7个保护服务器安全的技能-交流共享-唐山网站建设

7个保护服务器安全的技能

核心提示：你的服务器上是否是存有1些不能随便公然的重要数据呢?固然有吧?而最近，恰恰服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，和那些贸易特务都将服务器当作目标。很明显，服务器的安全题目1刻都忽视不得。

你的服务器上是否是存有1些不能随便公然的重要数据呢?固然有吧?而最近，恰恰服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，和那些贸易特务都将服务器当作目标。很明显，服务器的安全题目1刻都忽视不得。

不可能在1篇文章中谈遍电脑安全题目，究竟，市面上的已有很多这方面的书籍，不过，我倒是可以告知你7个保护服务器安全的技能。

技能1：从基本做起

从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域统统转换成NTFS格式;同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应当设定成每天自动下载最新的病毒定义文件。另外，Exchange Server(邮件服务器)也应当安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻觅被病毒感染的附件，若发现病毒，邮件马上会被隔离，减低使用者被感染的机会。

另1个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如，上白天班的员工不该有权限在3更半夜登录网络。

最后，存取网络上的任何数据皆须通过密码登录。逼迫大家在设定密码时，必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应当设定定期更新密码，且密码长度不得少于8个字符。若你已做了这些措施，但还是担心密码不安全，你可以试试从网络下载1些黑客工具，然后测试1下这些密码到底有多安全。

技能2：保护备份

大多数人都没故意想到，备份本身就是1个巨大的安全漏洞，怎样说呢?试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是半夜时分了。现在，想像1下，现在是清晨4点，备份工作已结束。有心人士正好可趁此时偷走备份磁盘，并在自己家中或是你竞争对手办公室里的服务器上恢复。不过，你可以禁止这类事情产生。首先，你可利用密码保护你的磁盘，若你的备份程序支持加密功能，你还可以将数据进行加密。其次，你可以将备份完成的时间定在你早上进办公室的时间，这样的话，即使有人半夜想溜进来偷走磁盘的话也没法了，由于磁盘正在使用中;假设窃贼强行把磁盘拿走，他1样没法读取那些损毁的数据。

技能3：使用RAS的回拨功能

Windows NT最酷的功能之1就是支持服务器远端存取(RAS)，不幸的是，RAS服务器对黑客来讲实在太方便了，他们只需要1个电话号码、1点耐心，然后便可以通过RAS进进主机。不过你可以采取1些方法来保护RAS服务器的安全。

你所采取的技术主要端赖于远端存取者的工作方式。假设远端用户常常是从家里或是固定的地方上网，建议你使用回拨功能，它答应远端用户登录后即挂断，然后RAS服务器会拨出预设的电话号码接通用户，由于此1电话号码已预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。

另1个办法是限定远端用户只能存取单1服务器。你可以将用户常常使用到的数据复制到RAS服务器的1个特殊共用点上，再将远端用户的登录限制在1台服务器上，而非全部网络。如此1来，即使黑客进侵主机，他们也只能在单1机器上作怪，间接到达减少破坏的程度。

最后还有1个技能就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度，如此选择相当公道，但是RAS还支持IPX/SPX和NetBEUI协议，假设你使用NetBEUI当作RAS协议，黑客若1时不察铁定会被弄得蒙头转向。

技能4：考虑工作站的安全题目

在服务器安全的文章里提及工作站安全感觉仿佛不太搭边，但是，工作站正是进进服务器的大门，加强工作站的安全能够进步整体网络的安全性。对初学者，建议在所有工作站上使用Windows 2000。Windows 2000是1个非常安全的操纵系统，假设你没有Windows 2000，那最少使用Windows NT。如此你便能将工作站锁定，若没有权限，1般人将很难取得网络配置信息。

另1个技能是限制使用者只能从特定工作站登录。还有1招是将工作站当作简易型的终端机(dumb terminal)或说，聪明型的简易终端机。换言之，工作站上不会存有任何数据或软件，当你将电脑当作dumb terminal使用时，服务器必须履行Windows NT 终端服务程序，而且所有益用程序都只在服务器上运作，工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本，和1份微软Terminal Server Client。这类方法应当是最安全的网络设计方案。

技能5：履行最新修补程序

微软内部有1组人力专门检查并修补安全漏洞，这些修补程序(补钉)有时会被搜集成service pack(服务包)发布。服务包通常有两种不同版本：1个任何人都可使用的40位的版本，另1个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法，比40位的版本要安全很多。

1个服务包有时得等上好几个月才发行1次，但要是有严重点的漏洞被发现，你固然希看立即进行修补，不想苦等姗姗来迟的服务包。好在你其实不需要等待，微软会定期将重要的修补程序发布在它的FTP站上，这些最新修补程序都还没有收录到最新1版的服务包里，我建议你常常往看看最新修补程序，记住，修补程序1定要按时间顺序来使用，若使用错乱的话，可能导致1些文件的版本毛病，也可能造成Windows当机。

技能6：颁布严格的安全政策

另1个进步安全性的方式就是制定1强有力的安全策略，确保每1个人都了解，并强迫履行。若你使用Windows 2000 Server，你可以将部份权限授权给特定代理人，而不必将全部的网管权利交出。即使你核定代理人某些权限，你依然可县制其权限大小，例如没法开设新的使用者帐号，或改变权限等。

技能7：防火墙，检查，再检查

最后1个技能是仔细检查防火墙的设置。防火墙是网络计划中很重要的1部份，由于它能使公司电脑不受外界恶意破坏。

首先，不要公布非必要的IP地址。你最少要有1个对外的IP地址，所有的网络通讯都必须经过此地址。假设你还有DNS注册的Web服务器或是电子邮件服务器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP地址则必须隐躲。

1 2 下1页

你还可以查看所有的通讯端口，肯定不常常使用的已全数封闭。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉这个端口，或许port 81应当永久都用不着吧，所以就应当关掉。你可以在网络上查到每个端口的具体用处。

服务器安全题目是个大议题，你总不希看重要数据遭病毒/黑客损毁，或被人偷走做为不利你的用处，本文先容了7个重要的安全检查关卡，你无妨试试看。

上1页 1 2 唐山网站建设www.fw8.net

TAG:技能,数据,程序,服务器,工作站

评论加载中...