服務器安全這問題，很重要，之前服務器被黑，在網(wǎng)上搜索了一些服務器安全設置以及防黑的文章，對著文章，我一個一個的設置起來，費了好幾天的時間才設置完，原以為會防止服務器再次被黑，沒想到服務器竟然癱瘓了，網(wǎng)站都打不開了，無奈對服務器安全也是一竅不通，損失真的很大，數(shù)據(jù)庫都損壞了，我哪個后悔啊。娘個咪的。最后還是讓機房把系統(tǒng)重裝了。找了幾個做網(wǎng)站服務器方面的朋友，咨詢了關于服務器被黑的解決辦法，他們都建議我找專業(yè)做服務器安全的安全公司來給做安全維護，也一致的推薦了sinesafe，服務器被黑的問題，才得以解決。
公司主營業(yè)務：成都網(wǎng)站設計、網(wǎng)站制作、移動網(wǎng)站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出高陵免費做網(wǎng)站回饋大家。
一路的走來，才知道，服務器安全問題可不能小看了。經(jīng)歷了才知道，服務器安全了給自己帶來的也是長遠的利益。 希望我的經(jīng)歷能幫到樓主，幫助別人也是在幫助我自己。
下面是一些關于安全方面的建議！
建站一段時間后總能聽得到什么什么網(wǎng)站被掛馬，什么網(wǎng)站被黑。好像入侵掛馬似乎是件很簡單的事情。其實，入侵不簡單，簡單的是你的網(wǎng)站的必要安全措施并未做好。
一：掛馬預防措施：
1、建議用戶通過ftp來上傳、維護網(wǎng)頁，盡量不安裝asp的上傳程序。
2、定期對網(wǎng)站進行安全的檢測，具體可以利用網(wǎng)上一些工具，如sinesafe網(wǎng)站掛馬檢測工具！
序，只要可以上傳文件的asp都要進行身份認證!
3、asp程序管理員的用戶名和密碼要有一定復雜性，不能過于簡單，還要注意定期更換。
4、到正規(guī)網(wǎng)站下載asp程序，下載后要對其數(shù)據(jù)庫名稱和存放路徑進行修改，數(shù)據(jù)庫文件名稱也要有一定復雜性。
5、要盡量保持程序是最新版本。
6、不要在網(wǎng)頁上加注后臺管理程序登陸頁面的鏈接。
7、為防止程序有未知漏洞，可以在維護后刪除后臺管理程序的登陸頁面，下次維護時再通過ftp上傳即可。
8、要時常備份數(shù)據(jù)庫等重要文件。
9、日常要多維護，并注意空間中是否有來歷不明的asp文件。記?。阂环趾顾?，換一分安全!
10、一旦發(fā)現(xiàn)被入侵，除非自己能識別出所有木馬文件，否則要刪除所有文件。
11、對asp上傳程序的調用一定要進行身份認證，并只允許信任的人使用上傳程序。這其中包括各種新聞發(fā)布、商城及論壇程
二：掛馬恢復措施：
1.修改帳號密碼
不管是商業(yè)或不是，初始密碼多半都是admin。因此你接到網(wǎng)站程序第一件事情就是“修改帳號密碼”。帳號
密碼就不要在使用以前你習慣的，換點特別的。盡量將字母數(shù)字及符號一起。此外密碼最好超過15位。尚若你使用
SQL的話應該使用特別點的帳號密碼，不要在使用什么什么admin之類，否則很容易被入侵。
2.創(chuàng)建一個robots.txt
Robots能夠有效的防范利用搜索引擎竊取信息的駭客。
3.修改后臺文件
第一步：修改后臺里的驗證文件的名稱。
第二步：修改conn.asp，防止非法下載，也可對數(shù)據(jù)庫加密后在修改conn.asp。
第三步：修改ACESS數(shù)據(jù)庫名稱，越復雜越好，可以的話將數(shù)據(jù)所在目錄的換一下。
4.限制登陸后臺IP
此方法是最有效的，每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩點每次改一下咯，安全第一嘛。
5.自定義404頁面及自定義傳送ASP錯誤信息
404能夠讓駭客批量查找你的后臺一些重要文件及檢查網(wǎng)頁是否存在注入漏洞。
ASP錯誤嘛，可能會向不明來意者傳送對方想要的信息。
6.慎重選擇網(wǎng)站程序
注意一下網(wǎng)站程序是否本身存在漏洞，好壞你我心里該有把秤。
7.謹慎上傳漏洞
據(jù)悉，上傳漏洞往往是最簡單也是最嚴重的，能夠讓黑客或駭客們輕松控制你的網(wǎng)站。
可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業(yè)做網(wǎng)站安全的sinesafe公司。
8. cookie 保護
登陸時盡量不要去訪問其他站點，以防止 cookie 泄密。切記退出時要點退出在關閉所有瀏覽器。
9.目錄權限
請管理員設置好一些重要的目錄權限，防止非正常的訪問。如不要給上傳目錄執(zhí)行腳本權限及不要給非上傳目錄給于寫入權。
10.自我測試
如今在網(wǎng)上黑客工具一籮筐，不防找一些來測試下你的網(wǎng)站是否OK。
11.例行維護
a.定期備份數(shù)據(jù)。最好每日備份一次，下載了備份文件后應該及時刪除主機上的備份文件。
b.定期更改數(shù)據(jù)庫的名字及管理員帳密。
c.借WEB或FTP管理，查看所有目錄體積，最后修改時間以及文件數(shù)，檢查是文件是否有異常，以及查看是否有異常的賬號。
技術在近年來獲得前所未有的增長。云技術如今已被運用到銀行、學校、政府以及大量的商業(yè)組織。但是云計算也并非萬能的，和其他IT部署架構一樣存在某些難以彌補的缺陷。例如公有云典型代表：服務器，用戶數(shù)據(jù)存儲在云計算基礎平臺的存儲系統(tǒng)中，但敏感的信息和應用程序同樣面臨著網(wǎng)絡攻擊和黑客入侵的威脅。以下就是壹基比小喻要講的服務器面臨的九大安全威脅。
哪些因素會對服務器安全有危害？
一、數(shù)據(jù)漏洞
云環(huán)境面臨著許多和傳統(tǒng)企業(yè)網(wǎng)絡相同的安全威脅，但由于極大量的數(shù)據(jù)被儲存在服務器上，服務器供應商則很可能成為盜取數(shù)據(jù)的目標。供應商通常會部署安全控件來保護其環(huán)境，但最終還需要企業(yè)自己來負責保護云中的數(shù)據(jù)。公司可能會面臨：訴訟、犯罪指控、調查和商業(yè)損失。
二、密碼和證書
數(shù)據(jù)漏洞和其他攻擊通常來源于不嚴格的認證、較弱的口令和密鑰或者證書管理。企業(yè)應當權衡集中身份的便利性和使儲存地點變成攻擊者首要目標的風險性。使用服務器，建議采用多種形式的認證，例如：一次性密碼、手機認證和智能卡保護。
三、界面和API的入侵
IT團隊使用界面和API來管理和與服務器互動，包括云的供應、管理、編制和監(jiān)管。API和界面是系統(tǒng)中最暴露在外的一部分，因為它們通?？梢酝ㄟ^開放的互聯(lián)網(wǎng)進入。服務器供應商，應做好安全方面的編碼檢查和嚴格的進入檢測。運用API安全成分，例如：認證、進入控制和活動監(jiān)管。
四、已開發(fā)的系統(tǒng)的脆弱性
企業(yè)和其他企業(yè)之間共享經(jīng)驗、數(shù)據(jù)庫和其他一些資源，形成了新的攻擊對象。幸運的是，對系統(tǒng)脆弱性的攻擊可以通過使用“基本IT過程”來減輕。盡快添加補丁——進行緊急補丁的變化控制過程保證了補救措施可以被正確記錄，并被技術團隊復查。容易被攻擊的目標：可開發(fā)的bug和系統(tǒng)脆弱性。
五、賬戶劫持
釣魚網(wǎng)站、詐騙和軟件開發(fā)仍舊在肆虐，服務器又使威脅上升了新的層次，因為攻擊者一旦成功**、操控業(yè)務以及篡改數(shù)據(jù)，將造成嚴重后果。因此所有云服務器的管理賬戶，甚至是服務賬戶，都應該形成嚴格監(jiān)管，這樣每一筆交易都可以追蹤到一個所有者。關鍵點在于保護賬戶綁定的安全認證不被竊取。有效的攻擊載體：釣魚網(wǎng)站、詐騙、軟件開發(fā)。
六、居心叵測的內部人員
內部人員的威脅來自諸多方面：現(xiàn)任或前員工、系統(tǒng)管理者、承包商或者是商業(yè)伙伴。惡意的來源十分廣泛，包括竊取數(shù)據(jù)和報復。單一的依靠服務器供應商來保證安全的系統(tǒng)，例如加密，是最為危險的。有效的日志、監(jiān)管和審查管理者的活動十分重要。企業(yè)必須最小化暴露在外的訪問：加密過程和密鑰、最小化訪問。
七、APT病毒
APT通過滲透服務器中的系統(tǒng)來建立立足點，然后在很長的一段時間內悄悄地竊取數(shù)據(jù)和知識產(chǎn)權。IT部門必須及時了解最新的高級攻擊，針對服務器部署相關保護策略（ID:ydotpub）。此外，經(jīng)常地強化通知程序來警示用戶，可以減少被APT的迷惑使之進入。進入的常見方式：魚叉式網(wǎng)絡釣魚、直接攻擊、USB驅動。
八、永久性的數(shù)據(jù)丟失
關于供應商出錯導致的永久性數(shù)據(jù)丟失的報告已經(jīng)鮮少出現(xiàn)。但居心叵測的黑客仍會采用永久刪除云數(shù)據(jù)的方式來傷害企業(yè)和云數(shù)據(jù)中心。遵循政策中通常規(guī)定了企必須保留多久的審計記錄及其他文件。丟失這些數(shù)據(jù)會導致嚴重的監(jiān)管后果。建議云服務器供應商分散數(shù)據(jù)和應用程序來加強保護：每日備份、線下儲存。
九、共享引發(fā)潛在危機
共享技術的脆弱性為服務器帶來了很大的威脅。服務器供應商共享基礎設施、平臺以及應用程序，如果脆弱性出現(xiàn)在任何一層內，就會影響所有。如果一個整體的部分被損壞——例如管理程序、共享的平臺部分或者應用程序——就會將整個環(huán)境暴露在潛在的威脅和漏洞下
在這個信息爆炸的年代，現(xiàn)代人每天不論于公于私， 都面臨必須經(jīng)手大量數(shù)字信息、 而在數(shù)據(jù)安全問題上會出現(xiàn)各種麻煩；另一方面， 隨著數(shù)據(jù)量的增加，人們對存儲認識程度也日益加深， 特別是企業(yè)對于存儲過程中數(shù)據(jù)安全問題尤為關注。一個穩(wěn)定、 安全、可靠的存儲基礎架構對企業(yè)來說是必不可少的。 企業(yè)的信息系統(tǒng)不可避免地受到來自外界的安全危脅， 包括自然災害、網(wǎng)絡、硬件、軟件等方面，也包括人員的操作失誤。 數(shù)據(jù)存儲的任何失誤都可能給企業(yè)帶來巨大的經(jīng)濟損失。 隨著數(shù)據(jù)價值不斷提升，以及存儲網(wǎng)絡化不斷發(fā)展， 數(shù)據(jù)遭受的安全威脅日益增多，若無存儲安全防范措施， 一旦攻擊者成功滲透到數(shù)據(jù)存儲系統(tǒng)中， 其負面影響將是無法估計的。這要求企業(yè)在特定存儲系統(tǒng)結構下， 從存儲安全性綜合考慮。 而企業(yè)在業(yè)務運作的過程中最常面臨的存儲安全問題， 主要是由自然災害，網(wǎng)絡、硬件，人員的操作失誤這幾方面引起的。 自然災害導致數(shù)據(jù)存儲安全 首先，這個不是一個人為的行為， 大量的數(shù)據(jù)存儲在企業(yè)的服務器存儲系統(tǒng)中， 業(yè)務在運營中由于停電或是數(shù)據(jù)傳輸過程中的線路突然短路導致的數(shù) 據(jù)的丟失情況，對于企業(yè)是一個不小的損失，在這種狀態(tài)下， 由于自然災害原因導致企業(yè)數(shù)據(jù)的丟失可以說對于一個企業(yè)的數(shù)據(jù)信 息是一個很大的安全威脅，系統(tǒng)的正常運行，數(shù)據(jù)庫的合理優(yōu)化， 操作人員的完善的操作程序都確保數(shù)據(jù)的穩(wěn)定安全，而突發(fā)的停電、 火災以及后備電源的不到位對于中小企業(yè)是時常面臨的問題， 同時數(shù)據(jù)的存儲安全成為面對該情況時必須要解決的問題， 也是企業(yè)及時需要應對的措施，保證數(shù)據(jù)的安全， 但如何面對該情況應對企業(yè)數(shù)據(jù)的存儲安全呢？ 網(wǎng)絡硬件 其次， 企業(yè)數(shù)據(jù)的硬件環(huán)境方面的問題也會導致存儲過程中數(shù)據(jù)安全， 眾所周知信息化快速發(fā)展的今天，硬件的更新?lián)Q代速度之快， 從而使得企業(yè)的傳統(tǒng)的存儲環(huán)境已經(jīng)難以應對如今海量的數(shù)據(jù)需求， 企業(yè)也要升級換代才可以適應現(xiàn)在數(shù)據(jù)存儲的環(huán)境要求。 硬件環(huán)境的老化導致傳輸速率的降低， 同時網(wǎng)絡的優(yōu)化也需要良好的硬件環(huán)境作為基礎， 在傳輸數(shù)據(jù)的過程中如果數(shù)據(jù)量過于龐大， 而企業(yè)的硬件環(huán)境沒有改善那么網(wǎng)絡的延遲導致系統(tǒng)的崩潰， 從而丟失數(shù)據(jù)會造成巨大的經(jīng)濟損失，而對于這些方面， 就需要企業(yè)根據(jù)業(yè)務發(fā)展的需要有針對性地升級存儲服務器的配置， 提高網(wǎng)絡的良性環(huán)境，保證存儲過程數(shù)據(jù)安全。 人員的操作失誤 “金無足赤，人無完人” 是對于當今任何企業(yè)在數(shù)據(jù)管理人員方面的一句良言， 每個人在工作的過程中不可避免的犯錯誤或者在操作上失誤， 特別是對于從事數(shù)據(jù)庫管理工作的人員，數(shù)據(jù)量之大， 系統(tǒng)運行之繁瑣，都會給工作中帶來不必要的失誤， 從而對于企業(yè)的數(shù)據(jù)上的安全和完整性存在危脅， 同時中小企業(yè)的數(shù)據(jù)管理人員還肩負存儲系統(tǒng)的運維工作， 這就對其數(shù)據(jù)存儲過程中的安全性提出了更高的要求， 面對著企業(yè)存儲過程數(shù)據(jù)安全問題，應該如何的解決， 采取什么樣的措施保證數(shù)據(jù)的安全是擺在每個企業(yè)面前的主要問題， 數(shù)據(jù)是企業(yè)運營的核心， 強大的數(shù)據(jù)的支持保障企業(yè)在市場中能夠乘風破浪， 如何解決存儲過程數(shù)據(jù)安全問題， 下面針對以上的問題給以簡單的建議。 一般而言，解決存儲過程中的數(shù)據(jù)安全問題， 企業(yè)有很多可以采用的方案： 異地備份可以避免發(fā)生自然災害時的數(shù)據(jù)損失；采用RAID( 獨立磁盤冗余陣列)可以減少磁盤部件的損壞；采用鏡像技術 可以減少存儲設備損壞；快照可以迅速恢復遭破壞的數(shù)據(jù)， 減少宕機損失。 而這些技術采用可以很好的應對企業(yè)面臨的自然災害，網(wǎng)絡、硬件， 人員的操作失誤這幾方面引起的數(shù)據(jù)的安全問題。 異地備份 異地備份是保護數(shù)據(jù)的最安全的方式，無論發(fā)生什么情況自然災害， 那怕是火災、地震，當其他保護數(shù)據(jù)的手段都不起作用時， 異地容災的優(yōu)勢就體現(xiàn)出來了，異地備份問題在于速度和成本， 這要求擁有足夠帶寬的網(wǎng)絡連接和優(yōu)秀的數(shù)據(jù)復制管理軟件。 通常狀態(tài)下主要三方面實現(xiàn)異地備份，一是基于磁盤陣列， 通過軟件的復制模塊，實現(xiàn)磁盤陣列之間的數(shù)據(jù)復制， 這種方式適用于在復制的兩端具有相同的磁盤陣列。 二是基于主機方式，這種方式與磁盤陣列無關。 三是基于存儲管理平臺，它與主機和磁盤陣列均無關。 RAID RAID系統(tǒng)使用許多小容量磁盤驅動器來存儲大量數(shù)據(jù)， 并且使可靠性和冗余度得到增強。對計算機來說， 這樣一種陣列就如同由多個磁盤驅動器構成的一個邏輯單元。 所有的RAID系統(tǒng)共同的特點是“熱交換”能力： 用戶可以取出一個存在缺陷的驅動器，并插入一個新的予以更換。 對大多數(shù)類型的RAID來說，不必中斷服務器或系統(tǒng)， 就可以自動重建某個出現(xiàn)故障的磁盤上的數(shù)據(jù)。 鏡像 這個技術是針對如果故障發(fā)生在異地分公司，可以使用鏡像技術， 進行不同卷的鏡像或異地卷的遠程鏡像， 或采用雙機容錯技術自動接管單點故障機， 保證無單點故障和本地設備遇到不可恢復的硬件毀壞時， 仍可以啟動異地與此相同環(huán)境和內容的鏡像設備， 以保證服務不間斷。當然，這樣做必然會提升對設備的投資力度。 快照 在數(shù)據(jù)保護技術中，快照技術(snapshot) 是極為基礎和熱門的技術之一，應用在很多存儲過程中， 比如數(shù)據(jù)復制和備份都在使用這種技術。 IBM的FlashCopy、IBM NAS的PSM軟件以及VERITAS的FlashSnap軟件 都是快照技術的代表?？煺湛梢匝杆倩謴驮馄茐牡臄?shù)據(jù)， 減少宕機損失， 可以針對與數(shù)據(jù)庫管理人員在操作中的失誤進行數(shù)據(jù)恢復。 綜述： 對于企業(yè)在存儲過程中的數(shù)據(jù)安全問題，還有很多解決的方案， 存儲安全固然十分重要， 但是存儲安全只是數(shù)據(jù)中心整個安全解決方案的一個組成部分。 安全是一個內涵很廣泛的話題， 存儲在業(yè)務流程中扮演的并非是主角，但確實是關鍵角色， 因為存儲包含了公司絕大部分記錄，如果沒有存儲， 很多業(yè)務流程將沒法繼續(xù)。因此， 對于面對存儲過程數(shù)據(jù)安全問題每個企業(yè)應該注視起來， 投入更多的精力，數(shù)據(jù)是一個企業(yè)的核心競爭力， 安全強大的數(shù)據(jù)是企業(yè)騰飛的保證，存儲技術的發(fā)展， 硬件環(huán)境的完善相信會給企業(yè)數(shù)據(jù)安全無疑提供強有力的支持。
重慶分公司
重慶分公司
