服務(wù)器安全維護必須要知道的幾點事項

一、數(shù)據(jù)備份

公司主營業(yè)務(wù)：成都做網(wǎng)站、成都網(wǎng)站建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出宣漢免費做網(wǎng)站回饋大家。

為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作，必須對系統(tǒng)進行安備份。除了對全系統(tǒng)進行每月一次的備份外，還應(yīng)對修改過的數(shù)據(jù)進行每周一次的備份。同時，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同服務(wù)器上，以便出現(xiàn)系統(tǒng)崩潰時（通常是硬盤出錯），可以及時地將系統(tǒng)恢復(fù)到正常狀態(tài)。

二、賬號和密碼保護

賬號和密碼保護可以說是服務(wù)器系統(tǒng)的第一道防線，目前網(wǎng)上大部分對服務(wù)器系統(tǒng)的攻擊都是從截獲或猜測密碼開始。一旦黑客進入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就失去了作用，所以對服務(wù)器系統(tǒng)管理員的賬號和密碼進行管理是保證系統(tǒng)安全非常重要的措施。

三、除了這兩點以外，一般還會有下面的幾個幾點注意事項

1）監(jiān)測系統(tǒng)日志

2）關(guān)閉不需要的服務(wù)和端口

3）從基本做起，及時安裝系統(tǒng)補丁

4）安裝和設(shè)置防火墻

5）安裝網(wǎng)絡(luò)殺毒軟件。

服務(wù)器日常維護，需要做些什么？

軟件維護

一、數(shù)據(jù)庫服務(wù)

數(shù)據(jù)庫經(jīng)過長期的運行，需要調(diào)整數(shù)據(jù)庫性能，使之進入最優(yōu)化狀態(tài)。數(shù)據(jù)庫中的數(shù)據(jù)是最重要的，這些數(shù)據(jù)庫如果丟失，損失是巨大的，因此需要定期來備份數(shù)據(jù)庫，以防萬一。

二、操作系統(tǒng)的維護

操作系統(tǒng)是服務(wù)器運行的軟件基礎(chǔ)，其重要性不言自明。多數(shù)服務(wù)器操作系統(tǒng)使用Windows 2003或Windows 2008 Server作為操作系統(tǒng)，維護起來還是比較容易的。

在Windows NT或Windows 2003 Server打開事件查看器，在系統(tǒng)日志、安全日志和應(yīng)用程序日志中查看有沒有特別異常的記錄?，F(xiàn)在網(wǎng)上的黑客越來越多了，因此需要到微軟的網(wǎng)站上下載最新的Service Pack(升級服務(wù)包)安裝上，將安全漏洞及時補上。

三、用戶數(shù)據(jù)

經(jīng)過頻繁使用，服務(wù)器可能存放了大量的數(shù)據(jù)。這些數(shù)據(jù)是非常寶貴的資源，所以需要加以整理，并刻成光盤永久保存起來，即使服務(wù)器有故障，也能恢復(fù)數(shù)據(jù)。

四、網(wǎng)絡(luò)服務(wù)的維護

網(wǎng)絡(luò)服務(wù)有很多，如WWW服務(wù)、DNS服務(wù)、DHCP服務(wù)、SMTP服務(wù)、FTP服務(wù)等，隨著服務(wù)器提供的服務(wù)越來越多，系統(tǒng)也容易混亂，此時可能需要重新設(shè)定各個服務(wù)的參數(shù)，使之正常運行。

硬件維護

一、除塵

塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。對于服務(wù)器來說，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。

二、儲存設(shè)備的擴充

當(dāng)資源不斷擴展的時候，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲存這些資源。所以，內(nèi)存和硬盤的擴充是很常見的。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌同一規(guī)格的內(nèi)存。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺服務(wù)器上使用很可能會引起統(tǒng)嚴(yán)重出錯。在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來了設(shè)備卻無法使用。

三、設(shè)備的卸載和更換

卸載和更換設(shè)備時的問題不大，需要注意的是有許多品牌服務(wù)器機箱的設(shè)計比較特殊，需要特殊的工具或機關(guān)才能打開，在卸機箱蓋的時候，需要仔細(xì)看說明書，不要強行拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對設(shè)備造成損壞。

請問一般服務(wù)器安全怎么維護？

首先，這些惡意的攻擊行為，旨在消耗服務(wù)器資源，影響服務(wù)器的正常運作，甚至攻擊到服務(wù)器所在網(wǎng)絡(luò)癱瘓。還有一方面，就是入侵行為，這種大多與某些利益有關(guān)聯(lián)，有的涉及到企業(yè)的敏感信息，有的是同行相煎。

第一，做好硬件維護

當(dāng)處理數(shù)據(jù)越來越多，占用資源也隨之增多時，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲存這些資源，因此，每隔段時間后服務(wù)器需要升級，可是需要注意的增加內(nèi)存或者硬盤時，要考慮到兼容性、穩(wěn)定性，否則不同型號的內(nèi)存有可能會引起系統(tǒng)出錯。

還有對設(shè)備進行卸載和更換時，需要仔細(xì)閱讀說明書，不要強行拆卸，而且必須在完全斷電，服務(wù)器接地良好的情況下進行，防止靜電對設(shè)備造成損壞。

同樣，服務(wù)器的最大殺手塵土，因此需要定期給服務(wù)器除塵。特別要注意電源的除塵。

第二，做好數(shù)據(jù)的備份

對企業(yè)來說，服務(wù)器上的數(shù)據(jù)是非常寶貴，如果數(shù)據(jù)庫丟失了，損失是非常巨大的，因此，企業(yè)需對數(shù)據(jù)進行定期備份，以防萬一。一般企業(yè)都需要每天對服務(wù)器上的數(shù)據(jù)進行備份，而且要將備份數(shù)據(jù)放置在不同服務(wù)器上，

數(shù)據(jù)需要備份，同樣需要防盜?？梢酝ㄟ^密碼保護好磁帶并且如果你的備份程序支持加密功能，你還可以加密這些數(shù)據(jù)。同時，要定好備份時間，通常備份的過程會選擇在晚上10點以后進行，到半夜結(jié)束。

第三，定期做好網(wǎng)絡(luò)檢查

第四，關(guān)閉不必要的服務(wù)，只開該開的端口

對于初學(xué)者，建議在所有的工作站上使用Windows 2000。Windows 2000是一個非常安全的操作系統(tǒng)。如果你并不想這樣做，那么至少使用Windows NT。你可以鎖定工作站，使得一些沒有安全訪問權(quán)的人想要獲得網(wǎng)絡(luò)配置信息變得困難或是不可能。

或者關(guān)閉那些不必要開的服務(wù)，做好本地管理和組管理。Windows系統(tǒng)有很多默認(rèn)的服務(wù)其實沒必要開的，甚至可以說是危險的，比如：默認(rèn)的共享遠(yuǎn)程注冊表訪問(Remote Registry Service)，系統(tǒng)很多敏感的信息都是寫在注冊表里的，如pcanywhere的加密密碼等。

關(guān)閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統(tǒng)的敏感信息，如windows 2000 server默認(rèn)開啟的IIS服務(wù)就告訴對方你的操作系統(tǒng)是windows 2000。69端口告訴黑客你的操作系統(tǒng)極有可能是linux或者unix系統(tǒng)，因為69是這些操作系統(tǒng)下默認(rèn)的tftp服務(wù)使用的端口。對端口的進一步訪問，還可以返回該服務(wù)器上軟件及其版本的一些信息，這些對黑客的入侵都提供了很大的幫助。此外，開啟的端口更有可能成為黑客進入服務(wù)器的門戶。

以上是服務(wù)器日常操作安全維護的一些技巧。

服務(wù)器托管的安全維護需要做哪些？

一般服務(wù)器的維護主要分為硬件維護和軟件維護兩部分。

一、硬件維護：

硬件維護就是指對服務(wù)器的硬件進行檢測、更換、升級，最常見的是升級CPU、內(nèi)存和增加磁盤。其中磁盤擴容是最常見的，因為服務(wù)運行的時間越長，產(chǎn)生的數(shù)據(jù)量就越大，就需要用更多的磁盤來儲存。

二、軟件維護：

軟件維護部分內(nèi)容比較多，主要有：

1. 操作系統(tǒng)升級。服務(wù)器和PC沒有本質(zhì)區(qū)別，也運行著基本的操作系統(tǒng)，因此需要升級各種補丁來保護系統(tǒng)安全，規(guī)避可能能系統(tǒng)錯誤。

2. 軟件維護。軟件即指服務(wù)器上運行的各種軟件，由于服務(wù)器提供的服務(wù)往往都在增加，因此提供服務(wù)的軟件也需要升級，修復(fù)BUG，甚至重新編寫。

3. 數(shù)據(jù)維護。數(shù)據(jù)是服務(wù)的核心，所以數(shù)據(jù)備份是一個經(jīng)常性的工作。

4. 安全維護。系統(tǒng)往往會存在還沒有發(fā)現(xiàn)的安全漏洞，通過檢查數(shù)據(jù)庫、系統(tǒng)的運行日志，甄別攻擊行為，并進行防范。

硬件維護需要關(guān)閉服務(wù)器，而軟件維護往往需要暫停服務(wù)才能夠進行，盡管會給服務(wù)使用者造成不便，但卻是絕對必要的。而應(yīng)對頻繁的服務(wù)不能的情況也并非沒有辦法——多服務(wù)器多數(shù)據(jù)庫，不過成本就增加了。