慧聪网首页 > 安防行业 > 行业资讯 > 信息安全 > 信息安全资讯
 
安全技术:服务器安全设置技巧七项原则
2008/6/17/16:55  来源:房山商务网

    你的服务器上是否存有一些不能随意公开的重要数据呢?当然有吧?而最近,偏偏服务器遭受的风险又特别大,越来越多的病毒、心怀不轨的黑客,以及那些商业间谍都将服务器当作目标。很显然,服务器的安全 
问题一刻都忽视不得。

  不可能在一篇文章中谈遍电脑安全问题,毕竟,市面上的已有许多这方面的书籍,不过,我倒是可以告诉你七个维护服务器安全的技巧。

  技巧一:从基本做起

  从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外,Exchange Server(邮件服务器)也应该安装防毒软件,这类软件可扫描所有寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低使用者被感染的机会。

  另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如,上白天班的员工不该有权限在三更半夜登录网络。

  最后,存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时,必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定期更新密码,且密码长度不得少于八个字符。若你已经做了这些措施,但还是担心密码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些密码到底有多安全。

  技巧二:保护备份

  大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。

  技巧三:使用RAS的回拨功能

  Windows NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。

  你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。

  另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即使黑客入侵主机,他们也只能在单一机器上作怪,间接达到减少破坏的程度。

  最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度,如此选择相当合理,但是RAS还支持IPX/SPX和NetBEUI协议,如果你使用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。

[1] [2] 下一页 


想让您的事业成功吗?
网上赚钱成功三步曲
1 不是会员
2 已是会员 免费宣传产品
3 推广公司 让生意火起来!
  
【我要评论】 【大 中 小】  【打印】
 关于“服务器、防火墙、网络安全”的资讯
·黑客病毒在操作系统外运行 无法被察觉  (5.12 17:2)
·技术:用防火墙堵住远程访问VPN通道漏洞  (5.7 8:39)
·十大注意事项保证你的系统能够安全运行  (5.5 8:28)
·全方位维护网络安全网络防火墙安装介绍  (4.28 9:57)
·充当黑客终结者 宽带ADSL猫防火墙配置  (4.18 9:41)
·网络防火墙:全方位维护网络安全不马虎  (4.18 9:26)
·网络防火墙在网络安全中重要功能和作用  (4.16 9:9)
·曙光龙芯防火墙:背后是国家安全的较量  (4.15 9:46)
·安全技术: ATM上的防火墙加速技术分析  (3.21 9:54)
·安装防火墙软件时 需要注意的12个事项  (3.20 9:20)
无线传感器在ITS中的应用 安防企业与灾后重建
[2008年安防明星企业推荐] [2008安防行业网络展览会火热进行]

·火炬传递激情 慧聪助跑16城市
·防盗自行车以刷卡的方式使用
·奥运场馆提供插卡式宽带接入
·
盐城 GPS系统护航水运危化品
·北川公安局对盗窃者公开处理
·网战:没有硝烟的战场更残酷
·汉邦高科获环境管理体系认证
·私自装防盗系统轿车离奇自燃
·Unisys的智能卡身份识别系统
·北京道路拥堵成本居全国首位
·美军SCAR突击步枪亮相(组图)
·2008年酒店大全奥运版抢订中
返回慧聪安防网首页
慧
聪
网

赢
造
企
业
网
上
贸
易