服务器要怎么维护呢?具体工作内容都有哪些呢?

企业服务器,为了保持长时间的正常运行也要进行定期的维护。在维护服务器的时候一定要小心处理好维护的工作,否则出现错误的话就会影响很大。那么服务器要怎么维护呢?具体工作内容都有哪些呢?

 

服务器维护技巧:保护备份

  大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。

  服务器维护技巧:使用RAS的回拨功能

  Windows

NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。

  服务器维护技巧:考虑工作站的安全问题

  在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够提高整体网络的安全性。对于初学者,建议在所有工作站上使用Windows

Server。Windows Server是一个非常安全的操作系统,如果你没有Windows Server,那至少使用Windows

NT。如此你便能将工作站锁定,若没有权限,一般人将很难取得网络配置信息。另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(dumb

terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作dumb

terminal使用时,服务器必须执行Windows NT

终端服务程序,而且所有应用程序都只在服务器上运作,工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本,和一份微软Terminal

Server Client。这种方法应该是最安全的网络设计方案。

  服务器维护技巧:执行最新修补程序

  微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service

pack(服务包)发布。服务包通常有两种不同版本:一个任何人都可以使用的40位的版本,另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定期将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的服务包里,我建议你经常去看看最新修补程序,记住,修补程序一定要按时间顺序来使用,若使用错乱的话,可能导致一些文件的版本错误,也可能造成Windows当机。

  服务器维护技巧:颁布严格的安全政策

  另一个提高安全性的方式就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你使用Windows

Server,你可以将部分权限授权给特定代理人,而无须将全部的网管权利交出。即使你核定代理人某些权限,你依然可县制其权限大小,例如无法开设新的使用者帐号,或改变权限等。

服务器维护:维护操作系统

  操作系统是服务器运行的软件基础,多数服务器操作系统使用Windows或Linux作为操作系统,维护起来还是比较容易的。在Windows打开事件查看器,在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。并且可以到微软网站下载最新的Service

Pack(升级服务包)安装包,及时补上安全漏洞。

  服务器维护:网络服务维护

  网络服务有很多,如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等,随着云主机提供的服务越来越多,系统也容易混乱,此时需要重新设定各个服务的参数,使之正常运行。服务器事件日志中记录着丰富的信息,管理人员应该仔细审查系统日志。

  服务器维护:查看端口开放

  使用activeport,查看当前的端口连接情况,尤其是注意与外部连接着的端口情况,看是否有未经允许的端口与外界在通信。如有,立即关闭该端口并记录下该端口对应的程序并记录,将该程序转移到其他目录下存放以便后来分析。

  服务器维护:入侵检测工作

  服务器维护的日常管理中,入侵检测是一项非常重要的工作,日常的检测包含日常服务器安全例行检查和遭到入侵时的入侵检查,特别需要检测一些系统中最脆弱的地方,这些地方往往是日常的安全检测的重点所在。

版权申明:本站文章均来自网络,如有侵权,请联系01056159998 邮箱:itboby@foxmail.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

中国领先的互联网域名及云服务提供商

为您提供域名,比特币,P2P,大数据,云计算,虚拟主机,域名交易最新资讯报道

域名注册云服务器