1、系統(tǒng)漏洞的修復(fù)
創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),申扎網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:申扎等地區(qū)。申扎做網(wǎng)站價(jià)格咨詢:18980820575
安裝好的系統(tǒng)都會(huì)有系統(tǒng)漏洞需要進(jìn)行補(bǔ)丁，一些高危漏洞是需要我們及時(shí)補(bǔ)丁的, 否則黑客容易利用漏洞進(jìn)行服務(wù)器攻擊。
2、系統(tǒng)賬號(hào)優(yōu)化
我們服務(wù)器的密碼需要使用強(qiáng)口令，同時(shí)有一些來(lái)賓賬戶例如guest一定要禁用掉。
3、目錄權(quán)限優(yōu)化
對(duì)于不需要執(zhí)行與寫(xiě)入權(quán)限的服務(wù)器我們要進(jìn)行權(quán)限修改，確保不把不該出現(xiàn)的的權(quán)限暴露給攻擊者讓攻擊者有機(jī)可趁。
例如我們的windows文件夾權(quán)限，我們給的就應(yīng)該盡可能的少，對(duì)于用戶配置信息文件夾，不要給予everyone權(quán)限。
4、數(shù)據(jù)庫(kù)優(yōu)化
針對(duì)數(shù)據(jù)密碼和數(shù)據(jù)庫(kù)端口訪問(wèn)都要進(jìn)行優(yōu)化，不要將數(shù)據(jù)庫(kù)暴露在公網(wǎng)訪問(wèn)環(huán)境。
5、系統(tǒng)服務(wù)優(yōu)化
去除一些不必要的系統(tǒng)服務(wù)，可以優(yōu)化我們系統(tǒng)性能，同時(shí)優(yōu)化系統(tǒng)服務(wù)可以提升系統(tǒng)安全性。
6、注冊(cè)表優(yōu)化
注冊(cè)表優(yōu)化可以提升網(wǎng)絡(luò)并發(fā)能力，去除不必要的端口，幫助抵御snmp攻擊，優(yōu)化網(wǎng)絡(luò)，是我們優(yōu)化服務(wù)器不可缺少的環(huán)節(jié)。
7、掃描垃圾文件
垃圾文件冗余可能會(huì)造成我們的服務(wù)器卡頓，硬盤(pán)空間不足，需要我們定期進(jìn)行清理。
對(duì)網(wǎng)絡(luò)服務(wù)器的惡意網(wǎng)絡(luò)行為包括兩個(gè)方面：一是惡意的攻擊行為，如拒絕服務(wù)攻擊，網(wǎng)絡(luò)病毒等等，這些行為旨在消耗服務(wù)器資源，影響服務(wù)器的正常運(yùn)作，甚至服務(wù)器所在網(wǎng)絡(luò)的癱瘓;另外一個(gè)就是惡意的入侵行為，這種行為更是會(huì)導(dǎo)致服務(wù)器敏感信息泄露，入侵者更是可以為所欲為，肆意破壞服務(wù)器。所以我們要保證網(wǎng)絡(luò)服務(wù)器的安全可以說(shuō)就是盡量減少網(wǎng)絡(luò)服務(wù)器受這兩種行為的影響。
(一) 構(gòu)建好你的硬件安全防御系統(tǒng)
選用一套好的安全系統(tǒng)模型。一套完善的安全模型應(yīng)該包括以下一些必要的組件：防火墻、入侵檢測(cè)系統(tǒng)、路由系統(tǒng)等。
防火墻在安全系統(tǒng)中扮演一個(gè)保安的角色，可以很大程度上保證來(lái)自網(wǎng)絡(luò)的非法訪問(wèn)以及數(shù)據(jù)流量攻擊，如拒絕服務(wù)攻擊等;入侵檢測(cè)系統(tǒng)則是扮演一個(gè)監(jiān)視器的角色，監(jiān)視你的服務(wù)器出入口，非常智能地過(guò)濾掉那些帶有入侵和攻擊性質(zhì)的訪問(wèn)。
(二) 選用英文的操作系統(tǒng)
要知道，windows畢竟美國(guó)微軟的東西，而微軟的東西一向都是以Bug 和 Patch多而著稱，中文版的Bug遠(yuǎn)遠(yuǎn)要比英文版多，而中文版的補(bǔ)丁向來(lái)是比英文版出的晚，也就是說(shuō)，如果你的服務(wù)器上裝的是中文版的windows系統(tǒng)，微軟漏洞公布之后你還需要等上一段時(shí)間才能打好補(bǔ)丁，也許黑客、病毒就利用這段時(shí)間入侵了你的系統(tǒng)。
如何防止黑客入侵
首先，世界上沒(méi)有絕對(duì)安全的'系統(tǒng)。我們只可以盡量避免被入侵，最大的程度上減少傷亡。
(一) 采用NTFS文件系統(tǒng)格式
大家都知道，我們通常采用的文件系統(tǒng)是FAT或者FAT32，NTFS是微軟Windows NT內(nèi)核的系列操作系統(tǒng)支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤(pán)配額、文件加密等管理安全特性設(shè)計(jì)的磁盤(pán)格式。NTFS文件系統(tǒng)里你可以為任何一個(gè)磁盤(pán)分區(qū)單獨(dú)設(shè)置訪問(wèn)權(quán)限。把你自己的敏感信息和服務(wù)信息分別放在不同的磁盤(pán)分區(qū)。這樣即使黑客通過(guò)某些方法獲得你的服務(wù)文件所在磁盤(pán)分區(qū)的訪問(wèn)權(quán)限，還需要想方設(shè)法突破系統(tǒng)的安全設(shè)置才能進(jìn)一步訪問(wèn)到保存在其他磁盤(pán)上的敏感信息。
(二)做好系統(tǒng)備份
常言道，“有備無(wú)患”，雖然誰(shuí)都不希望系統(tǒng)突然遭到破壞，但是不怕一萬(wàn)，就怕萬(wàn)一，作好服務(wù)器系統(tǒng)備份，萬(wàn)一遭破壞的時(shí)候也可以及時(shí)恢復(fù)。
(三)關(guān)閉不必要的服務(wù)，只開(kāi)該開(kāi)的端口
關(guān)閉那些不必要開(kāi)的服務(wù)，做好本地管理和組管理。Windows系統(tǒng)有很多默認(rèn)的服務(wù)其實(shí)沒(méi)必要開(kāi)的，甚至可以說(shuō)是危險(xiǎn)的，比如：默認(rèn)的共享遠(yuǎn)程注冊(cè)表訪問(wèn)(Remote Registry Service)，系統(tǒng)很多敏感的信息都是寫(xiě)在注冊(cè)表里的，如pcanywhere的加密密碼等。
關(guān)閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統(tǒng)的敏感信息，如windows 2000 server默認(rèn)開(kāi)啟的IIS服務(wù)就告訴對(duì)方你的操作系統(tǒng)是windows 2000。69端口告訴黑客你的操作系統(tǒng)極有可能是linux或者unix系統(tǒng)，因?yàn)?9是這些操作系統(tǒng)下默認(rèn)的tftp服務(wù)使用的端口。對(duì)端口的進(jìn)一步訪問(wèn)，還可以返回該服務(wù)器上軟件及其版本的一些信息，這些對(duì)黑客的入侵都提供了很大的幫助。此外，開(kāi)啟的端口更有可能成為黑客進(jìn)入服務(wù)器的門(mén)戶。總之，做好TCP/IP端口過(guò)濾不但有助于防止黑客入侵，而且對(duì)防止病毒也有一定的幫助。
?。? 四)軟件防火墻、殺毒軟件
雖然我們已經(jīng)有了一套硬件的防御系統(tǒng)，但是“保鏢”多幾個(gè)也不是壞事。
(五)開(kāi)啟你的事件日志
雖然開(kāi)啟日志服務(wù)雖然說(shuō)對(duì)阻止黑客的入侵并沒(méi)有直接的作用，但是通過(guò)他記錄黑客的行蹤，我們可以分析入侵者在我們的系統(tǒng)上到底做過(guò)什么手腳，給我們的系統(tǒng)到底造成了哪些破壞及隱患，黑客到底在我們的系統(tǒng)上留了什么樣的后門(mén)，我們的服務(wù)器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設(shè)置密罐，等待黑客來(lái)入侵，在他入侵的時(shí)候把他逮個(gè)正著。
1、首先登錄防火墻后臺(tái)，找的源nat選項(xiàng)新建一條源NAT策略。
2、名字這里是Trust2Trust，源安全區(qū)域和目的安全區(qū)域都選擇trust。
3、然后可以設(shè)置轉(zhuǎn)換前的適配規(guī)則。這一步也可以不要，默認(rèn)允許所有源訪問(wèn)所有目的IP的所有端口；考慮到安全性可以指定某個(gè)/些源訪問(wèn)某個(gè)/些目的地址的某個(gè)/些端口。
4、轉(zhuǎn)換后的地址選擇出接口地址。
5、然后確認(rèn)，這樣內(nèi)網(wǎng)就能正常通過(guò)防火墻公網(wǎng)IP訪問(wèn)內(nèi)部服務(wù)了。
如何訪問(wèn)局域網(wǎng)服務(wù)器
訪問(wèn)局域網(wǎng)服務(wù)器方法一：
在開(kāi)始菜單，運(yùn)行框里面輸入
\\192.168.0.1\(這里填共享目錄)
如果不能彈出登錄窗口，說(shuō)明主機(jī)沒(méi)有設(shè)置共享目錄，可以試試主機(jī)有沒(méi)有開(kāi)啟默認(rèn)隱藏共享：
\\192.168.0.1\C$
如果還是沒(méi)有出現(xiàn)登錄窗口，說(shuō)明主機(jī)把相關(guān)隱藏共享也取消了。
服務(wù)器上，用戶管理界面，可以對(duì)網(wǎng)絡(luò)登錄的用戶做限制，如果不允許guest賬戶，everyone賬戶網(wǎng)絡(luò)登錄本機(jī)，那就只有特定的賬戶才可以登錄。
用管理員賬戶登錄服務(wù)器，設(shè)置網(wǎng)絡(luò)登錄類型和用戶權(quán)限即可。
訪問(wèn)局域網(wǎng)服務(wù)器方法二：
由器上需要設(shè)置端口映射，將你服務(wù)器上的3389端口映射到路由器上，這樣，你老板就可以通過(guò)外網(wǎng)訪問(wèn)3389端口來(lái)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程桌面控制。
不過(guò)為了安全，你可以將路由器上的任意一個(gè)不常用端口號(hào)，比如8888等映射到服務(wù)器的3389端口，這樣，外網(wǎng)掃描3389的軟件就不會(huì)掃描到你的服務(wù)器。
具體是在路由器的 轉(zhuǎn)發(fā)規(guī)則 里面設(shè)置 虛擬服務(wù)器 就是了
不過(guò)，你的外網(wǎng)有固定IP嗎(192.168.1.8只是內(nèi)網(wǎng)IP，外網(wǎng)是看不到的)? 如果沒(méi)有的話，就需要每一次都提供IP給你老板以訪問(wèn)服務(wù)器，或者如果路由器支持動(dòng)態(tài)DNS的話，申請(qǐng)一個(gè)花生殼賬號(hào)也可以
至于遠(yuǎn)程桌面，是windows的一個(gè)遠(yuǎn)程操作軟件，可以提取出來(lái)作為一個(gè)單獨(dú)的軟件來(lái)使用。
XP下可以直接運(yùn)行里面輸入MSTSC來(lái)運(yùn)行，在彈出的窗口里面寫(xiě)上你外網(wǎng)的IP加端口號(hào)，例如202.96.69.38：8888
訪問(wèn)局域網(wǎng)服務(wù)器方法三：
1、提高服務(wù)器硬件性能
2、保證內(nèi)網(wǎng)的純凈和穩(wěn)定，不出現(xiàn)內(nèi)網(wǎng)病毒攻擊
第一點(diǎn)比較好做，換個(gè)性能高的服務(wù)器就可以了
第二點(diǎn)就難做了，目前信息網(wǎng)絡(luò)問(wèn)題頻出，掉線、網(wǎng)速慢、內(nèi)網(wǎng)服務(wù)器訪問(wèn)緩慢等，很多并不在于網(wǎng)絡(luò)設(shè)備的高級(jí)低級(jí)，也不在于防火墻、殺毒等手段的實(shí)施，它的根源就在于以太網(wǎng)協(xié)議存在先天漏洞、不擅長(zhǎng)管理這兩大弊端。
一旦這個(gè)弊端被黑客利用，內(nèi)網(wǎng)的每一臺(tái)PC都可能成為攻擊源，從內(nèi)網(wǎng)發(fā)起攻擊。而PC被感染的途徑太多，訪問(wèn)網(wǎng)頁(yè)、收郵件、聊天下載、移動(dòng)筆記本、插U盤(pán)等等，都可能中招，防不勝防。統(tǒng)計(jì)數(shù)據(jù)表明，網(wǎng)絡(luò)問(wèn)題80%是內(nèi)網(wǎng)引起的，就是這個(gè)原因。
對(duì)于第二點(diǎn)，我知道有個(gè)免疫網(wǎng)絡(luò)解決方案不錯(cuò)，從網(wǎng)絡(luò)底層、每個(gè)終端上進(jìn)行防控監(jiān)測(cè)，不僅能防止本機(jī)不受攻擊，還能攔截本機(jī)對(duì)外的網(wǎng)絡(luò)攻擊，加固網(wǎng)絡(luò)基礎(chǔ)安全，能夠徹底有效的解決內(nèi)網(wǎng)攻擊問(wèn)題，這樣網(wǎng)絡(luò)就純凈了，訪問(wèn)內(nèi)網(wǎng)服務(wù)器速度就快了
重慶分公司
重慶分公司
