安全非一次性專案，而是持續改善的生命週期管理。