服务器安全技巧七则网络服务器-电脑资料.doc

效劳器平安技巧七那么网络效劳器 电脑资料 你的效劳器上是否存有一些不能随意公开的重要数据呢？当然有吧？而最近，偏偏效劳器遭受的风险又特别大，越来越多的病毒、心怀不轨的 ，以及那些商业 都将效劳器当作目标， 不可能在一篇文章中谈遍电脑平安问题，毕竟，市面上的已有许多这方面的书籍，不过，我倒是可以告诉你七个维护效劳器平安的技巧。 大多数人都没有意识到，备份本身就是一个巨大的平安漏洞，怎么说呢？试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想像一下，现在是凌晨四点，备份工作已经结束。有心人士正好可趁此时偷走备份磁盘，并在自己家中或是你竞争对手办公室里的效劳器上恢复。不过，你可以阻止这种事情发生。首先，你可利用密码保护你的磁盘，假设你的备份程序支持加密功能，你还可以将数据进行加密。其次，你可以将备份完成的时间定在你早上进办公室的时间，这样的话，即使有人半夜想溜进来偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走，他一样无法读取那些损毁的数据。 Windows NT最酷的功能之一就是支持效劳器远端存取(RAS)，不幸的是，RAS效劳器对 来说实在太方便了，他们只需要一个 号码、一点耐心，然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS效劳器的平安。 你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户后即挂断，然后RAS效劳器会拨出预设的 号码接通用户，因为此一 号码已经预先在程序中了， 也就没有时机指定效劳器回拨的号码了。 另一个方法是限定远端用户只能存取单一效劳器。你可以将用户经常使用到的数据复制到RAS效劳器的一个特殊共用点上，再将远端用户的限制在一台效劳器上，而非整个网络。如此一来，即使 入侵主机，他们也只能在单一机器上作怪，间接到达减少破坏的程度， 最后还有一个技巧就是在RAS效劳器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度，如此选择相当合理，但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当作RAS协议， 假设一时不察铁定会被搞得晕头转向。 在效劳器平安的文章里提及工作站平安感觉似乎不太搭边，但是，工作站正是进入效劳器的大门，加强工作站的平安能够提高整体网络的平安性。对于初学者，建议在所有工作站上使用Windows 2000。Windows 2000是一个非常平安的操作系统，如果你没有Windows 2000，那至少使用Windows NT。如此你便能将工作站锁定，假设没有权限，一般人将很难取得网络配置信息。 另一个技巧是限制使用者只能从特定工作站。还有一招是将工作站当作简易型的终端机（dumb terminal）或者说，智慧型的简易终端机。换言之，工作站上不会存有任何数据或软件，当你将电脑当作dumb terminal使用时，效劳器必须执行Windows NT 终端效劳程序，而且所有应用程序都只在效劳器上运作，工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本，和一份微软Terminal Server Client。这种方法应该是最平安的网络设计方案。 微软内部有一组人力专门检查并修补平安漏洞，这些修补程序（补丁）有时会被收集成service pack（效劳包）。效劳包通常有两种不同版本：一个任何人都可以使用的40位的版本，另一个是只能在美国和 发行的128位版本。128位的版本使用128位的加密算法，比40位的版本要平安得多。 一个效劳包有时得等上好几个月才发行一次，但要是有严重点的漏洞被发现，你当然希望立即进行修补，不想苦等姗姗来迟的效劳包。好在你并不需要等待，微软会定期将重要的修补程序在它的FTP站上，这些最新修补程序都尚未收录到最新一版的效劳包里，我建议你经常去看看最新修补程序，记住，修补程序一定要按时间顺序来使用，假设使用错乱的话，可能导致一些文件的版本错误，也可能造成Windows当机。 另一个提高平安性的方式就是制定一强有力的平安策略，确保每一个人都了解，并强制执行。假设你使用Windows 2000 Server，你可以将局部权限授权给特定代理人，而无须将全部的网管权利交出。即使你核定代理人某些权限，你依然可县制其权限大小，例如无法开设新的使用者帐号，或改变权限等。 最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份，因为它能使公司电脑不受外界恶意破坏。 首先，不要公布非必要的IP地址。你至少要有一个对外的IP地址，所有的网络通讯都必须经由此地址。如果你还有DNS的Web效劳器或是电子邮件效劳器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他效劳器的IP地址那么必须隐藏。 你还可以查看所有的通讯端口，确定不常用的已经全数关闭。例如，TCP/IP port 80是用于流量，因此不能堵掉这个端口，也许port 81应该永远都用不着吧，所以就应该关掉。你可以在网络上查到每个端口的详细用途。 效劳器平安问题是个大议题，你总不希望重要数据遭病毒/ 损毁，或被人偷走做为不利你的用途，本文介绍了7个重要的平安检查关卡，你不妨试试看。 原文转自：.ltesting. 模板,内容仅供参考