网络服务器的安全防范对策.docx
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
网络服务器的安全防范对策
网络服务器存储着大量重要的数据,加强服务器的安全是提高网络安全的重要环节。服务器操作系统本身的安全性还是很高的,但是我们如果不进行相应的安全配置,则达不到可信任计算机系统评估标准。我们需要在基本配置、用户密码安全设置、系统安全设置、服务安全设置、安全管理制度等方面进行相应的设置。
一基本安装配置(1)安装操作系统时注意安装正版的英文版的的操作系统,并且在服务器上只安装一种操作系统,过多的操作系统只会给入侵者更多的机会攻击服务器,致使服务器重新启动到没有安全配置的操作系统,从而破坏操作系统。(2)给服务器硬盘分区时一定要使用NTFS分区。对于黑客来说存储在FAT格式的磁盘分区里的数据要比存储在NTFS格式的磁盘分区的数据更容易访问,也更容易破坏。因此我们在进行分区和格式化时一定要采用NTFS分区格式,这种分区格式比FAT格式具有更多的安全配置功能,可以针对不通的文件夹设置不同的访问权限,大大提高服务器的访问安全。(3)做好数据的备份策略,提高硬盘数据安全性。在考虑服务器服务器硬盘配置时,应该考虑多个硬盘通过RAID方式进行数据的冗余。另外,为避免硬盘损坏或者被盗,按照“不要把所有鸡蛋放到同一个篮子”的理论我们应该使用单独的专门设备保存这些珍贵数据。如多机备份、磁带备份等。(4)安装各种应用软件完成后,尽快安装补丁程序。(5)安装杀毒软件和软件防火墙,及时升级病毒库,可以有效清除病毒、木马、后门程序等。二用户密码安全设置 2.1 用户安全配置(1)禁用guest帐号。有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。(2)创建两个管理员帐号。创建一个一般权限用户用来收信以及处理一些日常事物,另一个拥有Administrators权限的用户只在需要的时候使用。(3)限制不必要的用户。去掉所有的DuplicateUser用户、测试用户、共享用户等等。用户组策略设置相应权限,并且经常检查系统的用户,删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。(4)把系统administrator用户改名。大家都知道,Windows server的Administrator用户是不能被停用的,这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户,将Administrator账号改名可以防止黑客知道自己的管理员账号,这会在很大程度上保证计算机安全。(5)创建一个陷阱用户。什么是陷阱用户?即创建一个名为
“Administrator”的本地用户,把它的权限设置成最低,什么事也干不了的那种,并且加上一个超过1O位的超级复杂密码。这样可以让那些黑客们忙上一段时间,借此发现它