|
|
| |
|
| |
| |
| 美国服务器_安全维护技巧五大招 |
|
[ 2008-8-27 11:17:00 | By: ividclink ] |
服务器安全维护技巧五大招
（一） 采用NTFS文件系统格式
大家都知道，我们通常采用的文件系统是FAT或者FAT32，NTFS是微软WINDOWS NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服务信息分别放在不同的磁盘分区。这样即使黑客通过某些方法获得你的服务文件所在磁盘分区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问到保存在其他磁盘上的敏感信息。
（二）做好系统备份
常言道，“有备无患”，虽然谁都不希望系统突然遭到破坏，但是不怕一万，就怕万一，作好服务器系统备份，万一遭破坏的时候也可以及时恢复。
（三）关闭不必要的服务，只开该开的端口
关闭那些不必要开的服务，做好本地管理和组管理。WINDOWS系统有很多默认的服务其实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问（Remote Registry Service），系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码等。
关闭那些不必要的端口。一些看似不必要的端口，确可以向黑客透露许多操作系统的敏感信息，如WINDOWS 2000 server默认开启的IIS服务就告诉对方你的操作系统是WINDOWS 2000。69端口告诉黑客你的操作系统极有可能是linux或者unix系统，因为69是这些操作系统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版本的一些信息，这些对黑客的入侵都提供了很大的帮助。此外，开启的端口更有可能成为黑客进入服务器的门户。
总之，做好TCP/IP端口过滤不但有助于防止黑客入侵，而且对防止病毒也有一定的帮助。
（四）软件防火墙、杀毒软件
虽然我们已经有了一套硬件的防御系统，但是“保镖”多几个也不是坏事。
（五）开启你的事件日志
友情连接：
http://www.gooidc.com/
http://www.gooidc.com/web/hongkong.html
http://www.gooidc.com/web/taiwan.html
http://www.gooidc.com/web/kor.html
http://www.gooidc.com/web/usa.html
http://www.gooidc.com/web/singapore.html
http://www.gooidc.com/web/euro.html
http://www.gooidc.com/web/japan.html
http://www.gooidc.com/web/soft.html
本日志相关的主题：
|
| 发表评论：
| | |
|
