服務器(qì)維護知(zhī)識

1、物(wù)理(lǐ)安全
　　物(wù)理(lǐ)安全是(shì)指防止意外(wài)事(shìπ♠)件(jiàn)或人(rén)為(wèi)破壞詳細的(de)物(wù)理↓​©π(lǐ)設備，如(rú)服務器(qì)、交換機(jī)、路(lù)由器≤♦¶ (qì)、機(jī)櫃、線路(lù)等。機(jī​​)房(fáng)和(hé)機(jī)櫃的(de)鑰匙一(yī)定要(yà±∞∑αo)治理(lǐ)好(hǎo)，不(bù)要(yào)讓無關職員(÷ λyuán)随意進入機(jī)房(fáng)，尤其是(shì)網 ↕₹絡中央機(jī)房(fáng)，防止人(rén)為(wèi)的(>×≥de)蓄意破壞。

2、設置安全
　　設置安全是(shì)指在設備長(cháng)進行(xíng•✔)必要(yào)的(de)設置(如(rú)服務器(qì)、±∞交換機(jī)的(de)密碼等)，防止黑(h₹∞<αēi)客取得(de)硬件(jiàn)設備的(de)§®‌遠(yuǎn)程控制(zhì)權。好(hǎo)比很(hěn)多(duō&¶×$)網管往往沒有(yǒu)在服務器(qì)或可(kě)∞↑>σ網管的(de)交換機(jī)上(shàng)設置必要(yào)的(d↔φe)密碼，懂(dǒng)網絡設備治理(lǐ)技(jì)術(σ¶¥shù)的(de)人(rén)可(kě)↔↓§以通(tōng)過網絡來(lái)取得(de)服務器(qì)或交換↔₹ ★機(jī)的(de)控制(zhì)權，這(zhè)長♦ (cháng)短(duǎn)常危險的(de)。由于路(lù)由β∞¶ 器(qì)屬于接入設備，必定要(yào)暴露在互聯網黑(hēi)客攻擊的('™↔≤de)視(shì)野之中，因此需要(yào)采取更為(π♥$♣wèi)嚴格的(de)安全治理(lǐ)措施，好(hǎo)比口令加密、加載嚴格 ¥≤‌的(de)訪問(wèn)列表等。

3、軟件(jiàn)系統的(de)安全防護
　　同硬件(jiàn)系統比拟，軟件(jià₩™n)系統的(de)安全題目是(shì)最多(duō)的(d>÷ e)，也(yě)是(shì)最複雜(zá)的(de)。現(x​♦®§iàn)在TCPIP協議(yì)廣泛用(yòng)于各種網絡。但(d≤≠§àn)是(shì)TCPIP協議(yì)發源于Int∏ ∏₹ernet，而Internet在其早期是(shì)一♠ (yī)個(gè)開(kāi)放(fàng)的(de)為✘≥™(wèi)研究職員(yuán)服務的(de)網際網，是(shì)完全♣↓ 非赢利性的(de)信息共享載體(tǐ)，所以幾乎所有(yǒ→‍$"u)的(de)Internet協議(yì)都(dōu)沒有(yǒu)考慮安全機↑≥δ♦(jī)制(zhì)。網絡不(bù)安全的(de)另一(yī)個(gè)$‌∏因素是(shì)由于人(rén)們很(hěn®•φ)輕易從(cóng)Internet上(shàng)獲得(d© e)相(xiàng)關的(de)核心技(jì)術(sh♦₽ ù)資料，特别是(shì)有(yǒu)關Internet自(zì‌↕±•)身(shēn)的(de)技(jì)術(shù)資料≥₽÷∏及各類黑(hēi)客軟件(jiàn)，很(hěn)輕易造±→£成網絡安全題目。

4、安全防護的(de)措施
　　面臨層出不(bù)窮的(de)網絡安全題₽∞&目我們也(yě)并非無計(jì)可(kě)施，可(kě)從(có→•'ng)以下(xià)幾個(gè)方面著(zhe)手，就(jiù)能φ €(néng)夠做(zuò)到(dào)防患于≤φ未然。

1）、安裝補丁程序
　　任何操縱系統都(dōu)有(yǒu)漏洞，作(&↕zuò)為(wèi)網絡系統治理(lǐ)員(yuán)就(jiù)有®≤(yǒu)責任及時(shí)地(dì)将“補丁&rdq&​•uo;(Patch)打上(shàng)。大(dà) €‍>部門(mén)中小(xiǎo)企業(yè)™✔Ω服務器(qì)使用(yòng)的(de)是(shì)微(wēi)軟的(de)£'£WindowsNT20002003操縱系統，由于使用≥$(yòng)的(de)人(rén)特别多(duō)，所以發現(xià•₽Ω‌n)的(de)Bug也(yě)特别多(duō)，同時(®≤shí)，蓄意攻擊它們的(de)人(rén)也(yě)特别 ↓☆≤多(duō)。微(wēi)軟公司為(wèi)了(le)彌補操縱系統的(de) λφ∞安全漏洞，在其網站(zhàn)上(shàng)§δ"提供了(le)很(hěn)多(duō)補丁，可(kě)以到(dào)網上(§¥shàng)下(xià)載并安裝相(xiàng)關進級包。♠÷±對(duì)于Windows2003，至少(shǎo)要(yào÷♥↔λ)進級到(dào)SP1，對(duì)于Windows20₩•α00，至少(shǎo)要(yào)進級至ServicePack4。

2）、安裝和(hé)設置防火(huǒ)牆
　　現(xiàn)在有(yǒu)很(hěn)多(duō)基于硬≤✘γ件(jiàn)或軟件(jiàn)的(de)防火(huǒ)牆αφ，如(rú)華為(wèi)、神州數(shù)碼、聯 ≠想、瑞星等廠(chǎng)商的(de)産品。對(•♥ ‍duì)于企業(yè)內(nèi)部網來(lá✔®$i)說(shuō)，安裝防火(huǒ)牆長(ch>©áng)短(duǎn)常必要(yào)的(de)。防火(huǒ♣>©×)牆對(duì)于非法訪問(wèn)具有(yǒu)很(hěσ→γ÷n)好(hǎo)的(de)預防作(zuò)用(yònπ≥£γg)，但(dàn)是(shì)并不(bù)是(≠±±shì)安裝了(le)防火(huǒ)牆之後就(jiù)萬事(shì)大(dà)λ♠↕吉了(le)，而是(shì)需要(yào)進行(xí↑→ng)适當的(de)設置才能(néng)起作(zuò)用§★(yòng)。假如(rú)對(duì)防火(huǒ)¶>牆的(de)設置不(bù)了(le)解，需要(yào)請(qǐng)¥¥技(jì)術(shù)支持職員(yuán)協助設置。

3）、安裝網絡殺毒軟件(jiàn)
　　現(xiàn)在網絡上(shàng)的(de)病毒非常猖獗，想必大(d"∑♣≈à)家(jiā)都(dōu)嘗到(dào)了(le)“尼姆達&r←§≈dquo;病毒的(de)厲害。這(zhè)就(jiù)需要(yào)在網絡服務‌≈π器(qì)上(shàng)安裝網絡版的(de)殺毒軟件♥®>(jiàn)來(lái)控制(zhì)病毒的(de★ $)傳播，目前，大(dà)多(duō)數(shù)反病毒廠(chΩ ǎng)商(如(rú)瑞星、冠群金(jīn≤←)辰、趨勢、賽門(mén)鐵(tiě)克、熊貓等)都(dōu)已經推出了(l→εe)網絡版的(de)殺毒軟件(jiàn);同時(α♣shí)，在網絡版的(de)殺毒軟件(jiàn)使用(y₩€òng)中，必需要(yào)按期或及時(shí)進級殺毒≥★☆β軟件(jiàn)。

4）、賬号和(hé)密碼保護
　　賬号和(hé)密碼保護可(kě)以說(shuō)是(shì)系統的•¶€(de)第一(yī)道(dào)防線，目前網上(shàng)的(δ→₹"de)大(dà)部門(mén)對(duì)系統的(de)<₹€攻擊都(dōu)是(shì)從(cóng)截獲₹φ₩或預測密碼開(kāi)始的(de)。一(y∏≈☆✘ī)旦黑(hēi)客進入了(le)系統，那(nà)麽前面的(de)防♠‌¥衛措施幾乎就(jiù)沒有(yǒu)作(zuò)用(yòng)，所σ$以對(duì)服務器(qì)系統治理(lǐ)員(yuán)的(de)賬号和(h×← é)密碼進行(xíng)治理(lǐ)是(shì)保證系統安全非常重要(yào"♠♥)的(de)措施。
　　系統治理(lǐ)員(yuán)密碼的(de)位數( β€shù)一(yī)定要(yào)多(duō)，至少(s♣αεhǎo)應該在8位以上(shàng)，而且不(bù)要(yào₽δ )設置成輕易預測的(de)密碼，如(rú)自'ββ‌(zì)己的(de)名字、出生(shēng)日(€γrì)期等。對(duì)于普通(tōng)用↑×δε(yòng)戶，設置一(yī)定的(de)賬号治理(lǐ)策略，>≈ 如(rú)強制(zhì)用(yòng)戶每個(gè)月(♥♦yuè)更改一(yī)次密碼。對(duì)于一™∞(yī)些(xiē)不(bù)常用(yòng)的(de)<Ω<π賬戶要(yào)封閉，好(hǎo)比匿名登錄賬号。

5）、監測系統日(rì)志(zhì)
　　通(tōng)過運行(xíng)系統日(rì∏•)志(zhì)程序，系統會(huì)記實下(xià)所有♦ ∏★(yǒu)用(yòng)戶使用(yòng)系統的(de)情形&♣§£，包括最近(jìn)登錄時(shí)間(jiān)α×®β、使用(yòng)的(de)賬号、進行(xíng)的(de)流©≤動等。日(rì)志(zhì)程序會(huì)按期天生(shēng)報(bào®☆←↓)表，通(tōng)過對(duì)報(bà₽​÷$o)表進行(xíng)分(fēn)析，你(nǐ)可(kě)以知(zhī) ε₽道(dào)是(shì)否有(yǒu)異常現(xi•≥×↓àn)象。

6）、封閉不(bù)需要(yào)的(de)服務和(hé)端口® 
　　服務器(qì)操縱系統在安裝的(de)時(shí)候，會(huì)啓動α≠©一(yī)些(xiē)不(bù)需要(yào)的(de)服務，這(zhè)"©↔‌樣會(huì)占用(yòng)系統的(de)資源，而且也(yě)增加了(l ≥✘✘e)系統的(de)安全隐患。對(duì)于假期期間(jiān)完全不(bù)§ 用(yòng)的(de)服務器(qì)，可(kě)以‍₩完全封閉;對(duì)于假期期間(jiān)要(yào)使用(yòng)的(≠‍±€de)服務器(qì)，應封閉不(bù)需要(yào)的(de✘♠★)服務，如(rú)Telnet等。另外(wài)，還(hái) ♠↑•要(yào)關掉沒有(yǒu)必要(yào)開(kāi)的(de)♥φ€€TCP端口。

7）、按期對(duì)服務器(qì)進行(xíng)備份
　　為(wèi)防止不(bù)能(néng)預料的(de)系統故障或用♥♥♥(yòng)戶不(bù)小(xiǎo)心的(de)非法操縱，₽©必需對(duì)系統進行(xíng)安全備份。×λ↔€除了(le)對(duì)全系統進行(xíng)每月(yuè)一(yī)♣​次的(de)備份外(wài)，還(hái)應對(duì)修改過的☆β(de)數(shù)據進行(xíng)每周一(>↕∞yī)次的(de)備份。同時(shí)，應該将修改過∏↑∑的(de)重要(yào)系統文(wén)件(jiàn)存放(α∞∏fàng)在不(bù)同的(de)服務器(qì)上(shàng)，以便泛起系↕§✘統崩潰時(shí)(通(tōng)常是( ₩shì)硬盤犯錯(cuò))，可(kě) ≥£及時(shí)地(dì)将系統恢複到(dà±Ωo)正常狀态