服务器维护应注意哪些事项?

服务器维护应注意哪些事项?

时间:2019-1-25 分享到:

跟着互联网的鼓起,网络效劳、媒体的多元化发展,网络与越来越多的商业应用和经济领域的联系越来越多,与此同时,安全问题也渐渐浮出了水面。那么,怎样才能确保与网络安全一体的效劳器的安全呢?

技巧一:从根本做起 从根本做起是最稳妥的方法。你有必要将效劳器上含有秘要数据的区域统统转换成NTFS格式;同理,防毒程序也有必要按时更新。主张同时在效劳器和桌面电脑上安装防毒软件。这些软件还应该设定成每天主动下载最新的病毒界说文件。另外,Exchange Server(邮件效劳器)也应该安装防毒软件,这类软件可扫描一切寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件立刻会被阻隔,减低运用者被感染的机会。 另一个保护网络的好方法是依职工上班时刻来限制运用者登录网络的权限。例如,上白天班的职工不该有权限在三更半夜登录网络。 最终,存取网络上的任何数据皆须经过暗码登录。强迫大家在设定暗码时,有必要混用大小写字母、数字和特别字符。在Windows NTServer Resource Kit里就有这样的工具软件。你还应该设定定时更新暗码,且暗码长度不得少于八个字符。若你现已做了这些措施,但仍是担心暗码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些暗码到底有多安全。

技巧二:保护备份 大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份作业多在晚上10点或11点开始,依数据多寡,备份完结后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份作业现已完毕。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手工作室里的效劳器上恢复。不过,你可以阻止这种事情发生。首要,你可运用暗码保护你的磁盘,若你的备份程序支撑加密功用,你还可以将数据进行加密。其次,你可以将备份完结的时刻定在你早上进工作室的时刻,这样的话,即便有人半夜想溜进来偷走磁盘的话也无法了,由于磁盘正在运用中;假如窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。

技巧三:假如不明白防火墙相关设置,不要轻易更改 设置效劳器防火墙的时,有些用户对防火墙设置并不熟悉,随意进行开启设置远程端口,成果导致效劳器无法登录,这时分用户就会把职责推到效劳商身上,说是运营商作业人员效劳技能不到位。 效劳商会依据客户的事务需求对效劳器设置防火墙,一般情况下,这些设置是比较专业的,自己假如不太专业的话最好不要随意更改,防止呈现设置错误影响效劳器正常运用。

技巧四:考虑作业站的安全问题 作业站正是进入效劳器的大门,加强作业站的安全可以进步全体网络的安全性。关于初学者,主张在一切作业站上运用Windows 2000。Windows 2000是一个十分安全的操作系统,假如你没有Windows 2000,那至少运用Windows NT。如此你便能将作业站锁定,若没有权限,一般人将很难取得网络装备信息。 另一个技巧是限制运用者只能从特定作业站登录。还有一招是将作业站当作简易型的终端机(dumb terminal)或者说,智慧型的简易终端机。换言之,作业站上不会存有任何数据或软件,当你将电脑当作dumbterminal运用时,效劳器有必要执行Windows NT 终端效劳程序,而且一切应用程序都只在效劳器上运作,作业站只能被动接收并显示数据罢了。这意味着作业站上只有安装最少的Windows版别,和一份微软Terminal Server Client。这种方法应该是最安全的网络设计方案。

技巧五:不要在效劳器上运转带来安全问题的应用程序 部分用户常常会在效劳器里边下载东西或者阅读网页乃至是聊天玩游戏等,尽管可以快速呼应要求,但效劳器并不是台式机,它也不是用来只是做以上这些的,而且这样做很有或许把安全隐患带进效劳器,导致效劳器被入侵,数据被盗等情况,主张不要在效劳器上运转或许会带来安全问题的应用程序。

技巧六:发布严格的安全方针 另一个进步安全性的方法就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你运用Windows 2000 Server,你可以将部分权限授权给特定代理人,而无须将悉数的网管权利交出。即便你核定代理人某些权限,你仍然可县制其权限大小,例如无法开设新的运用者帐号,或改变权限等。

技巧七:防火墙,检查,再检查 最终一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份,由于它能使公司电脑不受外界恶意破坏。 首要,不要发布非必要的IP地址。你至少要有一个对外的IP地址,一切的网络通讯都有必要经由此地址。假如你还有DNS注册的web效劳器或是电子邮件效劳器,这些IP地址也要穿过防火墙对外发布。可是,作业站和其他效劳器的IP地址则有必要隐藏。你还可以检查一切的通讯端口,确定不常用的现已全数关闭。例如,TCP/IP port 80是用于HTTP流量,因此不能堵掉这个端口,也许port 81应该永久都用不着吧,所以就应该关掉。你可以在网络上查到每个端口的具体用途。

技巧八:用RAS的回拨功用 Windows NT最酷的功用之一就是支撑效劳器远端存取(RAS),不幸的是,RAS效劳器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能经过RAS进入主机。不过你可以采纳一些方法来保护RAS效劳器的安全。 你所采用的技能首要端赖于远端存取者的作业方法。假如远端用户常常是从家里或是固定的当地上网,主张你运用回拨功用,它答应远端用户登录后即挂断,然后RAS效劳器会拨出预设的电话号码接通用户,由于此一电话号码现已预先在程序中了,黑客也就没有机会指定效劳器回拨的号码了。 另一个方法是限制远端用户只能存取单一效劳器。你可以将用户常常运用到的数据复制到RAS效劳器的一个特别共用点上,再将远端用户的登录限制在一台效劳器上,而非整个网络。如此一来,即便黑客入侵主机,他们也只能在单一机器上作怪,间接到达减少破坏的程度。 最终还有一个技巧就是在RAS效劳器上运用“特殊”网络协议。很都以TCP/IP协议当作RAS协议。运用TCP/IP协议本身的性质与承受程度,如此选择适当合理,可是RAS还支撑IPX/SPX和NetBEUI协议,假如你运用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。

技巧九:执行最新修补程序 微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service pack(效劳包)发布。效劳包通常有两种不同版别:一个任何人都可以运用的40位的版别,另一个是只能在美国和加拿大发行的128位版别。128位的版别运用128位的加密算法,比40位的版别要安全得多。一个效劳包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等缓不济急的效劳包。好在你并不需要等待,微软会定时将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的效劳包里,我主张你常常去看看最新修补程序,记住,修补程序一定要按时刻次序来运用,若运用错乱的话,或许导致一些文件的版别错误,也或许造成Windows当机。

技巧十:注意效劳器暗码的修正 一般用户租用效劳器的时分,效劳商都会提早把操作系统给装好,然后将效劳器的权限给用户,许多用户没有修正暗码的习气,一般都是只需确认账号暗码正确就行了,其实这样的做法是比较不妥的,在重装系统之后一定要赶快修正效劳器暗码,后期在运用的过程中最好定时的更换暗码,特别是效劳器上放着重要的数据的时分。

除了上述我们所说的几个重点,用户平常要注意对数据进行备份,就算是效劳器呈现了问题,也可以及时的找回原来的数据,减少损失。

版权所有:http://www.foxizhanzhang.com 转载请注明出处