我应该怎么做才能确保新安装的Windows Server 2008？

查看安全configuration向导（ http://technet.microsoft.com/en-us/magazine/cc194400.aspx ）和Windows Server 2008安全合规性pipe理工具包（ http://technet.microsoft.com/zh-cn/ -us / library / cc514539.aspx ）。 两者都是免费的，将尽你所需。 该向导将帮助您保护一台服务器，该工具包包括以下内容：

• 安全指南 – 更新的Windows Server 2008安全指南。该指南为您提供有关自动化工具的最佳做法和信息，以帮助您规划和部署安全基准。
• “攻击面参考”工作簿 – 列出作为服务器angular色引入的更改的资源安装在运行Windows Server 2008的计算机上。
• 安全基准设置工作簿 – 列出本指南build议的每个预configuration安全基准的规定设置的资源。
• 安全基准XML – 允许客户使用“安全基准设置”工作簿中定义的数据的XML文件。
• GPOAccelerator工具 – 您可以使用该工具来创build部署所选安全configuration所需的所有GPO。
• INF文件 – Windows Server 2008的INF文件。
• 基准合规性pipe理概述 – 包含有关如何监视运行Windows Server 2008的计算机的安全基准的最佳实践的概述。

如果服务器有一个独立的IP地址，你可以在防火墙上阻止所有的IP地址。 这将消除服务器的工作负载，并保存日志中充满了请求垃圾邮件

我不确定IIS-7，但你应该检查任何连接延迟设置。 减less连续的请求通常足以使垃圾邮件发送器/扫描器/扫描器forcer消失（谷歌“tarpit”）。