- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
服務器托管前要做的安全策略 |
| 發布時間: 2014/7/8 10:06:42 |
|
現在許多做網站的中型企業或站長都選擇了服務器托管，托管服務器能帶來很多好處，首先，不受別人影響，網站更加穩定高速；其次，由于獲得了服務器的完全控制權，可以運行許多原來不能運行的程序和服務；還有大大增強了數據的安全性。那么在托管服務器之前，我們還要做好一些安全維護方面的事情，但是很多客戶不知道怎么去做，下面就這個問題跟大家談談服務器托管前哪些安全防范是必須要做的： 一、操作系統安全。 經常有朋友反應，服務器又被黑了，每星期得往機房至少跑兩趟，怎么辦？在裝完了操作系統后，馬上安裝一款殺毒軟件，并進行操作系統補丁的升級，以及殺毒軟件病毒庫和特征庫的升級。升級完以后，進行一些基本安全的權限設置，包括各個磁盤分區和目錄的權限，甚至可以細化到相關文件的安全設置。 二、應用軟件的安全。 在服務器上不要安裝跟你所需功能沒有任何關系的軟件，包括Windows操作系統、Linux操作系統等。推薦使用最新版本的應用軟件，比如Windows 操作系統下的FTP軟件Serv-U，在服務器被黑客入侵的案例中，74%以上的是因為服務器上Serv-U的版本太低，再結合其他地方的漏洞而被入侵的。最新版本的應用軟件安全性能往往也是最高的。 三、網站與數據庫的安全。 寫網站程序的時，程序的語法與判斷等位置一定要嚴謹，數據庫安裝完以后，一定要打上最新的數據庫補丁，并作些一基本權限設置。網站程序在傳到服務器上以后，必須及時相應相關目錄的權限進行設置。 四、殺毒軟件與防火墻。 裝了殺毒軟件，又裝了防火墻，但服務器還是被黑客侵入了。那可能是殺毒軟件沒有配置或者沒有升級病毒庫，也可能是服務器托管時候防火墻沒有配置。很多人裝了殺毒軟件就像裝普通的應用程序一樣，裝完了重啟后就不再管它了。安裝完殺毒軟件，在服務器重啟以后應在第一時間內將病毒庫或特征碼升級至最新，并作一些簡單的配置，如開機掃描，進入系統掃描或定時掃描等等。如果不升級的就和沒裝殺毒軟件沒太多的區別。防火墻安完后，也需要作相應的設置，禁止外部計算機ping本計算機，禁止不常用的向外連接的程序等等。 五、服務與端口。 系統初次安裝完以后，會啟動很多服務，這些服務有些是核心服務，有些是不必要的服務。同樣，一項服務必定會向外開放某一個或多個端口。在系統安裝完以后，要將不必要的服務與端口全部關閉。 六、其他安全。 實際情況中，每一臺服務器不同的應用，采用的安全策略也是不相同的，同時各個環節的安全也是非常靈活的。但無論如何，我們都要盡可能對外開放最少的服務(端口)。 以上六條就是服務器托管的一些基礎安全措施，如果你已經做好了，就可以讓服務器托管上架了。以后可以通過遠程控制服務器。網絡系統的安全是一項很復雜、龐大的工程，也是一個長期的、持續性的過程，服務器及網絡技術在日新月異地發展，新的漏洞及黑客攻擊技術也在不停地出現，這就需要管理員不斷的學習新的知識和新的技術，才能在出現新問題新情況的時候解及時采取措施，將損失降到最低。 本文出自：億恩科技【www.czbl888.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
