<如何维护服务器安全?_沐林森

如何维护服务器安全?

  • 时间:2019-08-05 15:38:24
  • 作者:IT外包公司
  • 来源:IT外包知识网
  • 浏览:197
如何维护服务器安全?
一、从根本做起
从根本做起是最稳妥的方法。你有必要将服务器上含有机密数据的区域统统转换成NTFS格式;同理,防毒程序也有必要按时更新。主张同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天主动下载最新的病毒界说文件。另外,Exchange Server(邮件服务器)也应该安装防毒软件,这类软件可扫描一切寄进来的电子邮件,寻觅被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低运用者被感染的时机。
二、维护备份
大多数人都没有意识到,备份自身便是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份作业多在晚上10点或11点开始,依数据多寡,备份完结后大约也是夜半时分了。现在,想像一下,现在是清晨四点,备份作业现已完毕。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手工作室里的服务器上康复。不过,你能够阻止这种事情发生。首先,你可利用密码维护你的磁盘,若你的备份程序支持加密功用,你还能够将数据进行加密。其次,你能够将备份完结的时刻定在你早上进工作室的时刻,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,由于磁盘正在运用中;假如窃贼强行把磁盘拿走,他相同无法读取那些损毁的数据。
三、运用RAS的回拨功用
Windows NT最酷的功用之一便是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐性,然后就能经过RAS进入主机。不过你能够采取一些方法来维护RAS服务器的安全。
你所选用的技能主要端赖于远端存取者的作业方法。假如远端用户常常是从家里或是固定的当地上网,主张你运用回拨功用,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,由于此一电话号码现已预先在程序中了,黑客也就没有时机指定服务器回拨的号码了。
四、考虑作业站的安全问题
在服务器安全的文章里提及作业站安全感觉似乎不太搭边,但是,作业站正是进入服务器的大门,加强作业站的安全能够进步整体网络维护公司的安全性。对于初学者,主张在一切作业站上运用Windows 2000。Windows 2000是一个非常安全的操作系统,假如你没有Windows 2000,那至少运用Windows NT。如此你便能将作业站锁定,若没有权限,一般人将很难取得网络维护公司配置信息。
五、执行最新修补程序
微软内部有一组人力专门查看并修补安全漏洞,这些修补程序(补丁)有时会被收集成service pack(服务包)发布。服务包通常有两种不同版别:一个任何人都能够运用的40位的版别,另一个是只能在美国和加拿大发行的128位版别。128位的版别运用128位的加密算法,比40位的版别要安全得多。
一个服务包有时得等上好几个月才发行一次,但要是有严要点的漏洞被发现,你当然期望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定时将重要的修补程序发布在它的FTP站上,这些最新修补程序都没有收录到最新一版的服务包里,我主张你常常去看看最新修补程序,记住,修补程序必定要按时刻次序来运用,若运用错乱的话,或许导致一些文件的版别错误,也或许造成Windows宕机。
六、颁布严格的安全政策
另一个进步安全性的方法便是制定一强有力的安全策略,保证每一个人都了解,并强制执行。若你运用Windows 2000 Server,你能够将部分权限授权给特定代理人,而无须将悉数的网管权力交出。即使你核定代理人某些权限,你依然可县制其权限巨细,例如无法开设新的运用者帐号,或改动权限等。
七、防火墙,查看,再查看
最后一个技巧是仔细查看防火墙的设置。防火墙是网络规划中很重要的一部份,由于它能使公司电脑不受外界歹意破坏。首先,不要发布非必要的IP地址。你至少要有一个对外的IP地址,一切的网络通讯都有必要经由此地址。假如你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外发布。但是,作业站和其他服务器的IP地址则有必要隐藏。
[返回]
在线客服



客服电话

0755-23960038