服務(wù)器托管的技巧
發(fā)布時(shí)間：2015/07/14
字體：大中小摘要：服務(wù)器托管的技巧,安裝防火墻,服務(wù)器系統(tǒng)安全,客戶自己購(gòu)買服務(wù)器，然后交通過IDC交由機(jī)房進(jìn)行管理維護(hù)，客戶只需要支付管理費(fèi)用就可以完全擁有服務(wù)器的所有權(quán)和使用權(quán)，這就是服務(wù)器托管的含義。但是托管時(shí)還是有些東西要注意的。
客戶自己購(gòu)買服務(wù)器，然后交通過IDC交由機(jī)房進(jìn)行管理維護(hù)，客戶只需要支付管理費(fèi)用就可以完全擁有服務(wù)器的所有權(quán)和使用權(quán)，這就是服務(wù)器托管的含義。但是托管時(shí)還是有些東西要注意的。
1、賬號(hào)和密碼保護(hù)。合肥網(wǎng)絡(luò)公司建議要定期修改服務(wù)器的密碼，賬號(hào)和密碼保護(hù)是服務(wù)器系統(tǒng)的第一防衛(wèi)措施，現(xiàn)在大部分對(duì)服務(wù)器系統(tǒng)的攻擊都是從截獲或猜測(cè)密碼開始，一旦攻擊者進(jìn)入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就不會(huì)再起到任何的作用，因此對(duì)服務(wù)器系統(tǒng)管理員的賬號(hào)和密碼進(jìn)行管理是非常重要的。
2、定期對(duì)服務(wù)器進(jìn)行備份。為了防止系統(tǒng)的突發(fā)故障或用戶的錯(cuò)誤操作，需要對(duì)系統(tǒng)進(jìn)行安全備份，不僅要對(duì)全系統(tǒng)進(jìn)行每月一次的備份，而且還應(yīng)對(duì)修改過的數(shù)據(jù)進(jìn)行每周一次的備份。 注意的是，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同服務(wù)器上，為防止系統(tǒng)崩潰時(shí)，可以快速恢復(fù)正常。
3、關(guān)閉不需要的服務(wù)和端口。服務(wù)器操作系統(tǒng)在安裝時(shí)，會(huì)啟動(dòng)一些不需要的服務(wù)，這樣不僅會(huì)占用系統(tǒng)的資源，而且也會(huì)增加系統(tǒng)的安全隱患。對(duì)于短期內(nèi)完全不會(huì)用到的服務(wù)器，可以關(guān)閉；對(duì)于近期會(huì)用到的服務(wù)器，也可以關(guān)閉不需要的服務(wù)，如Telnet等。另外，還要關(guān)掉沒有必要開的TCP端口。
4、監(jiān)測(cè)系統(tǒng)日志。運(yùn)行系統(tǒng)日志程序，系統(tǒng)會(huì)記錄下所有用戶使用系統(tǒng)的記錄，包括最近登錄時(shí)間、使用的賬號(hào)、進(jìn)行的活動(dòng)等。而且程序會(huì)定期生成報(bào)表，通過對(duì)報(bào)表進(jìn)行分析，就可以知道是否有異常現(xiàn)象，站長(zhǎng)需要特別注意這些報(bào)表所展示的內(nèi)容。
5、安裝和設(shè)置防火墻。現(xiàn)在有很多安全廠商都推出了基于硬件或軟件的防火墻的相關(guān)產(chǎn)品，因?yàn)榉阑饓?duì)于非法訪問具有很好的預(yù)防作用，所以對(duì)服務(wù)器安全而言，安裝防火墻非常重要的。但是安裝了防火墻并不代表服務(wù)器就是安全的了。在安裝防火墻之后，還要根據(jù)自身的網(wǎng)絡(luò)環(huán)境，對(duì)防火墻進(jìn)行適當(dāng)?shù)呐渲貌拍苓_(dá)到較好的防護(hù)效果。
