浅谈服务器安全维护的几个技巧

开篇：润墨网以专业的文秘视角，为您筛选了一篇浅谈服务器安全维护的几个技巧范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

【摘 要】笔者通过对工作经验的总结，详细介绍了防护服务器安全的7个技巧，以供同行参考。

【关键词】服务器；安全维护；技巧

服务器经常有一些不能随意公开的重要数据，尤其是我们气象部门的服务器，它保存的数据是预报员作出及时而准确的天气预报的重要工具，也是旗县气象局共享气象数据的基础。而在当今这个网络飞速发展的时代，服务器遭受的风险往往也特别大，越来越多的病毒、心怀不轨的黑客和一些商业间谍都将服务器当做目标，因此，维护服务器的安全刻不容缓。下面是我总结的几个简单的维护服务器安全的技巧。

1 从基本做起

从基本做起是最保险的方式。必须将服务器上含有机密数据的区域通通转换成NTFS格式；同时，防毒程序也必须按时更新，建议同时在服务器和桌面电脑上安装防毒软件，这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻找被病毒感染的附件，若发现病毒，邮件就会马上被隔离，减低了使用者被感染的机会。

另一个保护网络的好方法是依上班时间来限定使用者登录网络的权限。例如，上白天班的职工不该有权限在三更半夜登录网络。

最后，存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时必须混用大小写字母、数字和特殊字符。此外，还应该定期更新密码且密码长度不得少于8个字符。若还是担心密码不安全，可尝试从网络上下载一些黑客工具，然后测试一下这些密码的安全度。

2 保护备份

大多数人都没有意识到备份本身就是一个巨大的安全漏洞。试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了，很容易被有心人士趁机偷走备份磁盘而导致数据泄露。为防止这种情况发生，首先，可利用密码保护你的磁盘，若备份程序支持加密功能，还可以将数据进行加密；其次，将备份完成的时间定在早上进办公室的时间，即使有人半夜想溜进来偷走磁盘也无法读取那些损毁的数据。

3 使用RAS的回拨功能

Windows NT最酷的功能之一就是支持服务器远端存取（RAS），但这也是它的一个弱点，黑客可以很容易的通过RAS进入主机读取数据。不过你可以采取一些方法来保护RAS服务器的安全。

你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户登录后即挂断，然后RAS服务器会拨出预设的电话号码接通用户，因为此电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。

另一个办法是限定远端用户只能存取单一服务器。可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上，再将远端用户的登录限制在一台服务器上。如此一来，即使黑客入侵主机，他们也只能在单一机器上作怪，可间接减少破坏程度。

还有一个方法就是在RAS服务器上使用另类网络协议。以TCP/IP协议当做RAS协议，利用TCP/IP协议本身的性质与接受程度，如此选择相当合理，但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当做RAS协议，黑客若一时不察铁定会被搞得晕头转向。

4 考虑工作站的安全问题

在服务器安全的文章里提及工作站安全感觉似乎不太搭边，但是，工作站正是进入服务器的大门，加强工作站的安全能够提高整体网络的安全性。对于初学者，建议在所有工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统，如果你没有Windows 2000，那至少使用Windows NT，如此你便能将工作站锁定，若没有权限，一般人将很难取得网络配置信息。

另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当做简易型的终端机（dumb terminal），或者说智慧型的简易终端机。换言之，工作站上不会存有任何数据或软件，当你将电脑当作dumb terminal使用时，服务器必须执行Windows NT 终端服务程序，而且所有应用程序都只在服务器上运作，工作站只能被动地接收并显示数据而已。这意味着工作站上只能安装最少的Windows版本和一份微软Terminal Server Client，这种方法应该是最安全的网络设计方案。

5 执行最新修补程序

微软内部有一组人力专门检查并修补安全漏洞，这些修补程序（补丁）有时会被收集成service pack（服务包）。服务包通常有两种不同版本：一个任何人都可以使用的40位的版本，另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法，比40位的版本要安全得多。一个服务包有时得等上好几个月才发行一次，但是微软会定期将重要的修补程序在它的FTP站上，这些最新修补程序都尚未收录到最新一版的服务包里，因此建议经常去看看最新修补程序。但要注意的是，修补程序一定要按时间顺序来使用，若使用错乱可能导致一些文件的版本错误，也可能造成Windows当机。

6 颁布严格的安全政策

另一个提高安全性的方式就是制定强有力的安全策略，确保每一个人都了解并强制执行。若你使用Windows 2000 Server，你可以将部分权限授权给特定人而无须将全部的网管权利交出。即使你核定人某些权限，你依然可限制其权限大小，例如无法开设新的使用者账号、改变权限等。

7 仔细检查防火墙

最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部分，因为它能使公司电脑不受外界恶意破坏。首先，不要公布非必要的IP地址。你至少要有一个对外的IP地址，所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP地址则必须隐藏。此外，还可以查看所有的通讯端口，确定不常用的已经全数关闭。例如，TCP/IP port 80是用于HTTP流量烦人，不能堵掉这个端口，而port 81应该永远都用不着，所以就可以关掉。

8 总结

气象局服务器的维护责任特别重大，它涉及气象资料的及时、准确传输和预报的及时和准确，因此，服务器维护员必须在日常工作中加强对服务器的维护，努力学习和钻研新知识，注意总结经验，增强责任心，在出现小故障时尽可能自己排除，保证服务器正常运行，为我们的气象事业作出自己应有的贡献。