求助，现在用windows server2003做服务器加上sqlserver2000做数据库还安全吗？

[niushitana]

目前服务器用的是windows server2003加上sqlserver2000做数据库，因发生了几次入侵事件，导致administrator密码泄露，又听说微软已经对windows server2003和2008都停止更新安全漏洞了，所以有两个问题想请教下这里做安全专业方面的朋友：

1.请问现在必须要用windows server2012做服务器操作系统才有安全可言吗？

2.sqlserver2000有无必要升级到sqlserver2008来保证安全？


如果能给予专业回答，表示非常的感谢。

[niushitana]

有人回答下吗？没人回答想结帖都不行啊。

[sczhoubing]

总的说来安全性还是有的，出现问题主要原因还是配置不当。做好配置，限制访问权限问题不会太大。 挂了web服务吧？如果是，检查网站程序有无漏洞，常规做法是数据库和web分离的，数据库放内网，无公网地址，web通过其他访问访问数据库服务器，这样至少数据是安全的。 至于升级系统，当然是最佳选择，但也需要合理的进行服务器配置，不能安装模式直接跑。

[loong0306]

安全性问题不好说，太大了，密码只要复杂，数据没什么东西没人会去想做坏事的。

[qishine]

windows 2008 还没停止更新。 windows 2003 很快就会停止更新了。 建议用2012，