pubwin安全设置指南，保护网吧数据不再怕！

刚开始接手网那会儿，我心里老是不踏实，总觉得哪里不安全。毕竟这钱箱子、客户信息，还有机器的稳定运行，全靠这个`pubwin`系统撑着。只要它一出问题，轻则小麻烦，重则损失大了去了。我就想，这玩意儿是真金白银，得把它看牢了。

说起来，也真是吃了点小亏才明白的。有一次，有个顾客急吼吼地跑过来，说他前一天晚上充的钱，今天一查竟然少了。虽然查来查去，发现是他自己记错了，但当时我真是吓出一身冷汗。那会儿我就给自己下定决心，这安全的事儿，不能光靠运气，得自己动手，彻底给它从头到尾都给加固一遍。

于是我就开始琢磨，这`pubwin`系统，除了能正常用，还得怎么把它“焊死”了，让那些潜在的风险都离得远远的。我那段时间几乎天天晚上，等网关门了，就开始一个人在里面捣鼓，摸索着一套我自己的“土办法”。

服务器的“金钟罩”

我把目光盯在了服务器上。这可是`pubwin`系统的大脑，它要是出了问题，整个网都得瘫痪。我那时候就想着，得给它裹上一层又一层，谁也别想轻易碰。

• 密码必须硬邦邦： 我把服务器操作系统登录的密码，还有`pubwin`后台管理程序的密码，都改得特别复杂。大小写字母、数字、特殊符号，一股脑都用上，搞得我每次登录都得在小本本上找。目的就是让那些想蒙混过关的人，试一百年也别想猜出来。
• 物理隔离，谁也别碰： 服务器机箱直接给锁死了，然后放在一个隐蔽的角落里，外面还加了个带锁的柜子。除了我，谁也别想靠近。我这人就这样，看得见摸得着的安全，才最踏实。
• 能砍的都砍掉： 我把服务器上那些平时压根用不着的系统服务，全都一个个手动关掉了。什么远程桌面，文件共享，打印服务，只要不是`pubwin`运行必须的，我都毫不犹豫地给停了。觉得少开一个服务，就少了一个漏洞，心也更安稳点。
• 防火墙，门户大开还是紧闭？： 我仔细检查了服务器的防火墙设置，把所有不必要的端口都给堵死了，只留`pubwin`程序正常工作需要的那些。在路由器上，我也设置了访问控制，只有网内网的IP地址才能访问服务器，外面一律不通。
• 数据备份，救命稻草： 这个真的是重中之重！ 我跑去买了个大容量的移动硬盘，每天晚上营业结束后，不管多累，都会手动把`pubwin`的数据库文件和配置文件，一份不落地给拷到移动硬盘里。虽然听起来有点笨，但每次看到那些文件乖乖地躺在移动硬盘里，我就觉得踏实。就算服务器哪天真出了幺蛾子，我也有底气把所有数据都找回来。
• 客户端更新，我说了算： 以前客户端更新都是默认自动推送的，后来我改成手动审核。每次有新内容要更新到客户机上，我都得先自己检查一遍，确保没啥乱七八糟的东西夹带进来，才敢点“同意”。

客户机的“铜墙铁壁”

搞定了服务器这个大本营，接着就是网里遍布的那些客户机了。这些机器每天被各种顾客用，各种折腾，也必须得加强防范。

• 还原精灵，百毒不侵： 这个几乎是网标配了。我把所有客户机的系统盘都装上了还原精灵，那种只要一重启机器，所有改动都会自动还原的软件。我先把系统盘清理得干干净净，装好所有游戏和软件，然后就给它做个保护。这样一来，不管顾客怎么瞎搞，玩了什么游戏，下载了什么东西，甚至不小心中了病毒，只要一重启，机器就又回到了最干净的状态。
• 桌面简化，不给瞎点机会： 用户平时能看到的桌面图标，我除了游戏快捷方式和几个最常用的软件，其他的比如“我的电脑”、“网络邻居”、“控制面板”啥的，能藏的都给藏起来了。我就想，你都看不到了，总不能瞎点了。
• 注册表权限，别乱动： 我还通过一些简单的设置，限制了用户对系统注册表的部分修改权限。这样能防止一些稍微懂点电脑的顾客，通过改注册表来破坏系统。
• 杀毒软件，多一层保障： 即使有还原精灵，我还是给每台机器都安装了杀毒软件。虽然重启能还原，但杀毒软件能在用户使用过程中，第一时间发现并阻止病毒和恶意软件。每天设置成自动更新病毒库，自动扫描，多一层保障总是好的。

这套下来，从服务器到每一台客户机，我真是花了不少心血和时间。那会儿天天晚上关门后，我一个人在网里捣鼓到半夜，有时候修修改改，有时候还得上网查资料。累是真累，但那种把网打理得妥妥帖帖的满足感，也是真的。

折腾完之后，这网的运营真是安心多了。后来那些乱七八糟的小毛病，什么桌面图标被改了，系统设置被动了，机器无故卡顿，几乎就没再出现过。客户的充值记录、消费数据也一直稳稳当当的，再也没出过那种“充钱少了”的乌龙。那种心里踏实的感觉，真是花多少钱都买不来的。我就感觉，这网不是只做生意，还得当个守财奴，把自己家的东西看牢了，才能真正睡个安稳觉。