1：关闭不必要的服务：如终端服务，远程控制等；
2：关闭不必要的端口、禁止建立空连接：如135、137、445、138、139、IPC$等；可以用扫一下自己的电脑有哪些端口是开着的，关闭这些开着的端口；
3：关闭默认共享：关于这个方面，黑基有好多的文章介绍，大家可以去找一下看看；
4：打开审核策略：进行安全审核，审核成功与失败；
5：开启帐户策略、密码策略：如：帐号锁定时间、帐户锁定阀值等；增加密码的复杂性，强制密码历史次数以及历史天数等；
6：物理安全：这个不用说，大家也明白；
7：设置屏保密码：如果你的电脑够安全，可以不用设置；如果有人经常进进出出的，建议设置一下；
8：运行访病毒软件和_blank防火墙：对于这个大家都知道；
9：创建2个管理员的帐号：把管理员改名，删除guest用户，或者给guest用户设置较为复杂的密码，限制用户数量，设定访问权限；
10：创建陷阱帐号：创建一个Administrator的本地帐号，把它的权限设置成最低，并加上一个超过10位的超级复杂密码，或者在它的login scripts上面做点手脚，这样可以让那些Scripts忙上一段时间了，嘿嘿，够损！！
11：不让系统显示上次的登陆用户名：通过修改注册表的键值，这样系统不会自动显示上次的登陆用户名（哇喔，世界清净了）；
12：备份：备份系统，备份IIS；一旦系统被破坏，备份盘将是你恢复资料的唯一途径；
13：把IIS的主目录指向DIntepub，删除CIntepub目录；
14：删除不必要的映射：删除必须之外的任何无用映射，几乎每个映射都有一个故事，如果想知道为什么，可以去查看以前的漏洞列表；映射是需要一个一个的删的，接着在那个窗口的应用程序调试书签内将脚本错误消息改为发送文本（除非你想让ASP出错的时候用户知道你的程序网络数据库结构），错误文本随便你喜欢，自己看着半吧；
15：关机时清除页面文件：页面文件也就是调度文件，页面文件中也有可能含有另外一些敏感的资料；
16：限制CPU的使用率：怕IIS负荷过高导致服务器满负荷死机，建议最大的CPU使用率限制在70％～80％；
17：修改注册表，防止DOS攻击：在注册表中更改一下键值，可以帮助你防御一定强度的DOS攻击；
18：设定ICMP代码：对付ICMP攻击，设定输入ICMP代码255丢弃（让你来炸？我丢、丢、丢、嘿嘿，拿我没辙）；
19：关闭DirectDraw：这是一个网络游戏的程序，不玩游戏的，建议把这个程序禁止掉；