第二屆世界互聯(lián)網(wǎng)大會(huì)今日在浙江烏鎮(zhèn)舉行,吸引了來自世界各地的2000多名嘉賓參會(huì)。本次大會(huì)上,“網(wǎng)絡(luò)安全”主題備受網(wǎng)民關(guān)注。近年來,隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)給人帶來方便的同時(shí)也暴露了更多的弱點(diǎn),網(wǎng)絡(luò)安全問題越來越受重視。以服務(wù)器為例,遭遇黑客攻擊的風(fēng)險(xiǎn)越來越大,那么我們應(yīng)該如何來保障服務(wù)器的安全呢?下面,防御吧總結(jié)了下面四個(gè)技巧:
四招技巧教你維護(hù)服務(wù)器的安全
1.做好數(shù)據(jù)備份防盜
一個(gè)好的服務(wù)器管理人員,應(yīng)該明白服務(wù)器上的數(shù)據(jù)的重要性,如果數(shù)據(jù)丟失,對(duì)企業(yè)來說那是相當(dāng)大的。因此,定期做好數(shù)據(jù)備份是非常重要的,最好每天都備份數(shù)據(jù)以防意外發(fā)生。當(dāng)然,數(shù)據(jù)備份好后也要做好數(shù)據(jù)加密,防止被盜用。可以通過密碼保護(hù)磁帶并且如果備份程序支持加密功能,就可以加密這些數(shù)據(jù)了。
2.檢查防火墻設(shè)置
防火墻是位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件,流入流出的所有網(wǎng)絡(luò)通信都要經(jīng)過防火墻。所以,服務(wù)器管理人要定期仔細(xì)檢查防火墻的設(shè)置。一般來說,首先要確保防火墻不會(huì)向外界開放超過必要的任何IP地址。至少要讓一個(gè)IP地址對(duì)外被使用來進(jìn)行所有的互聯(lián)網(wǎng)通訊。其次可以查看端口列表驗(yàn)證已經(jīng)關(guān)閉了所有并不常用的端口地址。
3.全面做好硬件維護(hù)
服務(wù)器資源會(huì)隨著數(shù)據(jù)的增多而增加,比如常見的內(nèi)存和硬盤容量等。一旦要升級(jí)這些資源時(shí),要考慮到內(nèi)存或硬盤和服務(wù)器間的兼容性以及穩(wěn)定性,以免引起系統(tǒng)出錯(cuò)。在機(jī)房中維護(hù)服務(wù)器的硬件設(shè)備時(shí),一定要按照規(guī)范的步驟操作,防止設(shè)備意外損壞。
4.開啟事件日志監(jiān)控
開啟日志服務(wù)雖然對(duì)阻止黑客的入侵并沒有直接的作用,但是它可以記錄黑客的行蹤。服務(wù)器管理人員可以分析黑客在系統(tǒng)上做過什么手腳,在系統(tǒng)上留下了哪些后門等,及時(shí)監(jiān)控檢查,以便有針對(duì)性地實(shí)施維護(hù)。
當(dāng)然,中小企業(yè)租用或托管服務(wù)器就可以實(shí)現(xiàn)自己的網(wǎng)站運(yùn)營,而且機(jī)房有專人維護(hù)管理,對(duì)企業(yè)來說省時(shí)省力。不過,面對(duì)魚龍混雜的IDC市場,如何租用可靠性能好的服務(wù)器很重要。