设为首页|加入收藏 精品推荐:
返回首页>>当前位置:主页 > php随笔 >

phpWind:服务器安全技巧七则

来源:未知 | 作者:技术小白 | 点击:
你的服务器上是否存有一些不能随意公开的重要数据呢?当然有吧?而最近,偏偏服务器遭受的危险又特别大,越来越多的病毒、心怀不轨的黑客,以及那些商业间谍都将服务器当作方针。很显然,服务器的安全问题一刻都忽视不得。

技巧一:从根本做起

从根本做起是最稳妥的办法。你有必要将服务器上含有秘要数据的区域统统转换成NTFS格式;同理,防毒程序也有必要按时更新。主张同时在服务器和桌面电脑上装置防毒软件。这些软件还应该设定成每天自动下载最新的病毒界说文件。另外,Exchange Server(邮件服务器)也应该装置防毒软件,这类软件可扫描一切寄进来的电子邮件,寻觅被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低运用者被感染的时机。

另一个维护网络的好办法是依职工上班时刻来限制运用者登录网络的权限。例如,上白天班的职工不应有权限在三更半夜登录网络。

最终,存取网络上的任何数据皆须经过暗码登录。逼迫大家在设定暗码时,有必要混用大小写字母、数字和特别字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定时更新暗码,且暗码长度不得少于八个字符。若你现已做了这些办法,但仍是忧虑暗码不安全,你能够试试从网络下载一些黑客工具,然后测验一下这些暗码到底有多安全。

技巧二:维护备份

大多数人都没有意识到,备份自身便是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开端,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作现已结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你能够阻止这种工作产生。首要,你可利用暗码维护你的磁盘,若你的备份程序支撑加密功用,你还能够将数据进行加密。其次,你能够将备份完成的时刻定在你早进步办公室的时刻,这样的话,即便有人半夜想溜进来偷走磁盘的话也无法了,由于磁盘正在运用中;假如窃贼强行把磁盘拿走,他相同无法读取那些损毁的数据。

技巧三:运用RAS的回拨功用

Windows NT最酷的功用之一便是支撑服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐性,然后就能经过RAS进入主机。不过你能够采取一些办法来维护RAS服务器的安全。

你所采用的技能首要端赖于远端存取者的工作办法。假如远端用户常常是从家里或是固定的地方上网,主张你运用回拨功用,它答应远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,由于此一电话号码现已预先在程序中了,黑客也就没有时机指定服务器回拨的号码了。

另一个办法是限制远端用户只能存取单一服务器。你能够将用户常常运用到的数据复制到RAS服务器的一个特别共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即便黑客侵略主机,他们也只能在单一机器上作怪,间接到达减少损坏的程度。

最终还有一个技巧便是在RAS服务器上运用“特殊”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议自身的性质与承受程度,如此选择相当合理,但是RAS还支撑IPX/SPX和NetBEUI协议,假如你运用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。

技巧四:考虑工作站的安全问题

在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够进步整体网络的安全性。对于初学者,主张在一切工作站上运用Windows 2000。Windows 2000是一个十分安全的操作系统,假如你没有Windows 2000,那至少运用Windows NT。如此你便能将工作站锁定,若没有权限,一般人将很难获得网络配置信息。

另一个技巧是限制运用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(dumb terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作dumb terminal运用时,服务器有必要执行Windows NT 终端服务程序,而且一切应用程序都只在服务器上运作,工作站只能被迫接纳并显示数据罢了。这意味着工作站上只有装置最少的Windows版别,和一份微软Terminal Server Client。这种办法应该是最安全的网络设计方案。

技巧五:执行最新修补程序

微软内部有一组人力专门查看并修补安全漏洞,这些修补程序(补丁)有时会被收集成service pack(服务包)发布。服务包一般有两种不同版别:一个任何人都能够运用的40位的版别,另一个是只能在美国和加拿大发行的128位版别。128位的版别运用128位的加密算法,比40位的版别要安全得多。

一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望当即进行修补,不想苦等缓不济急的服务包。好在你并不需要等待,微软会定时将重要的修补程序发布在它的FTP站上,这些最新修补程序都没有收录到最新一版的服务包里,我主张你常常去看看最新修补程序,记住,修补程序一定要按时刻顺序来运用,若运用紊乱的话,或许导致一些文件的版别错误,也或许形成Windows当机。

技巧六:颁布严厉的安全政策

另一个进步安全性的办法便是拟定一强有力的安全策略,确保每一个人都了解,并强制执行。若你运用Windows 2000 Server,你能够将部分权限授权给特定代理人,而无须将悉数的网管权利交出。即便你核定代理人某些权限,你仍然可县制其权限大小,例如无法开设新的运用者帐号,或改动权限等。

技巧七:防火墙,查看,再查看

最终一个技巧是仔细查看防火墙的设置。防火墙是网络规划中很重要的一部份,由于它能使公司电脑不受外界恶意损坏。

首要,不要发布非必要的IP地址。你至少要有一个对外的IP地址,一切的网络通讯都有必要经由此地址。假如你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外发布。但是,工作站和其他服务器的IP地址则有必要躲藏。

你还能够查看一切的通讯端口,确定不常用的现已全数封闭。例如,TCP/IP port 80是用于HTTP流量,因而不能堵掉这个端口,或许port 81应该永远都用不着吧,所以就应该关掉。

您可能对以下内容感兴趣

小编分享

  • 广告位一
  • 广告位二
  • 广告位三
  • 广告位四
  • 广告位五

最新评论文章

回到顶部