億恩科技：服務器日常安全維護四大技巧

服務器的安全對企業來說是至關重要的，近幾年來，服務器遭遇“黑手”的風險越來越大，嚴重影響服務器的正常運作，甚至攻擊到服務器所在網絡癱瘓。面對如此惡劣的網絡環境，我們該如何保障服務器的安全呢？專注服務器托管15年的首家上市公司——億恩科技分享四個服務器日常操作安全維護技巧，希望可以幫助到更多的企業。

1.做好數據的備份

對企業來說，服務器上的數據是非常寶貴，如果數據庫丟失了，損失是非常巨大的，因此，企業需對數據進行定期備份，以防萬一。一般企業都需要每天對服務器上的數據進行備份，而且要將備份數據放置在不同服務器上，

數據需要備份，同樣需要防盜。可以通過密碼保護好磁帶并且如果你的備份程序支持加密功能，你還可以加密這些數據。同時，要定好備份時間，通常備份的過程會選擇在晚上10點以后進行，到半夜結束。

2.做好硬件維護

當處理數據越來越多，占用資源也隨之增多時，服務器就需要更多的內存和硬盤容量來儲存這些資源，因此，每隔段時間后服務器需要升級，可是需要注意的增加內存或者硬盤時，要考慮到兼容性、穩定性，否則不同型號的內存有可能會引起系統出錯。

還有對設備進行卸載和更換時，需要仔細閱讀說明書，不要強行拆卸，而且必須在完全斷電，服務器接地良好的情況下進行，防止靜電對設備造成損壞。

同樣，服務器的最大殺手塵土，因此需要定期給服務器除塵。特別要注意電源的除塵。

3.關閉不必要的服務，只開該開的端口

對于初學者，建議在所有的工作站上使用Windows2000。Windows2000是一個非常安全的操作系統。如果你并不想這樣做，那么至少使用WindowsNT。你可以鎖定工作站，使得一些沒有安全訪問權的人想要獲得網絡配置信息變得困難或是不可能。

或者關閉那些不必要開的服務，做好本地管理和組管理。Windows系統有很多默認的服務其實沒必要開的，甚至可以說是危險的，比如：默認的共享遠程注冊表訪問(RemoteRegistryService)，系統很多敏感的信息都是寫在注冊表里的，如pcanywhere的加密密碼等。

關閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統的敏感信息，如windows2000server默認開啟的IIS服務就告訴對方你的操作系統是windows2000。69端口告訴黑客你的操作系統極有可能是linux或者unix系統，因為69是這些操作系統下默認的tftp服務使用的端口。對端口的進一步訪問，還可以返回該服務器上軟件及其版本的一些信息，這些對黑客的入侵都提供了很大的幫助。此外，開啟的端口更有可能成為黑客進入服務器的門戶。

4.定期做好網絡檢查

網站檢查也是很重要的一步，對網絡的代碼進行檢查，是否被黑客放置了網頁木馬和ASP木馬、網站代碼中是否有后門程序，是否存在SQL注入漏洞、上傳文件漏洞等常見的危害站點安全的漏洞。對服務器操作系統的日志進行分析，檢查系統是否被入侵，查看是否被黑客安裝了木馬及對系統做了哪些改動。