服务器维护知识

服务器安全维护知识:

 

1、物理安全
　　物理安全是指防止意外事件或人为破坏详细的物理设备，如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要治理好，不要让无关职员随意进入机房，尤其是网络中央机房，防止人为的蓄意破坏。

2、设置安全
　　设置安全是指在设备长进行必要的设置(如服务器、交换机的密码等)，防止黑客取得硬件设备的远程控制权。好比很多网管往往没有在服务器或可网管的交换机上设置必要的密码，懂网络设备治理技术的人可以通过网络来取得服务器或交换机的控制权，这长短常危险的。由于路由器属于接入设备，必定要暴露在互联网黑客攻击的视野之中，因此需要采取更为严格的安全治理措施，好比口令加密、加载严格的访问列表等。

3、软件系统的安全防护
　　同硬件系统比拟，软件系统的安全题目是最多的，也是最复杂的。现在TCPIP协议广泛用于各种网络。但是TCPIP协议发源于Internet，而Internet在其早期是一个开放的为研究职员服务的网际网，是完全非赢利性的信息共享载体，所以几乎所有的Internet协议都没有考虑安全机制。网络不安全的另一个因素是由于人们很轻易从Internet上获得相关的核心技术资料，特别是有关Internet自身的技术资料及各类黑客软件，很轻易造成网络安全题目。

4、安全防护的措施
　　面临层出不穷的网络安全题目我们也并非无计可施，可从以下几个方面着手，就能够做到防患于未然。

1）、安装补丁程序
　　任何操纵系统都有漏洞，作为网络系统治理员就有责任及时地将“补丁”(Patch)打上。大部门中小企业服务器使用的是微软的WindowsNT20002003操纵系统，由于使用的人特别多，所以发现的Bug也特别多，同时，蓄意攻击它们的人也特别多。微软公司为了弥补操纵系统的安全漏洞，在其网站上提供了很多补丁，可以到网上下载并安装相关进级包。对于Windows2003，至少要进级到SP1，对于Windows2000，至少要进级至ServicePack4。

2）、安装和设置防火墙
　　现在有很多基于硬件或软件的防火墙，如华为、神州数码、联想、瑞星等厂商的产品。对于企业内部网来说，安装防火墙长短常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就万事大吉了，而是需要进行适当的设置才能起作用。假如对防火墙的设置不了解，需要请技术支持职员协助设置。

3）、安装网络杀毒软件
　　现在网络上的病毒非常猖獗，想必大家都尝到了“尼姆达”病毒的厉害。这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件;同时，在网络版的杀毒软件使用中，必需要按期或及时进级杀毒软件。

4）、账号和密码保护
　　账号和密码保护可以说是系统的第一道防线，目前网上的大部门对系统的攻击都是从截获或预测密码开始的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统治理员的账号和密码进行治理是保证系统安全非常重要的措施。
　　系统治理员密码的位数一定要多，至少应该在8位以上，而且不要设置成轻易预测的密码，如自己的名字、出生日期等。对于普通用户，设置一定的账号治理策略，如强制用户每个月更改一次密码。对于一些不常用的账户要封闭，好比匿名登录账号。

5）、监测系统日志
　　通过运行系统日志程序，系统会记实下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的流动等。日志程序会按期天生报表，通过对报表进行分析，你可以知道是否有异常现象。

6）、封闭不需要的服务和端口
　　服务器操纵系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。对于假期期间完全不用的服务器，可以完全封闭;对于假期期间要使用的服务器，应封闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。

7）、按期对服务器进行备份
　　为防止不能预料的系统故障或用户不小心的非法操纵，必需对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同的服务器上，以便泛起系统崩溃时(通常是硬盘犯错)，可及时地将系统恢复到正常状态