Windows Server 2003 實戰：PHP + MySQL + IIS 6.0 安全平台建置完整指南 (上)

隨著網路行銷普及，企業紛紛自建伺服器。Windows 平台雖易上手但安全性較弱，本文提供 Windows Server 2003 上建置 PHP + MySQL + IIS 6.0 的**安全強化實戰流程** (第一部分：環境配置與 IIS 安裝)。

平台選型快速比較

中小企業若選 Windows，**必須**落實安全強化流程，否則極易遭入侵。

第一部分：基礎環境配置

步驟 1：安裝 IIS 6.0 (應用程式伺服器角色)

1. 放入 Windows Server 2003 安裝光碟。
2. 開始 → 所有程式 → 管理工具 → 管理您的伺服器。
3. 點選 「新增或移除角色」 啟動配置精靈。

圖 1：使用「新增或移除角色」管理伺服器

步驟 2：配置伺服器角色 - 選擇應用程式伺服器

1. 精靈掃描現有環境後，勾選 「應用程式伺服器 (ASP.NET)」。
2. 此角色包含 IIS 6.0、ASP.NET、COM+、訊息佇列等核心 Web 服務組件。
3. 依精靈指示完成檔案複製與配置。

圖 2：配置伺服器角色 - 選擇應用程式伺服器

後續規劃 (下篇將涵蓋)

• IIS 6.0 安全鎖定 (移除預設網站、禁用目錄瀏覽、錯誤頁面自定義、URLScan 安裝)。
• PHP 5.x 手動安裝與 php.ini 安全配置 (open_basedir, disable_functions, expose_php=Off)。
• MySQL 5.x 安裝、Root 密碼設定、匿名帳號移除、遠程登入限制。
• PHP 與 MySQL 擴展模組啟用 (php_mysql.dll, php_mysqli.dll)。
• 防火牆規則：僅開放 80/443 (HTTP/HTTPS)，3306 (MySQL) 僅限本機/內網。
• 定期修補與日誌稽核機制建立。

本文為系列第一部分，專注 IIS 6.0 角色安裝。下篇將深入 PHP、MySQL 安裝與全方位安全強化配置。