服务器安全技巧七则
来源：asp之家 发布时间：2009-09-11 12:28:00
你的服务器上是否存有一些不能随意公开的重要数据呢？当然有吧？而最近，偏偏服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，以及那些商业间谍都将服务器当作目标。很显然，服务器的安全问题一刻都忽视不得。
技巧一：从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式；同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻找被病毒感染的附件，若发现病毒，邮件马上会被隔离，减低使用者被感染的机会。
另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如，上白天班的员工不该有权限在三更半夜登录网络。
最后，存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时，必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定期更新密码，且密码长度不得少于八个字符。若你已经做了这些措施，但还是担心密码不安全，你可以试试从网络下载一些黑客工具，然后测试一下这些密码到底有多安全。
技巧二：保护备份
大多数人都没有意识到，备份本身就是一个巨大的安全漏洞，怎么说呢？试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想像一下，现在是凌晨四点，备份工作已经结束。有心人士正好可趁此时偷走备份磁盘，并在自己家中或是你竞争对手办公室里的服务器上恢复。不过，你可以阻止这种事情发生。首先，你可利用密码保护你的磁盘，若你的备份程序支持加密功能，你还可以将数据进行加密。其次，你可以将备份完成的时间定在你早上进办公室的时间，这样的话，即使有人半夜想溜进来偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走，他一样无法读取那些损毁的数据。
技巧三：使用RAS的回拨功能
Windows NT最酷的功能之一就是支持服务器远端存取（RAS），不幸的是，ras服务器对黑客来说实在太方便了，他们只需要一个电话号码、一点耐心，然后就能通过RAS进入主机。不过你可以采取一些方法来保护ras服务器的安全。
你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户登录后即挂断，然后ras服务器会拨出预设的电话号码接通用户，因为此一电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。
另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到ras服务器的一个特殊共用点上，再将远端用户的登录限制在一台服务器上，而非整个网络。如此一来，即使黑客入侵主机，他们也只能在单一机器上作怪，间接达到减少破坏的程度。
最后还有一个技巧就是在ras服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度，如此选择相当合理，但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当作RAS协议，黑客若一时不察铁定会被搞得晕头转向。
0
投稿猜你喜欢
务必记得备份自己的数据，数据无价！！！电脑型号：Thinkpad E550固态装了win10，机械硬盘打算装Ubuntu16.04固态硬盘格- 最近在河南电视台参加一档创意节目时，笔者有幸碰到了国内的营销大师——叶茂中先生，他在指导选手时的一番话让笔者回味至今，“少就是牺牲，少就是价
- Google分析师Google的免费的网站统计系统，英文名称是Google Analytics,现在你可以申请，不过由于Google的限制，
- 下载并解压此文件，放到您网站的根目录下，命名为 friendlink.登陆phpcms后台，模块位于网站根目录。注意：安装模块前
- IDC首席分析师预计到2012年，美国云计算总开支将达到400亿美元，是2008年的3倍。面对这个巨大的利益诱惑，谷歌等IT企业早已跃跃欲试
- 一、基本知识： Sendmail是在Unix环境下使用最广泛的邮件传输代理程序，Sendmail邮件服务器的特点是功能强大但配置复
- 介绍SSH 是创建在应用层和传输层基础上的安全协议，为计算机上的 Shell（壳层）提供安全的传输和使用环境。SSH 只是协议，有多种实现方
- “忽如一夜春风来，千树万树梨花开”，这句诗跟现今网页游戏遍地开花的景象甚是贴合。据不完全数据统计，目前我国有近300多家互联网公司在开发以及
- 打开：require/sendemail.php查找第一个(269行左右)：fwrite($fp, $msg); 在此行
- 一、我只用GG的“AdSense 内容广告”所选广告代码只有三种：要么纯文字，要么纯图片，当然还有文
- Cherokee 号称是目前最快的 Web 服务器软件，在性能上，甚至比 Nginx 还略胜一筹。与 Apache、Lighttp
- 春节还没过完就接到同事的电话，说论坛访问速度慢，遭致用户强烈的投诉，要求我马上处理。这个bbs是运行在RedhatAS5上，由apache、
- 当你在计划构建个人服务器时，应考虑一些相关因素：拟在服务器上提供的服务，相关服务软件推荐的硬件配置， 包括理器速度，硬盘大小，内存数量，你的
- 1、apache中显示目录列表在http.conf中加入如下代码（如有虚拟主机配置，加在虚拟主机配置段内），并把主目录内的index.pho
- 从baidu去年宣布进军C2C，就猜到baidu作IM是迟早的事。因为要作C2C，肯定免不了IM工具。有了阿里他爸的旺旺的启发。BAIDU自
- 概述云平台客户的服务器可能会随着业务量的不断增长造成磁盘空间不足的情况，比如：共享文件服务器硬盘空间不足，在这个时候就需要增加磁盘空间，来满
- 微软如今推出了其中国版地图搜，Live Search 地图。比起Google的ditu.google.cn和搜狗的map.sogou.com
- (1)网站流量指标网站流量统计指标常用来对网站效果进行评价，主要指标包括：独立访问者数量(unique visitors);重复访问者数量(
- 有用户问怎样在Godaddy-Linux共享主机上使用.htpasswd，其实要想使用密码来保护你的托管帐户上的某目录的话，只需创建个内容如
- 什么是 POP3POP3 (Post Office Protocol 3) 即邮局协议的第 3 个版本,它规定怎样将个人计算机连接到 Int
