浅谈七种维护服务器安全的最佳技巧
你的计算机上是否存在有至关重要的数据，并且不希望它们落入恶人之手呢？当然，它们完全有这种可能。而且，近些年来，服务器遭受的风险也比以前更大了。越来越多的病毒，心怀不轨的黑客，以及那些商业间谍都将服务器作为了自己的目标。很显然，服务器的安全问题是不容忽视的。不可能仅仅在一篇文章中就讲述完所有的计算机安全方面的问题。毕竟，关于这个主题已经有无数的图书在讨论了。我下面所要做的就是告诉你七个维护你服务器安全的技巧。
技巧一：从基本做起
我知道这听起来象是废话，但是当我们谈论网络服务器的安全的时候，我所能给你的最好的建议就是不要做门外汉。当黑客开始对你的网络发起攻击的时候，他们首先会检查是否存在一般的安全漏洞，然后才会考虑难度更加高一点的突破安全系统的手段。因此，比方说，当你服务器上的数据都存在于一个FAT的磁盘分区的时候，即使安装上世界上所有的安全软件也不会对你有多大帮助的。
因为这个原因，你需要从基本做起。你需要将服务器上所有包含了敏感数据的磁盘分区都转换成NTFS格式的。同样，你还需要将所有的反病毒软件及时更新。我建议你同时在服务器和桌面终端上运行反病毒软件。这些软件还应该配置成每天自动下载最新的病毒数据库文件。你还更应该知道，可以为Exchange Server安装反病毒软件。这个软件扫描所有流入的电子邮件，寻找被感染了的附件，当它发现一个病毒时，会自动将这个被感染的邮件在到达用户以前隔离起来。
另一个保护网络的好方法是以用户待在公司里的时间为基础限定他们访问网络的时间。一个通常在白天工作的临时员工不应该被允许在临晨三点的时候访问网络，除非那个员工的主管告诉你那是出于一个特殊项目的需要。
最后，记住用户在访问整个网络上的任何东西的时候都需要密码。必须强迫大家使用高强度的由大小写字母，数字和特殊字符组成的密码。在Windows NT Server资源包里有一个很好的用于这个任务的工具。你还应该经常将一些过期密码作废并更新还要要求用户的密码不得少于八个字符。如果你已经做了这所有的工作但还是担心密码的安全，你可以试一试从互联网下载一些黑客工具然后自己找出这些密码到底有多安全。
技巧二：保护你的备份
每一个好的网络管理员都知道每天都备份网络服务器并将磁带记录远离现场进行保护以防意外灾害。但是，安全的问题远不止是备份那么简单。大多数人都没有意识到，你的备份实际上就是一个巨大的安全漏洞。
要理解这是为什么，试想一下，大多数的备份工作都是在大约晚上10：00或是11：00的时候开始的。整个备份的过程通常是在半夜的时候结束，这取决于你有多少数据要备份。现在，想象一下，时间已经到了早晨四点，你的备份工作已经结束。但是，没有什么东西能够阻止一些人偷走你磁带记录上的数据并将它们在自己家中或是你竞争对手办公室里的一台服务器上恢复它们。
不过，你可以阻止这种事情的发生。首先，可以通过密码保护你的磁带并且如果你的备份程序支持加密功能，你还可以加密这些数据。其次，你可以将备份程序完成工作的时间定在你早晨上班的时间。这样的话，即使有人前一天半夜想要溜进来偷走磁带的话，他们也会因为磁带正在使用而无法得逞。如果窃贼还是把磁带弹出来带走的话，磁带上的数据也就毫无价值了。
技巧三：对RAS使用回叫功能
Windows NT最酷的功能之一就是对服务器进行远程访问(RAS)的支持。不幸的是，一个RAS服务器对一个企图进入你的系统的黑客来说是一扇敞开的大门。黑客们所需要的一切只是一个电话号码，有时还需要一点耐心，然后就能通过RAS进入一台主机了。但你可以采取一些方法来保证RAS服务器的安全。
你所要使用的技术将在很大程度上取决于你的远程用户如何使用RAS。如果远程用户经常是从家里或是类似的不太变动的地方呼叫主机，我建议你使用回叫功能，它允许远程用户登录以后切断连接。然后RAS服务器拨通一个预先定义的电话号码再次接通用户。因为这个号码是预先设定了的，黑客也就没有机会设定服务器回叫的号码了。
另一个可选的办法是限定所有的远程用户都访问单一的服务器。你可以将用户通常访问的数据放置在RAS服务器的一个特殊的共享点上。你于是可以将远程用户的访问限制在一台服务器上，而不是整个网络。这样，即使黑客通过破坏手段来进入主机，那么他们也会被隔离在单一的一台机器上，在这里，他们造成的破坏被减少到了最小。
最后还有一个技巧就是在你的RAS服务器上使用出人意料的协议。我知道的每一个人都使用TCP/IP协议作为RAS协议。考虑到TCP/IP协议本身的性质和典型的用途，这看起来象是一个合理的选择。但是，RAS还支持IPX/SPX和NetBEUI协议。如果你使用NetBEUI作为你RAS的协议，你确实可以迷惑一些不加提防的黑客。 学习下！呵呵 西安四博互联，是西北专业的IDC运营商，具有ISP,ICP资质。主要业务范围：主机托管，主机租用，带宽租用，机柜租用，VPS,大型网站建设，游戏合作，专业服务器代维！陕西电信核心合作伙伴。四博互联以渭南电信数据中心，西部数据中心，武汉电信数据中心，北京双线机房的高速带宽直CHINANET骨干网，向广大用户提供50M、100M共享和10M-1000M独享的高速带宽接入服务
1． 电信陕西第一数据中心
1U：4800元/年
2U：6800元/年
4U：12800元/年
百兆独享机柜：8000/月 80000/年
2． 西部数据中心
1U：9800元/年
2U：11800元/年
4U：17800元/年
百兆独享机柜：18000/月 180000/年
3． 武汉电信
1U：8000元/年
2U：10000元/年
4U：16000元/年
百兆独享机柜：16000/月 170000/年
3． 北京双线
1U：6500元/年
1．电信陕西第一数据中心年付送产权
￥6990 P43.0G； 1G DDR；80G SATA
￥7990 PD3.0G双核； 1G DDR；80G SATA
￥12000 xeon 3210 2.13GHz四核； 1G DDR；160G SATA
3.电信陕西第一数据中心机柜托管
（1）整机柜托管： 1个机柜，16个IP地址，8A电量，年付：80000元；半年付：40000元
（2）半机柜托管： 半个机柜，9个IP地址，4A电量，年付：40000元；半年付：20000元
4.西部数据中心机柜托管
（1）整机柜托管： 1个机柜，16个IP地址，8A电量，年付：180000元；半年付：90000元
（2）半机柜托管： 半个机柜，9个IP地址，4A电量，年付：90000元；半年付：45000元
或来电咨询： 029-62960735/36/37/38转8102 王东坡
业务联系QQ： 58913433 29790757 286186769
全国销售热线：400-812-8858 代维 3楼的哥们，请别在我这里做广告好吗，谢谢 做广告就算了，还那么贵,做了也白做 路过看看 结果看到AD 全党啥都没看 严重抗议3楼的在这里做广告！！！！！！！！ [quote]原帖由 [i]中盟数据中心[/i] 于 2008-3-12 10:43 发表 [url=http://www.im286.com/redirect.php?goto=findpost&pid=24450822&ptid=2429193][img]http://www.im286.com/images/common/back.gif[/img][/url]
严重抗议3楼的在这里做广告！！！！！！！！ [/quote] 不错
页:
[1]