系统与服务器安全管理

Windows 2000 Server、Freebsd是两种常见的服务器。第一种是微软的产品，方便好用，但是，你必须要不断的patch它。Freebsd是一种优雅的操作系统，它简洁的内核和优异的性能让人感动。关于这几种操作系统的安全，每种都可以写一本书。我不会在这里对它们进行详细描述，只讲一些系统初始化安全配置。

创新互联建站主要从事成都网站制作、成都做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务灵武,10多年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220

Windows2000 Server的初始安全配置

Windows的服务器在运行时，都会打开一些端口，如135、139、445等。这些端口用于Windows本身的功能需要，冒失的关闭它们会影响到Windows的功能。然而，正是因为这些端口的存在，给Windows服务器带来诸多的安全风险。远程攻击者可以利用这些开放端口来广泛的收集目标主机信息，包括操作系统版本、域SID、域用户名、主机SID、主机用户名、帐号信息、网络共享信息、网络时间信息、Netbios名字、网络接口信息等，并可用来枚举帐号和口令。今年8月份和9月份，微软先后发布了两个基于135端口的RPCDCOM漏洞的安全公告，分别是MS03-026和 MS03-039，该漏洞风险级别高，攻击者可以利用它来获取系统权限。而类似于这样的漏洞在微软的操作系统中经常存在。

解决这类问题的通用方法是打补丁，微软有保持用户补丁更新的良好习惯，并且它的Windows2000SP4安装后可通过WindowsUpdate来自动升级系统补丁。另外，在防火墙上明确屏蔽来自因特网的对135-139和445、593端口的访问也是明智之举。

Microsoft的SQLServer数据库服务也容易被攻击，今年3月份盛行的SQL蠕虫即使得多家公司损失惨重，因此，如果安装了微软的'SQLServer，有必要做这些事：1）更新数据库补丁；2）更改数据库的默认服务端口（1433）；3）在防火墙上屏蔽数据库服务端口；4）保证 sa口令非空。

另外，在Windows服务器上安装杀毒软件是绝对必须的，并且要经常更新病毒库，定期运行杀毒软件查杀病毒。

不要运行不必要的服务，尤其是IIS，如果不需要它，就根本不要安装。IIS历来存在众多问题，有几点在配置时值得注意：1）操作系统补丁版本不得低于SP3;2）不要在默认路径运行WEB（默认是c:inetpubwwwroot）；3）以下ISAPI应用程序扩展可被删掉：。 ida.idq.idc .shtm .shtml .printer。

Freebsd的初始安全配置

Freebsd在设计之初就考虑了安全问题，在初次安装完成后，它基本只打开了22（SSH）和25（Sendmail）端口，然而，即使是 Sendmail也应该把它关闭（因为历史上Sendmail存在诸多安全问题）。方式是编辑/etc/rc.conf文件，改动和增加如下四句：

sendmail_enable="NO"

sendmail_submit_enable="NO"

sendmail_outbound_enable="NO"

sendmail_msp_queue_enable="NO"

这样就禁止了Sendmail的功能，除非你的服务器处于一个安全的内网（例如在防火墙之后并且网段中无其他公司主机），否则不要打开Sendmail。

禁止网络日志：在/etc/rc.conf中保证有如下行：

syslogd_flags="-ss"

这样做禁止了来自远程主机的日志记录并关闭514端口，但仍允许记录本机日志。

禁止NFS服务：在/etc/rc.conf中有如下几行：

nfs_server_enable="NO"

nfs_client_enable="NO"

portmap_enable="NO"

有些情况下很需要NFS服务，例如用户上传图片的目录通常需要共享出来供几台WEB服务器使用，就要用到NFS。同理，要打开NFS，必须保证你的服务器处于安全的内网，如果NFS服务器可以被其他人访问到，那么系统存在较大风险。保证/etc/inetd.conf文件中所有服务都被注销，跟其他系统不同，不要由inetd运行任何服务。将如下语句加进/etc/rc.conf：

inetd_enable="NO"

所有对/etc/rc.conf文件的修改执行完后都应重启系统。

如果要运行Apache，请编辑httpd.conf文件，修改如下选项以增进安全或性能：

1） Timeout 300Timeout 120

2） MaxKeepAliveRequests 256

3） ServerSignature onServerSignature off

4） Options IndexesFollowSymLinks行把indexes删掉（目录的Options不要带index选项）

5） 将Apache运行的用户和组改为nobody

6） MaxClients 150——MaxClients 1500

（如果要使用Apache，内核一定要重新编译，否则通不过Apache的压力测试，关于如何配置和管理WEB服务器请见我的另一篇文章）

如果要运行FTP服务，请安装proftpd，它比较安全。在任何服务器上，都不要打开匿名FTP。

Windows 2000 Server和Freebsd两种服务器的安全配置就向大家介绍完了，希望大家已经掌握。

为什么我互联网交通安全服务管理平台打不开网页

可能是平台系统暂时出了问题。

一、网络设置的问题

这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。

二、DNS服务器的问题

当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题。

还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。

三、IE浏览器本身的问题

当IE浏览器本身出现故障时，自然会影响到浏览了;或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“IE修复”来修复（建议到安全模式下修复）。

四、系统文件的问题

当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描;WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。

扩展资料：

1、某个网站本身的问题，如服务器故障、网站维护等。另外还有一种是国外网站，如google、Facbook在国内就打开不，这主要是ZF屏蔽导致，这种和网站本身无关，和国有关。

2、网站使用了CDN加速，部分节点出现了问题；

3、你所在地的网络问题，如访问该网站的电信节点出现了拥堵或短暂性无连接引起；

4、你的电脑问题，如DNS缓存异常，比较常见的是网站更换了DNS，而你电脑依旧是旧的缓存DNS，需要刷新缓存解决。

我的win7系统的安全管理服务器关啦 怎么打开啊

这个是IE设置和杀毒软件设置方面的问，是要保护你的系统的，一般下载阻止时IE上方会出现一长条警告条，点开长条选择准许下载此软件就行

天锐绿盾审计日志存储路径怎么设置

天锐绿盾是一种企业级安全管理平台，其中审计日志的存储路径可以通过配置文件进行设置。以下是具体步骤：

1. 打开天锐绿盾服务器：首先需要在天锐绿盾服务器上完成一下操作。

2. 找到日志配置文件：打开安装目录下的 "logs" 文件夹，找到 "GrayLogs.xml" 配置文件。

3. 设置存储路径：修改 "GrayLogs.xml" 配置文件，将 "LogPath" 节点的值改为您想要存储审计日志的路径，例如："D:\GrayLogs\Audits"。

4. 保存文件：完成修改后，保存文件并重启天锐绿盾服务器，使新的存储路径生效。

需要注意的是，如果自定义存储路径是个不存在的目录，系统会自动创建该目录。在设置存储路径时，要确保路径的存在性和权限，以免出现审计日志无法正常存储的问题。

此外，天锐绿盾还提供了其他一些日志配置和管理功能，例如设置日志保留时间和日志备份策略等。需要根据实际情况进行相应的配置和管理。

分享文章：安全管理平台服务器设置 安全平台设置起到什么作用
转载源于：http://myzitong.com/article/ddopocs.html