全球主机交流论坛

标题: 服务器租用六大安全预防技巧 [打印本页]

作者: 小匡数据 时间: 2015-12-25 13:15
标题: 服务器租用六大安全预防技巧
没有人能够预知未来的危机，我们没有预知未来的能力，这种能力我们只能在电影上面看到，但是我们可以做好准备去面对未来的的危机，这样我们的损失才能降到最小化，我们的网站服务器当然也是如此，在庞大的互联网系统当中，服务器面对各个方面的威胁，特别是服务器租用的用户，所以我们必须做好的充分的准备以防服务器受到攻击。下面是小编大家准备的六个方法。
1、采用NTFS文件系统格式
我们通常采用的文件系统是FAT或者FAT32，NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服务信息分别放在不同的磁盘分区。这样即使黑客通过某些方法获得你的服务文件所在磁盘分区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问到保存在其他磁盘上的敏感信息。

2、做好系统备份
常言道，“有备无患”，虽然谁都不希望系统突然遭到破坏，但是不怕一万，就怕万一，作好服务器系统备份，万一遭破坏的时候也可以及时恢复。

3、关闭不必要的服务，只开该开的端口
关闭那些不必要开的服务，做好本地管理和组管理。Windows系统有很多默认的服务其实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问（Remote RegistryService），系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码等。关闭那些不必要的端口。一些看似不必要的端口，可以向黑客透露许多操作系统的敏感信息，如69端口告诉黑客你的操作系统极有可能是linux或者unix系统，因为69是这些操作系统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版本的一些信息，此外，开启的端口更有可能成为黑客进入服务器的门户。总之，做好TCP/IP端口过滤不但有助于防止黑客入侵，而且对防止病毒也有一定的帮助。

4、软件防火墙、杀毒软件
虽然我们已经有了一套硬件的防御系统，但是“保镖”多几个也不是坏事。

5、开启你的事件日志
虽然开启日志服务虽然说对阻止黑客的入侵并没有直接的作用，但是通过他记录黑客的行踪，我们可以分析入侵者在我们的系统上到底做过什么手脚，给我们的系统到底造成了哪些破坏及隐患，黑客到底在我们的系统上留了什么样的后门，我们的服务器到底还存在哪些安全漏洞等等。
6、服务器租用毕竟是租用一个服务器，基本站长们连服务器长什么样都不清楚，所以很难保证服务器的质量，有种可能一些不正规的IDC商会用一些用过的服务器再次利用，这样服务器的质量当然不能保证。服务器安全就不能保证，所以选择一个好的IDC供应商也是很好的安全保证。

作者: 小匡数据 时间: 2015-12-28 13:19
这些是必须的少一样都可能会出问题不错的帖子支持下

欢迎光临全球主机交流论坛 (http://bbs.cuwww.com/)