新手入門 伺服器系統維護與安全配置

仲介交易 SEO診斷 淘寶客 雲主機 技術大廳

硬體系統的安全防護

硬體的安全問題也可以分為兩種，一種是物理安全，一種是設置安全。

1、物理安全

物理安全是指防止意外事件或人為破壞具體的物理設備，如伺服器、交換器、路由器、機櫃、線路等。 機房和機櫃的鑰匙一定要管理好，不要讓無關人員隨意進入機房，尤其是網路中心機房，防止人為的蓄意破壞。

2、設置安全

設置安全是指在設備上進行必要的設置(如伺服器、交換器的密碼等)，防止駭客取得硬體設備的遠端控制權。 比如許多網管往往沒有在伺服器或可網管的交換器上設置必要的密碼，懂網路裝置管理技術的人可以通過網路來取得伺服器或交換器的控制權，這是非常危險的。 因為路由器屬於接入設備，必然要暴露在互聯網駭客攻擊的視野之中，因此需要採取更為嚴格的安全管理措施，比如口令加密、載入嚴格的訪問清單等。

軟體系統的安全防護

同硬體系統相比，軟體系統的安全問題是最多的，也是最複雜的。 下面我們就重點談一下軟體系統的安全問題。

現在TCP/IP協定廣泛用於各種網路。 但是TCP/IP協定起源于Internet，而Internet在其早期是一個開放的為研究人員服務的網際網，是完全非贏利性的資訊共用載體，所以幾乎所有的Internet協定都沒有考慮安全機制。 網路不安全的另一個因素是因為人們很容易從Internet上獲得相關的核心技術資料，特別是有關Internet自身的技術資料及各類駭客軟體，很容易造成網路安全問題。

安全防護的措施

面對層出不窮的網路安全問題我們也並非無計可施，可從以下幾個方面著手，就能夠做到防患於未然。

1、安裝補丁程式

任何作業系統都有漏洞，作為網路系統管理員就有責任及時地將「補丁」(Patch)打上。 大部分中小企業伺服器使用的是微軟的Windows NT/2000/2003作業系統，因為使用的人特別多，所以發現的Bug也特別多，同時，蓄意攻擊它們的人也特別多。 微軟公司為了彌補作業系統的安全性漏洞，在其網站上提供了許多補丁，可以到網上下載並安裝相關升級包。 對於Windows2003，至少要升級到SP1，對於Windows 2000，至少要升級至Service Pack 2，對於Windows NT 4.0，至少要升級至Service Pack 6。

2、安裝和設置防火牆

現在有許多基於硬體或軟體的防火牆，如華為、神州數碼、聯想、瑞星等廠商的產品。 對於企業內部網來說，安裝防火牆是非常必要的。 防火牆對於非法訪問具有很好的預防作用，但是並不是安裝了防火牆之後就萬事大吉了，而是需要進行適當的設置才能起作用。 如果對防火牆的設置不了解，需要請技術支援人員協助設置。

3、安裝網路殺毒軟體

現在網路上的病毒非常猖獗，想必大家都嘗到了「尼姆達」病毒的厲害。 這就需要在網路伺服器上安裝網路版的殺毒軟體來控制病毒的傳播，目前，大多數反病毒廠商(如瑞星、冠群金辰、趨勢、賽門鐵克、熊貓等)都已經推出了網路版的殺毒軟體;同時，在網路版的殺毒軟體使用中，必須要定期或及時升級殺毒軟體。

4、帳號和密碼保護

帳號和密碼保護可以說是系統的第一道防線，目前網上的大部分對系統的攻擊都是從截獲或猜測密碼開始的。 一旦駭客進入了系統，那麼前面的防衛措施幾乎就沒有作用，所以對伺服器系統管理員的帳號和密碼進行管理是保證系統安全非常重要的措施。

系統管理員密碼的位數一定要多，至少應該在8位以上，而且不要設置成容易猜測的密碼，如自己的名字、出生日期等。 對於普通使用者，設置一定的帳號管理原則，如強制使用者每個月更改一次密碼。 對於一些不常用的帳戶要關閉，比如匿名登入帳號。

5、監測系統日誌

通過運行系統日誌程式，系統會記錄下所有使用者使用系統的情形，包括最近登錄時間、使用的帳號、進行的活動等。 日誌程式會定期生成報表，通過對報表進行分析，你可以知道是否有異常現象。

6、關閉不需要的服務和埠

伺服器作業系統在安裝的時候，會啟動一些不需要的服務，這樣會佔用系統的資源，而且也增加了系統的安全隱患。 對於假期期間完全不用的伺服器，可以完全關閉;對於假期期間要使用的伺服器，應關閉不需要的服務，如Telnet等。 另外，還要關掉沒有必要開的TCP埠。

7、定期對伺服器進行備份

為防止不能預料的系統故障或使用者不小心的非法操作，必須對系統進行安全備份。 除了對全系統進行每月一次的備份外，還應對修改過的資料進行每週一次的備份。 同時，應該將修改過的重要系統檔存放在不同的伺服器上，以便出現系統崩潰時(通常是硬碟出錯)，可及時地將系統復原到正常狀態。