服务器安全策略8190 服务器安全策略造成的问题

服务器安全应该注意哪些方面

建议云服务器供应商分散数据和应用程序来加强保护：每日备份、线下储存。共享引发潜在危机共享技术的脆弱性为服务器带来了很大的威胁。

措美ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18980820575（备注：SSL证书合作）期待与您的合作！

锐讯网络总结了7个点做好服务器的初始安全防护，修改服务器远程端口。设置复杂密码。修补已知的漏洞多服务器保护。防火墙技术。定时为数据进行备份。

物理安全：服务器的硬盘，电源，主板，赖以维持服务器正常工作的硬件，都是需要进行定期维护确保安全的，只有保证这些硬件的绝对安全才能保证我们的服务器能正常运行。

数据备份为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。

禁止建立空连接默认情况下，任何用户可通过空连接连上服务器，枚举账号并猜测密码。空连接用的端口是139，通过空连接，可以复制文件到远端服务器，计划执行一个任务，这就是一个漏洞。

服务器初始安全防护安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。

禁止建立空连接打开注册表编辑器，进入“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLsa”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。删掉不必要的.协议对于服务器来说，只安装TCP/IP协议就够了。

目录权限优化对于不需要执行与写入权限的服务器我们要进行权限修改，确保不把不该出现的的权限暴露给攻击者让攻击者有机可趁。

基于帐户的安全策略帐户改名 Administrator和guest是Windows系统默认的系统帐户，正因如此它们是最可能被利用，攻击者通过破解密码而登录计算机服务器。可以通过为其改名进行防范。

1、账号和密码保护账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。

2、(4)定期检查系统审核日志。经常检查这些审核产生的日志，能及时发现系统是否已经被入侵，或者已经受到过某种入侵行为的侵扰。(5)在使用计算机过程中，要养成查看系统运行进程的习惯。(6)要经常查看目前的网络连接情况。

3、硬件维护：硬件维护就是指对服务器的硬件进行检测、更换、升级，最常见的是升级CPU、内存和增加磁盘。其中磁盘扩容是最常见的，因为服务运行的时间越长，产生的数据量就越大，就需要用更多的磁盘来储存。

4、机房运维管理体系：完善机房运维规范，优化机房运维管理体系。维护人员24小时及时响应。

5、对服务器上的冗余文件进行整理；检查服务器是否是否有异常情况：使用是否正常、服务状态是否正常、有否被黑客入侵的迹象；对重要数据的备份；安装系统或程序的补丁；长期维护就是长期都要做以上事情。

6、Linux基础命令及脚本：shell是基本要求，最好再懂点perl或python等。如果不懂脚本，怎么把重复的劳动变得简单呢？系统监控命令：目的是获取系统当前的运行状态，遇到故障等要懂得分析排查。

网站名称：服务器安全策略8190 服务器安全策略造成的问题
网页网址：http://myzitong.com/article/dsosghe.html