关于网站服务器的安全维护问题.pdfVIP

【技术应用 】 关于 网站服务器 的安全维护 问题 王 念 (贵州大学职业技术学院 07级计算机科学与技术 贵州 贵 阳 550003) 摘 要： 服务器的安全维护 问题非常重要，稍有闪失即会使整个网络陷入瘫痪 。}{前，恶意的网络攻击行为包括两类： 是恶意的攻击行为，如拒绝服务攻 击、网络病毒等，这些行为消耗大餐的服务器资源，影响服务器的运行速度和 正常工作，甚至使服务器所在的网络瘫痪；另外一类是恶意的入侵行为，这种行为会 导致服务器敏感信息泄露，入侵者更是可以为所欲为，肆意破坏服务器。要保障网络服务器的安全就要尽量使网络服务器避免受这两种行为的影响。[f】此，就介绍 一 些网站服务器安全维护的技巧。 关键词： 网站服务器；安伞维护；攻击 中图分类号：NT 文献标识码 ：A 文章编号：1671—7597(2011)0320143--01 1从基本做起 细用途 。 从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域 4定期对服务器进行备份 通通转换成NTFS格式 ；同理 ，防毒程序也必须按时更新。建议同时在服务 为防 L【不能预料的系统故障或用户不小心的非法操作，必须对系统进 器和桌面 电脑上安装防毒软件。这些软件还应该设定成每天 自动下载最新 行安全备份 。除了对全系统进行每月 次的备份外，还应对修改过的数据 的病毒定义文件 。另外，ExchangeServer(邮件服务器)也应该安装防 进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同的 毒软件，这类软件 可扫描所有寄进来的 电子邮件，寻找被病毒感染 的附 服务器 上，以便出现系统崩溃时 (通常是硬盘 出错)，可及时地将系统恢 件，若发现病毒，邮件马上会被隔离，减低使用者 被感染的机会。 复到正常状态。 另一个保护网络的好方法是依员工上班时问来限定使用者登录网络的 5考虑工作站的安全问题 权限。例如， 卜白天班的员二[不该有权限在三更半夜登录网络。 在服务器安全的文章里提及工作站安全感觉似乎不太搭边，但是，工 最后，存取网络上的任何数据 皆须通过密码登录 。强迫人家在设定密 作站正是进入服务器的大门，加强：作站的安全能够提高整体 网络的安全 码时 ，必须混用大小 写字坶、数字和特 殊 字符 。在WindowsNT Server 性 。对F初学者，建议在所有工作站上使用Windows2000。Windows2000 ResourceKit里就有这样的工具软件 。你还应该 没定定期更新密码，且密 是 一个非 常安全的操作 系统 ，如 果你 没有Windows2000，那至 少使 用 码长度不得少于八个字符 。若你 已经做 了这些措施，但还是担心密码不安 WindowsNT。如此你便能将工作站锁定，若没有权限， 一般人将很难取得 全，你可以试试从 网络下载一些黑客 l_具，然后测试 一下这些密码到底有 网络配置信息。 多安全。 另一个技巧是限制使用者只能从特定工作站登录。还有 一招是将工作 2转换角色，模拟可能的攻击 站 当作简易型 的终端机 (dumbtermina1)或者说 ，智慧型的简 易终端 很多时候，我们如果只是从网站维护员的位置思考问题 ，那么就可能 机 。换言之 ，工作站上不会存有任何数据或软件，当你将电脑 当作dumb 很难发觉网站服务器的漏洞问题。相反，维护员若能换个角度，把 自身当作 terminal使用时，服务器必须执行WindowsNT终端服务程序 ，而且所有应 可能的攻击者，从他们的角色出发，揣测他们可能会运用哪些手段对哪些网 用程序都只在服务器上运作 ，工作站只能