服務(wù)器安全維護(hù)必須要知道的幾點(diǎn)事項(xiàng)

一、數(shù)據(jù)備份

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、成都微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了澄城免費(fèi)建站歡迎大家使用！

為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作，必須對(duì)系統(tǒng)進(jìn)行安備份。除了對(duì)全系統(tǒng)進(jìn)行每月一次的備份外，還應(yīng)對(duì)修改過的數(shù)據(jù)進(jìn)行每周一次的備份。同時(shí)，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同服務(wù)器上，以便出現(xiàn)系統(tǒng)崩潰時(shí)（通常是硬盤出錯(cuò)），可以及時(shí)地將系統(tǒng)恢復(fù)到正常狀態(tài)。

二、賬號(hào)和密碼保護(hù)

賬號(hào)和密碼保護(hù)可以說是服務(wù)器系統(tǒng)的第一道防線，目前網(wǎng)上大部分對(duì)服務(wù)器系統(tǒng)的攻擊都是從截獲或猜測(cè)密碼開始。一旦黑客進(jìn)入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就失去了作用，所以對(duì)服務(wù)器系統(tǒng)管理員的賬號(hào)和密碼進(jìn)行管理是保證系統(tǒng)安全非常重要的措施。

三、除了這兩點(diǎn)以外，一般還會(huì)有下面的幾個(gè)幾點(diǎn)注意事項(xiàng)

1）監(jiān)測(cè)系統(tǒng)日志

2）關(guān)閉不需要的服務(wù)和端口

3）從基本做起，及時(shí)安裝系統(tǒng)補(bǔ)丁

4）安裝和設(shè)置防火墻

5）安裝網(wǎng)絡(luò)殺毒軟件。

如何做服務(wù)器安全維護(hù)？

稍亂分寸即會(huì)使整個(gè)網(wǎng)絡(luò)陷入癱瘓，作為網(wǎng)絡(luò)管理的一員，筆者在實(shí)際維護(hù)工作中碰到過不少問題，也因此稍有些經(jīng)歷。維護(hù)可以分為硬件維護(hù)和軟件維護(hù)兩種，而同時(shí)，維護(hù)服務(wù)器又需要對(duì)服務(wù)器的硬件系統(tǒng)、操作系統(tǒng)、應(yīng)用軟件系統(tǒng)有比較深入的認(rèn)識(shí)。硬件維護(hù)篇硬件維護(hù)跟軟件具有同等重要的地位。讀者朋友們一定要在心頭對(duì)服務(wù)器乃至整個(gè)網(wǎng)絡(luò)環(huán)境的硬件系統(tǒng)有個(gè)清楚的了解，這才能做到心中有數(shù)。不過要說簡單也簡單，硬件方面的維護(hù)不外乎就是一些增加和卸載設(shè)備、更換設(shè)備以及設(shè)備除塵、防火防潮等工作。1.增加內(nèi)存和硬盤容量的工作。我們都應(yīng)該知道，增加內(nèi)存是再常見不過的，當(dāng)服務(wù)器安裝的應(yīng)用程序增多時(shí)，網(wǎng)絡(luò)資源提升時(shí)，網(wǎng)絡(luò)應(yīng)用多元化時(shí)，都需要對(duì)服務(wù)器進(jìn)行擴(kuò)充以適應(yīng)不斷發(fā)展的需要。這當(dāng)中就有問題了：首先，加內(nèi)存時(shí)應(yīng)該選擇與原內(nèi)存同廠商、同型號(hào)的內(nèi)存條為宜！筆者就遇到過，一次由于手頭沒有專用的ECC內(nèi)存就加了根DDR的，結(jié)果導(dǎo)致系統(tǒng)出錯(cuò)無法重啟！2.拆服務(wù)器時(shí)里面倒不是大問題，關(guān)鍵是在開機(jī)箱時(shí)一定要注意，不少的服務(wù)器機(jī)箱暗藏玄機(jī)，一定要事先仔細(xì)閱讀說明書后再下手；防塵的問題就不用說了吧，很多莫名其妙的故障都是塵土“惹的禍”，一般來說每個(gè)月都應(yīng)定期的拆機(jī)打掃一次。這里不得不老調(diào)重彈，服務(wù)器一般都提供磁盤陣列功能，可筆者看到不少的機(jī)房服務(wù)器都只有一塊硬盤！這樣沒有數(shù)據(jù)冗余的保障，也就沒有了對(duì)于存儲(chǔ)方面的安全保障和性能優(yōu)化。另外還有個(gè)問題，不少管理員只認(rèn)為某些組件最重要，便傾盡全力的投入維護(hù)，而其它的組件卻是忽略了它們的優(yōu)化工作，使得這些組件的功能、性能都得不到很好的發(fā)揮，這也屬于資源浪費(fèi)！大伙應(yīng)該引起重視！軟件維護(hù)篇軟件系統(tǒng)方面的維護(hù)也是服務(wù)器維護(hù)量最大的一部分，一般包括操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)庫服務(wù)、用戶數(shù)據(jù)等各方面的維護(hù)。1、操作系統(tǒng)的維護(hù)操作系統(tǒng)是服務(wù)器運(yùn)行的軟件基礎(chǔ)，其重要性不言自明。如今多數(shù)服務(wù)器操作系統(tǒng)使用WindowsNT或Windows2000Server作為操作系統(tǒng)，維護(hù)起來還是比較容易的。在WindowsNT或Windows2000Server中，應(yīng)經(jīng)常打開事件查看器，在系統(tǒng)日志、安全日志和應(yīng)用程序日志中查看有沒有特別異常的記錄。另外我們都知道操作系統(tǒng)都是有漏洞的，因此需要到微軟的網(wǎng)站上下載最新的ServicePack(升級(jí)服務(wù)包)安裝上，將安全漏洞及時(shí)補(bǔ)上。2、網(wǎng)絡(luò)服務(wù)的維護(hù)網(wǎng)絡(luò)服務(wù)有很多，如WWW服務(wù)、DNS服務(wù)、DHCP服務(wù)、SMTP服務(wù)、FTP服務(wù)等，隨著服務(wù)器提供的服務(wù)越來越多，系統(tǒng)也容易混亂、安全性也將降低，此時(shí)可能需要重新設(shè)定各個(gè)服務(wù)的參數(shù)，打開防火墻，使之安全而正常的運(yùn)行。3、數(shù)據(jù)庫服務(wù)數(shù)據(jù)庫是重要的數(shù)據(jù)源，經(jīng)過一定時(shí)期的運(yùn)行使用后，需要調(diào)整數(shù)據(jù)庫性能，使之進(jìn)入最優(yōu)化狀態(tài)。還有就是定期做好數(shù)據(jù)庫的備份，以防萬一。4、用戶數(shù)據(jù)同理，隨著使用時(shí)間的增加，服務(wù)器數(shù)據(jù)庫中可能存放了大量的數(shù)據(jù)。這些數(shù)據(jù)相對(duì)來說應(yīng)該都是非常寶貴的資源，所以需要加以整理，并刻成光盤永久保存起來，即使服務(wù)器有故障，也能很快恢復(fù)數(shù)據(jù)。小結(jié)：我們?cè)賮砜纯茨迟Y料上，提及服務(wù)器維護(hù)時(shí)的統(tǒng)計(jì)：“根據(jù)統(tǒng)計(jì)資料表明，業(yè)界內(nèi)80％的服務(wù)器沒有經(jīng)過優(yōu)化設(shè)計(jì)，90％的服務(wù)器沒有定時(shí)進(jìn)行系統(tǒng)性能監(jiān)控，95％的服務(wù)器沒有全面的數(shù)據(jù)冗余安全措施，將近一半的服務(wù)器沒有采用數(shù)據(jù)備份解決方案。這些服務(wù)器實(shí)際上是處于一種亞健康的狀態(tài)下，具體體現(xiàn)為：對(duì)于電源、風(fēng)扇、硬盤、控制器、電纜、網(wǎng)卡、CPU等多種關(guān)鍵性的部件沒有采用硬件冗余而導(dǎo)致系統(tǒng)的安全性降低；使用低速、兼容的設(shè)備組件，不合理地配置內(nèi)存、CPU、硬盤控制器等而造成性能的下降；不使用任何網(wǎng)絡(luò)服務(wù)器的管理軟件和硬件，管理方面存在嚴(yán)重的缺陷”。由以上調(diào)查統(tǒng)計(jì)數(shù)據(jù)中我們不難發(fā)現(xiàn)，其實(shí)多數(shù)服務(wù)器還暴露著不少的安全隱患！但這也不是不能解決，其實(shí)服務(wù)器的維護(hù)工作想來的確相當(dāng)繁鎖，關(guān)鍵是如何找到一套適合自己的維護(hù)方法。這只能靠不斷的實(shí)踐！

請(qǐng)問一般服務(wù)器安全怎么維護(hù)？

首先，這些惡意的攻擊行為，旨在消耗服務(wù)器資源，影響服務(wù)器的正常運(yùn)作，甚至攻擊到服務(wù)器所在網(wǎng)絡(luò)癱瘓。還有一方面，就是入侵行為，這種大多與某些利益有關(guān)聯(lián)，有的涉及到企業(yè)的敏感信息，有的是同行相煎。

第一，做好硬件維護(hù)

當(dāng)處理數(shù)據(jù)越來越多，占用資源也隨之增多時(shí)，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲(chǔ)存這些資源，因此，每隔段時(shí)間后服務(wù)器需要升級(jí)，可是需要注意的增加內(nèi)存或者硬盤時(shí)，要考慮到兼容性、穩(wěn)定性，否則不同型號(hào)的內(nèi)存有可能會(huì)引起系統(tǒng)出錯(cuò)。

還有對(duì)設(shè)備進(jìn)行卸載和更換時(shí)，需要仔細(xì)閱讀說明書，不要強(qiáng)行拆卸，而且必須在完全斷電，服務(wù)器接地良好的情況下進(jìn)行，防止靜電對(duì)設(shè)備造成損壞。

同樣，服務(wù)器的最大殺手塵土，因此需要定期給服務(wù)器除塵。特別要注意電源的除塵。

第二，做好數(shù)據(jù)的備份

對(duì)企業(yè)來說，服務(wù)器上的數(shù)據(jù)是非常寶貴，如果數(shù)據(jù)庫丟失了，損失是非常巨大的，因此，企業(yè)需對(duì)數(shù)據(jù)進(jìn)行定期備份，以防萬一。一般企業(yè)都需要每天對(duì)服務(wù)器上的數(shù)據(jù)進(jìn)行備份，而且要將備份數(shù)據(jù)放置在不同服務(wù)器上，

數(shù)據(jù)需要備份，同樣需要防盜。可以通過密碼保護(hù)好磁帶并且如果你的備份程序支持加密功能，你還可以加密這些數(shù)據(jù)。同時(shí)，要定好備份時(shí)間，通常備份的過程會(huì)選擇在晚上10點(diǎn)以后進(jìn)行，到半夜結(jié)束。

第三，定期做好網(wǎng)絡(luò)檢查

第四，關(guān)閉不必要的服務(wù)，只開該開的端口

對(duì)于初學(xué)者，建議在所有的工作站上使用Windows 2000。Windows 2000是一個(gè)非常安全的操作系統(tǒng)。如果你并不想這樣做，那么至少使用Windows NT。你可以鎖定工作站，使得一些沒有安全訪問權(quán)的人想要獲得網(wǎng)絡(luò)配置信息變得困難或是不可能。

或者關(guān)閉那些不必要開的服務(wù)，做好本地管理和組管理。Windows系統(tǒng)有很多默認(rèn)的服務(wù)其實(shí)沒必要開的，甚至可以說是危險(xiǎn)的，比如：默認(rèn)的共享遠(yuǎn)程注冊(cè)表訪問(Remote Registry Service)，系統(tǒng)很多敏感的信息都是寫在注冊(cè)表里的，如pcanywhere的加密密碼等。

關(guān)閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統(tǒng)的敏感信息，如windows 2000 server默認(rèn)開啟的IIS服務(wù)就告訴對(duì)方你的操作系統(tǒng)是windows 2000。69端口告訴黑客你的操作系統(tǒng)極有可能是linux或者unix系統(tǒng)，因?yàn)?9是這些操作系統(tǒng)下默認(rèn)的tftp服務(wù)使用的端口。對(duì)端口的進(jìn)一步訪問，還可以返回該服務(wù)器上軟件及其版本的一些信息，這些對(duì)黑客的入侵都提供了很大的幫助。此外，開啟的端口更有可能成為黑客進(jìn)入服務(wù)器的門戶。

以上是服務(wù)器日常操作安全維護(hù)的一些技巧。

名稱欄目：存儲(chǔ)服務(wù)器安全維護(hù) 存儲(chǔ)服務(wù)器設(shè)備
瀏覽路徑：http://www.chinadenli.net/article28/ddohpjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、搜索引擎優(yōu)化、App開發(fā)、網(wǎng)站營銷、移動(dòng)網(wǎng)站建設(shè)、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)