企业如何做好服务器的安全维护

2014-08-04


 
        在如今越来越虚拟化的环境下,越来越多的企业选择拥有自己的服务器来进行电子商务。对内用来建立局域网,提升办公效率;对外建立网站,更为广泛地宣传企业产品和形象,争取更多客源。但是作为网络的核心产品,服务器技术相对复杂,服务器的安全维护问题显得更加突出。这里,中国E动网为大家整理了维护服务器安全的一些技巧:
  第一,做好硬件维护
  当处理数据越来越多,占用资源也随之增多时,服务器就需要更多的内存和硬盘容量来储存这些资源,因此,每隔段时间后服务器需要升级,可是需要注意的增加内存或者硬盘时,要考虑到兼容性、稳定性,否则不同型号的内存有可能会引起系统出错。
  还有对设备进行卸载和更换时,需要仔细阅读说明书,不要强行拆卸,而且必须在完全断电,服务器接地良好的情况下进行,防止静电对设备造成损坏。
  同样,服务器的最大杀手尘土,因此需要定期给服务器除尘。特别要注意电源的除尘。
  第二,做好数据的备份
  对企业来说,服务器上的数据是非常宝贵,如果数据库丢失了,损失是非常巨大的,因此,企业需对数据进行定期备份,以防万一。一般企业都需要每天对服务器上的数据进行备份,而且要将备份数据放置在不同服务器上,
  数据需要备份,同样需要防盗。可以通过密码保护好磁带并且如果你的备份程序支持加密功能,你还可以加密这些数据。同时,要定好备份时间,通常备份的过程会选择在晚上10点以后进行,到半夜结束。
  第三,定期做好网络检查
  网站检查也是很重要的一步,对网络的代码进行检查,是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序,是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。 对服务器操作系统的日志进行分析,检查系统是否被入侵,查看是否被黑客安装了木马及对系统做了哪些改动。
  第四,关闭不必要的服务,只开该开的端口
  对于初学者,建议在所有的工作站上使用Windows 2008。Windows 2008系统的安全功能非常强大。它不仅仅增加了一些新的安全功能,在一些不起眼的传统功能上也表现良好。 你可以锁定工作站,使得一些没有安全访问权的人想要获得网络配置信息变得困难或是不可能。
  或者关闭那些不必要开的服务,做好本地管理和组管理。Windows系统有很多默认的服务其实没必要开的,甚至可以说是危险的,比如:默认的共享远程注册表访问(Remote Registry Service),系统很多敏感的信息都是写在注册表里的,如pcanywhere的加密密码等。
  关闭那些不必要的端口。一些看似不必要的端口,确可以向黑客透露许多操作系统的敏感信息。如69端口告诉黑客你的操作系统极有可能是linux或者unix系统,因为69是这些操作系统下默认的tftp服务使用的端口。对端口的进一步访问,还可以返回该服务器上软件及其版本的一些信息,这些对黑客的入侵都提供了很大的帮助。此外,开启的端口更有可能成为黑客进入服务器的门户。
  以上是服务器日常操作安全维护的一些技巧。确保企业的信息安全,以防服务器上的敏感信息丢失,中国E动网希望提出的这些建议,可以帮助到有需要的企业。