為了進(jìn)一步提高安全，您可以啟用windows默認(rèn)的防火墻，注意，在啟動(dòng)防火墻前，您需要先在例外中，設(shè)置允許以下的TCP端口：

3389, 80,  1433, 3306, 21, 20, 80, 443, 33000-33005

再設(shè)置允許以下的程序使用網(wǎng)絡(luò)(在例外中選擇添加程序) 

C:\windows\system32\inetsrv\inetinfo.exe 

C:\windows\system32\inetsrv\w3wp.exe 

如果您改過(guò)了3389端口，您需要另外加上您自己的端口。

如果您的服務(wù)器需要允許被ping，請(qǐng)您在例外旁邊點(diǎn)高級(jí)，點(diǎn)設(shè)置ICMP，再點(diǎn)允許傳入回顯請(qǐng)求，確定后就會(huì)支持ping了。

方法1：

執(zhí)行程序代碼C:\Inetpub\AdminScripts\adsutil.vbs set /MSFTPSVC/PassivePortRange "33000-33003"

方法2：

設(shè)置IIS可在線編輯，IIS管理器中設(shè)置。

打開(kāi)下面這個(gè)文件：C:\WINDOWS\system32\inetsrv\MetaBase.xml

搜索MaxConnections在MaxConnections下面新加一行，代碼為：PassivePortRange="33000-33003"