• 150632

    文章

  • 1244

    评论

  • 13

    友链

  • 最近新加了换肤功能,大家多来逛逛吧~~~~
  • 喜欢这个网站的朋友可以加一下QQ群,我们一起交流技术。

保证服务器安全的七个技巧


保证服务器安全的七个技巧

你的服务器上是否存有一些不能随意公开的重要数据呢当然有吧而最近偏偏服务器遭受的风险又特别大越来越多的病毒心怀不轨的黑客以及那些商业间谍都将服务器当作目标很显然服务器的安全问题一刻都忽视不得 

  不可能在一篇文章中谈遍电脑安全问题毕竟市面上的已有许多这方面的书籍不过我倒是可以告诉你七个维护服务器安全的技巧 

  技巧一从基本做起 

  从基本做起是最保险的方式你必须将服务器上含有机密数据的区域通通转换成NTFS格式同理防毒程序也必须按时更新建议同时在服务器和桌面电脑上安装防毒软件这些软件还应该设定成每天自动下载最新的病毒定义文件另外,Exchange Server(邮件服务器也应该安装防毒软件这类软件可扫描所有寄进来的电子邮件寻找被病毒感染的附件若发现病毒邮件马上会被隔离减低使用者被感染的机会 

  另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限例如上白天班的员工不该有权限在三更半夜登录网络 

  最后存取网络上的任何数据皆须通过密码登录强迫大家在设定密码时必须混用大小写字母数字和特殊字符Windows NT Server Resource Kit里就有这样的工具软件你还应该设定定期更新密码且密码长度不得少于八个字符若你已经做了这些措施但还是担心密码不安全你可以试试从网络下载一些黑客工具然后测试一下这些密码到底有多安全 

  技巧二保护备份 

  大多数人都没有意识到备份本身就是一个巨大的安全漏洞怎么说呢试想大多数的备份工作多在晚上10点或11点开始依数据多寡备份完成后大概也是夜半时分了现在想像一下现在是凌晨四点备份工作已经结束有心人士正好可趁此时偷走备份磁盘并在自己家中或是你竞争对手办公室里的服务器上恢复不过你可以阻止这种事情发生首先你可利用密码保护你的磁盘若你的备份程序支持加密功能你还可以将数据进行加密其次你可以将备份完成的时间定在你早上进办公室的时间这样的话即使有人半夜想溜进来偷走磁盘的话也无法了因为磁盘正在使用中如果窃贼强行把磁盘拿走他一样无法读取那些损毁的数据 

  技巧三使用RAS的回拨功能 

  Windows NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了他们只需要一个电话号码一点耐心然后就能通过RAS进入主机不过你可以采取一些方法来保护RAS服务器的安全 

  你所采用的技术主要端赖于远端存取者的工作方式如果远端用户经常是从家里或是固定的地方上网建议你使用回拨功能它允许远端用户登录后即挂断然后RAS服务器会拨出预设的电话号码接通用户因为此一电话号码已经预先在程序中了黑客也就没有机会指定服务器回拨的号码了 

  另一个办法是限定远端用户只能存取单一服务器你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上再将远端用户的登录限制在一台服务器上而非整个网络如此一来即使黑客入侵主机他们也只能在单一机器上作怪间接达到减少破坏的程度 

  最后还有一个技巧就是在RAS服务器上使用另类网络协议很都以TCP/IP协议当作RAS协议利用TCP/IP协议本身的性质与接受程度如此选择相当合理但是RAS还支持IPX/SPXNetBEUI协议如果你使用NetBEUI当作RAS协议黑客若一时不察铁定会被搞得晕头转向 

  技巧四考虑工作站的安全问题 

  在服务器安全的文章里提及工作站安全感觉似乎不太搭边但是工作站正是进入服务器的大门加强工作站的安全能够提高整体网络的安全性对于初学者建议在所有工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统如果你没有Windows 2000,那至少使用Windows NT。如此你便能将工作站锁定若没有权限一般人将很难取得网络配置信息

  另一个技巧是限制使用者只能从特定工作站登录还有一招是将工作站当作简易型的终端机(dumb terminal)或者说智慧型的简易终端机换言之工作站上不会存有任何数据或软件当你将电脑当作dumb terminal使用时服务器必须执行Windows NT 终端服务程序而且所有应用程序都只在服务器上运作工作站只能被动接收并显示数据而已这意味着工作站上只有安装最少的Windows版本和一份微软Terminal Server Client。这种方法应该是最安全的网络设计方案 

  技巧五执行最新修补程序 

  微软内部有一组人力专门检查并修补安全漏洞这些修补程序补丁有时会被收集成service pack(服务包发布服务包通常有两种不同版本一个任何人都可以使用的40位的版本另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法40位的版本要安全得多 

  一个服务包有时得等上好几个月才发行一次但要是有严重点的漏洞被发现你当然希望立即进行修补不想苦等姗姗来迟的服务包好在你并不需要等待微软会定期将重要的修补程序发布在它的FTP站上这些最新修补程序都尚未收录到最新一版的服务包里我建议你经常去看看最新修补程序记住修补程序一定要按时间顺序来使用若使用错乱的话可能导致一些文件的版本错误也可能造成Windows当机 

  技巧六颁布严格的安全政策 

  另一个提高安全性的方式就是制定一强有力的安全策略确保每一个人都了解并强制执行若你使用Windows 2000 Server,你可以将部分权限授权给特定代理人而无须将全部的网管权利交出即使你核定代理人某些权限你依然可县制其权限大小例如无法开设新的使用者帐号或改变权限等 

  技巧七防火墙检查再检查 

  最后一个技巧是仔细检查防火墙的设置防火墙是网络规划中很重要的一部份因为它能使公司电脑不受外界恶意破坏 

  首先不要公布非必要的IP地址你至少要有一个对外的IP地址所有的网络通讯都必须经由此地址如果你还有DNS注册的Web服务器或是电子邮件服务器这些IP地址也要穿过防火墙对外公布但是工作站和其他服务器的IP地址则必须隐藏 

  你还可以查看所有的通讯端口确定不常用的已经全数关闭例如,TCP/IP port 80是用于HTTP流量因此不能堵掉这个端口也许port 81应该永远都用不着吧所以就应该关掉你可以在网络上查到每个端口的详细用途 

  服务器安全问题是个大议题你总不希望重要数据遭病毒/黑客损毁或被人偷走做为不利你的用途本文介绍了7个重要的安全检查关卡你不妨试试看

 


695856371Web网页设计师②群 | 喜欢本站的朋友可以收藏本站,或者加入我们大家一起来交流技术!

0条评论

Loading...


发表评论

电子邮件地址不会被公开。 必填项已用*标注

自定义皮肤 主体内容背景
打开支付宝扫码付款购买视频教程
遇到问题联系客服QQ:419400980
注册梁钟霖个人博客