详情

现如今,基于windows做操作系统的服务器在中国市场的份额以及国人对该操作系统的了解

程度,今天壹基比网络小鑫跟大家谈谈个人对维护windows网络服务器安全的一些个人意见

.

(一)构建好你的硬件安全防御系统

选用一套好的安全系统模型.一套完善的安全模型应该包括以下一些必要的组件:防火墙、

入侵检测系统、路由系统等. 防火墙在安全系统中扮演一个保安的角色,可以很大程度上保

证来自网络的非法访问以及数据流量攻击,如拒绝服务攻击等;入侵检测系统则是扮演一个

监视器的角色,监视你的服务器出入口,非常智能地过滤掉那些带有入侵和攻击性质的访问

.

(二)选用英文的操作系统 大家要知道,windows毕竟美国微软的东西,而微软的东西一向

都是以Bug和Patch多而著称,中文版的Bug远远要比英文版多,而中文版的补丁向来是比英

文版出的晚,也就是说,如果你的服务器上装的是中文版的windows系统,微软漏洞公布之

后你还需要等上一段时间才能打好补丁,也许黑客、病毒就利用这段时间入侵了你的系统.

那么如何防止网络服务器不被黑客入侵:

首先,作为一个黑客崇拜者,我想说一句,世界上没有绝对安全的系统.我们只可以尽量避

免被入侵,最大的程度上减少伤亡.

1、采用NTFS文件系统格式

大家都知道,我们通常采用的文件系统是FAT或者FAT32,NTFS是微软Windows NT内核的系列

操作系统支持的、一个特别为网络和磁盘配额.加减加密等管理安全特性设置的磁盘格式.

NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限.把你自己的敏感信息和服务

信息分别放在不同的磁盘分区.这样即使黑客通过某些方法获得你的服务文件所在磁盘分区

的访问权限,还需要相仿设法突破系统的安全设置才能进一步访问到保存在-磁盘上的敏

感信息.

2、做好系统备份

常言道,"有备无患",虽然谁都不希望系统突然遭到破坏,但是不怕一万,就怕万一,做

好服务器系统备份,万一

遭破坏的时候也可以及时恢复.

3、关闭不必要的服务,只开该开的端口

关闭哪些不必要开的服务,做好本地管理和组管理.Windows系统由很多默认的服务其实没

必要开的,甚至可以说是危险的,比如:默认的共享远程注册表访

(RemoteRegistryService)系统很多敏感的信息都是写在注册表里的,如pcanywhere的加

密密码等. 关闭那些不必要的端口.一些看似不必要的端口,确可以向黑客透露许多操作系

统的敏感信息,如windows2000server默认开启的IIS服务就告诉对方你的操作系统是

端口告诉黑客你的操作系统极有可能是linux或者unix系统,因为69是这

些操作系统下默认的tftp服务使用的端口.对端口的进一步访问,还可以返回该服务器上软

件及其版本的一些信息,这些对黑客的入侵都提供了很大的帮助.此外,开启的端口更有可

能成为黑客进入服务器的门户.总之,做好TCP/IP端口过滤不但有助于防止黑客入侵,而且

对防止病毒也有一定的帮助.

4.软件防火墙、杀毒软件 虽然我们已经有了一套硬件的防御系统,但是"保镖"多几个也不

是坏事. 

5.开启你的事件日志虽然开启日志服务虽然说对阻止黑客的入侵并没有直接的作用,但是通

过他记录黑客的行踪,我们可以分析入侵者在我们的系统上到底做过什么手脚,给我们的系

统到底造成了哪些破坏及隐患,黑客到底在我们的系统上留了什么样的后门,我们的服务器

到底还存在哪些安全漏洞等等.如果你是高手的话,你还可以设置密罐,等待黑客来入侵,

在他入侵的时候把他逮个正着. 以上就是关于个人维护服务器需要注意的一些事项,做好这

些能尽可能的避免服务器受到网络上的恶意攻击.

深圳市葵芳信息服务有限公司

官网地址 http:///

andy  tel;  qq;

深圳葵芳注册资金为人民币1000万元整,是香港葵芳IDC机房的直营商,主要为国内IDC运营

服务,提供香港机房租赁、-等数据