WEB专用服务器的安全设置的实战技巧（4）
作者：佚名 来源：大学生网 发布时间：2009-02-01 17:36:00
5.服务器的相关日志操作，每服务器保证每月对相关日志进行一次清理，清理前对应的各项日志如应用程序日志、安全日志、系统日志等都应选择 “保存日志”。所有的日志文件统一保存在e:logs下，应用程序日志保存在e:logsapp中，系统程序日志保存在e:logssys中，安全日志保存在e:logssec中。对于另外其他一些应用程序的日志，也按照这个方式进行处理，如ftp的日志保存在e:logsftp中。所有的备份日志文件都以备份的日期命名，如20050824.evt。对于不是单文件形式的日志，在对应的记录位置下建立一个以日期命名的文件夹，将这些文件存放在该文件夹中。
6.服务器的补丁修补、应用程序更新工作，对于新出的漏洞补丁，应用程序方面的安全更新一定要在发现的第一时间给每服务器打上应用程序的补丁。
7.服务器的隐患检查工作，主要包括安全隐患、性能等方面。每服务器必须保证每月重点的单独检查一次。每次的检查结果必须做好记录。
8.不定时的相关工作，每服务器由于应用软件更改或其他某原因需要安装新的应用程序或卸载应用程序等操作必须知会所有管理员。
9.定期的管理密码更改工作，每服务器保证至少每两个月更改一次密码，对于SQL服务器由于如果SQL采用混合验证更改系统管理员密码会影响数据库的使用则不予修改。
相关建议：对每服务器设立一个服务器管理记载，管理员每次登陆系统都应该在此中进行详细的记录，共需要记录以下几项：登入时间，退出时间，登入时服务器状态[包含不明进程记录，端口连接状态，系统帐号状态，内存/CPU状态]，详细操作情况记录[详细记录下管理员登陆系统后的每一步操作]。无论是远程登陆操作还是物理接触操作都要进行记录，然后将这些记录按照各服务器归档，按时间顺序整理好文档。
对于数据备份、服务器定时重启等操作建议将服务器分组，例如分成四组，每月的周六晚备份一组服务器的数据，每周的某一天定时去重启一组的服务器，这样对于工作的开展比较方便，这些属于固定性的工作。另外有些工作可以同步进行，如每月一次的数据备份、安全检查和管理员密码修改工作，先进行数据备份，然后进行安全检查，再修改密码。对于需要的即时操作如服务器补丁程序的安装、服务器不定时的故障维护等工作，这些属于即时性的工作，但是原则上即时性的工作不能影响固定工作的安排。
管理员日常注意事项
在服务器管理过程中，管理员需要注意以下事项：
1.对自己的每一次操作应做好详细记录，具体见上述建议，以便于后来检查。
2.努力提高自身水平，加强学习。
0
投稿猜你喜欢
最近在学习 python，使用 flask 实现了个个人博客程序，完了想部署到服务器上。因为是新手，一路磕磕绊绊最终把它基本搞定。网上资料对- 期待着有天上admin5的第一天能看到一篇署名“…”我的文章；期待着有天baidu一下标题为“站长之――决心，热心，细心，耐心，诚心，虚心，
- 做搜索优化的人都知道,反向连接数对于站点的排名,比较重要,分析关键词优化很有帮助的,那么什么是反向链接数呢?反向链接又被称为链接广泛度，说白
- 目前Google Earth中加入了一个非常有用的在线服务功能。气象信息，在Google Earth的互动内容中，新增了一个天气频道的map
- 并排 (SxS) 集合允许 ASP 应用程序指定要使用哪个版本的系统 DLL 或传统 COM 组件，例如 MDAC、MFS、MSVCRT、M
- 这段时间买国外主机的筒子们越来越多，而付款就是首先摆在大家眼前的一道障碍，大部分美国主机商只能通过信用卡购买，付款不方便。因为这个原因，很多
- Fearless有一个英站，但是目前根本没有精力和时间去维护，所以也一直搁置在那里，希望今年能有所作为。在这个英文站刚建完成的第一天，Goo
- 概述目前Linux系统有很多开源网络监视工具.比如说,你可以用命令iftop来检查带宽使用情况. netstat用来查看接口统计报告,还有t
- 你的服务器上是否存有一些不能随意公开的重要数据呢?当然有吧?而最近，偏偏服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，以及那些商
- 为了更好的实现对社区热点信息的聚焦，Discuz! 7.1新增了“主题热度与主题评价”功能，成为强化社区信息聚焦重要应用手段。重视细节改进是
- 注：这是从PHPCMS开发文档里看到编码规范，虽名为PHPCMS的开发规范，但我觉得所有的PHP编程都该如此。写了那么多PHP，很多编码对照
- SEO博客建了也有半年了，也了解了一些SEO的手段和方法，但本人认为SEO最基本还是以下六点暂时就叫SEO的六大重点和难点吧（仅代表本人的S
- prefork几乎还是目前的唯一MPM,我在下面主要还是讨论它的工作原理和相关指令调整。查看缺省生成的httpd.conf配置文件，会发现里
- 2月28日上午消息，新浪科技获悉一张百度IM截图。从截图上看，百度IM软件名叫“Baidu Messenger”，并不是之前网友热传的百度小
- 老谢说下软文的写作要点，希望对自己写软文的站长们一些帮助。一、标题新鲜标题新鲜，必须能吸引人的兴趣，使浏览者看了你这个标题之后仍有欲望看你的
- 在使用VMware Workstation(以下简称：VMware)创建虚拟机的过程中，配置虚拟机的网络连接是非常重要的一环，当我们为虚拟机
- 网页上通常会有数以百计的词语，那么搜索引擎怎样去分辨哪些是描述你的网站的重要的词语呢?搜索引擎会统计你一个页面的字数。那些重复出现的词或短语
- 很多人想优化自己的FreeBSD，特别是在网络性能以及内核调整上，因为这些是最直接的优化方式。在这里我收集整理并用中文注释了一下，相信很多人
- 博客上经常出现一些Google的垃圾广告，诸如“减肥、战痘之类”，这些垃圾广告不仅粗制滥造，视觉污染不说，还影响经济收入。也尝试过在“AdS
- Windows系统在长时间地工作之后，往往会不可避免地出现无法启动或者运行出错的故障，面对这些故障我们是选择将就使用，还是选择重新安装系统？
