你
服务器上是否存有
些不能随意公开重要数据呢?当然有吧?而最近
偏偏服务器遭受风险又特别大越来越多病毒、心怀不轨黑客以及那些商业间谍都将服务器当作目标
很显然服务器安全问题刻都忽视不得 不可能在
篇文章中谈遍电脑安全问题毕竟市面上已有许多这方面书籍不过我倒是可以告诉你 7个维护服务器安全窍门技巧 窍门技巧
:从基本做起 从基本做起是最保险
方式你必须将服务器上含有机密数据区域通通转换成NTFS格式;同理防毒
也必须按时更新建议同时在服务器和桌面电脑上安装防毒软件Software这些软件Software还应该设定成每天自动下载最新病毒定义文件另外Exchange Server(邮件服务器)也应该安装防毒软件Software这类软件Software可扫描所有寄进来电子邮件寻找被病毒感染附件若发现病毒邮件马上会被隔离减低使用者被感染机会 另
个保护网络好思路方法是依员工上班时间来限定使用者登录网络权限例如上白天班员工不该有权限在 3更半夜登录网络 最后
存取网络上任何数据皆须通过密码登录强迫大家在设定密码时必须混用大小写字母、数字和特殊
在Windows NT Server Resource Kit里就有这样工具软件Software你还应该设定定期更新密码且密码长度不得少于 8个若你已经做了这些措施但还是担心密码不安全你可以试试从网络下载些黑客工具然后测试下这些密码到底有多安全 窍门技巧 2:保护备份
大多数人都没有意识到
备份本身就是个巨大安全漏洞如何说呢?试想大多数备份工作多在晚上10点或11点开始依数据多寡备份完成后大概也是夜半时分了现在想像下现在是凌晨 4点备份工作已经结束有心人士正好可趁此时偷走备份磁盘并在自己家中或是你竞争对手办公室里服务器上恢复不过你可以阻止这种事情发生首先你可利用密码保护你磁盘若你备份支持加密功能你还可以将数据进行加密其次你可以将备份完成时间定在你早上进办公室时间这样话即使有人半夜想溜进来偷走磁盘话也无法了
磁盘正在使用中;如果窃贼强行把磁盘拿走他样无法读取那些损毁数据 窍门技巧 3:使用RAS
回拨功能 Windows NT最酷
功能的就是支持服务器远端存取(RAS)不幸是RAS服务器对黑客来说实在太方便了他们只需要个电话号码、点耐心然后就能通过RAS进入主机不过你可以采取些思路方法来保护RAS服务器安全 你所采用
技术主要端赖于远端存取者工作方式如果远端用户经常是从家里或是固定地方上网建议你使用回拨功能它允许远端用户登录后即挂断然后RAS服务器会拨出预设电话号码接通用户此电话号码已经预先在中了黑客也就没有机会指定服务器回拨号码了 另
个办法是限定远端用户只能存取单服务器你可以将用户经常使用到数据复制到RAS服务器个特殊共用点上再将远端用户登录限制在台服务器上而非整个网络如此来即使黑客入侵主机他们也只能在单机器上作怪间接达到减少破坏程度 最后还有
个窍门技巧就是在RAS服务器上使用“另类”网络协议很都以TCP/IP协议当作RAS协议利用TCP/IP协议本身性质和接受程度如此选择相当合理但是RAS还支持IPX/SPX和NetBEUI协议如果你使用NetBEUI当作RAS协议黑客若时不察铁定会被搞得晕头转向 窍门技巧 4:考虑工作站
安全问题 在服务器安全
文章里提及工作站安全感觉似乎不太搭边但是工作站正是进入服务器大门加强工作站安全能够提高整体网络安全性对于初学者建议在所有工作站上使用Windows 2000Windows 2000是个非常安全操作系统如果你没有Windows 2000那至少使用Windows NT如此你便能将工作站锁定若没有权限般人将很难取得网络配置信息 另
个窍门技巧是限制使用者只能从特定工作站登录还有招是将工作站当作简易型终端机(dumb terminal)或者说智慧型简易终端机换言的工作站上不会存有任何数据或软件Software当你将电脑当作dumb terminal使用时服务器必须执行Windows NT 终端服务而且所有应用都只在服务器上运作工作站只能被动接收并显示数据而已这意味着工作站上只有安装最少Windows版本和份微软Terminal Server Client这种思路方法应该是最安全网络设计方案 窍门技巧 5:执行最新修补
微软内部有
组人力专门检查并修补安全漏洞这些修补(补丁)有时会被收集成service pack(服务包)发布服务包通常有两种区别版本:个任何人都可以使用40位版本另个是只能在美国和加拿大发行128位版本128位版本使用128位加密算法比40位版本要安全得多 个服务包有时得等上好几个月才发行次但要是有严重点漏洞被发现你当然希望立即进行修补不想苦等姗姗来迟服务包好在你并不需要等待微软会定期将重要修补发布在它FTP站上这些最新修补都尚未收录到最新版服务包里我建议你经常去看看最新修补记住修补定要按时间顺序来使用若使用错乱话可能导致些文件版本
也可能造成Windows当机 窍门技巧 6:颁布严格
安全政策 另
个提高安全性方式就是制定强有力安全策略确保每个人都了解并强制执行若你使用Windows 2000 Server你可以将部分权限授权给特定代理人而无须将全部网管权利交出即使你核定代理人某些权限你依然可县制其权限大小例如无法开设新使用者帐号或改变权限等 窍门技巧 7:防火墙
检查再检查 最后
个窍门技巧是仔细检查防火墙设置防火墙是网络规划中很重要部份它能使公司电脑不受外界恶意破坏 首先
不要公布非必要IP地址你至少要有个对外IP地址所有网络通讯都必须经由此地址如果你还有DNS注册Web服务器或是电子邮件服务器这些IP地址也要穿过防火墙对外公布但是工作站和其他服务器IP地址则必须隐藏
你还可以查看所有
通讯端口确定不常用已经全数关闭例如TCP/IP port 80是用于HTTP流量因此不能堵掉这个端口也许port 81应该永远都用不着吧所以就应该关掉你可以在网络上查到每个端口详细用途 服务器安全问题是个大议题
你总不希望重要数据遭病毒/黑客损毁或被人偷走做为不利你用途本文介绍了7个重要安全检查关卡你不妨试试看 
最新评论