1. 伺服器怎麼維護
定期關機還維護什麼啊?所謂的伺服器維護就是要想辦法減少關機的次數。
不同的伺服器有不同的使用和維護標准。普遍意義上的伺服器維護主要是:
1、對伺服器上的冗餘文件進行整理;
2、檢查伺服器是否是否有異常情況:使用是否正常、服務狀態是否正常、有否被黑客入侵的跡象;
3、對重要數據的備份;
4、安裝系統或程序的補丁;
長期維護就是長期都要做以上事情。
伺服器可不是拿給人上網玩的,不會裝很多莫名其妙的軟體,所以一般不容易中毒、中木馬或者出現家用機上的一些怪毛病。
你所問的,「關機有效果嗎?」就是典型的家用機毛病,家用機中,有很多的軟體,在使用過後,大部分軟體信息和軟體計算過程存放在內存中無法卸載干凈,導致機器越用越慢,(用訊雷下BT後速度超慢也是這個原因)。
所以,除非你在伺服器上到處逛網站,開3D MAX,PHOTOSHOP後又處理300M一張的圖片等等.....那你的伺服器關機後重開,效果和明顯,否則,不要輕易關機伺服器。
2. 如何維護伺服器
1 從基本做起
從基本做起是最保險的方式。你必須將伺服器上含有機密數據的區域通通轉換成NTFS格式;同理,防毒程序也必須按時更新。建議同時在伺服器和桌面電腦上安裝防毒軟體。伺服器安全維護中這些軟體還應該設定成每天自動下載最新的病毒定義文件。伺服器安全維護中另外,Exchange Server(郵件伺服器)也應該安裝防毒軟體,伺服器安全維護中這類軟體可掃描所有寄進來的電子郵件,尋找被病毒感染的附件,若發現病毒,郵件馬上會被隔離,減低使用者被感染的機會。
另一個保護網路的好方法是依員工上班時間來限定使用者登錄網路的許可權。例如,上白天班的員工不該有許可權在三更半夜登錄網路。
最後,伺服器安全維護中存取網路上的任何數據皆須通過密碼登錄。伺服器安全維護中強迫大家在設定密碼時,必須混用大小寫字母、數字和特殊字元。在Windows NT Server Resource
Kit里就有這樣的工具軟體。你還應該設定定期更新密碼,且密碼長度不得少於八個字元。若你已經做了這些措施,但還是擔心密碼不安全,你可以試試從網路下載一些黑客工具,然後測試一下這些密碼到底有多安全。
2 保護備份
大多數人都沒有意識到,備份本身就是一個巨大的安全漏洞,怎麼說呢?試想,大多數的備份工作多在晚上10點或11點開始,依數據多寡,備份完成後大概也是夜半時分了。現在,想像一下,現在是凌晨四點,備份工作已經結束。有心人士正好可趁此時偷走備份磁碟,並在自己家中或是你競爭對手辦公室里的伺服器上恢復。不過,你可以阻止這種事情發生。首先,你可利用密碼保護你的磁碟,若你的備份程序支持加密功能,你還可以將數據進行加密。其次,你可以將備份完成的時間定在你早上進辦公室的時間,這樣的話,即使有人半夜想溜進來偷走磁碟的話也無法了,因為磁碟正在使用中;如果竊賊強行把磁碟拿走,他一樣無法讀取那些損毀的數據。
3使用RAS的回撥功能
Windows
NT最酷的功能之一就是支持伺服器遠端存取(RAS),不幸的是,RAS伺服器對黑客來說實在太方便了,他們只需要一個電話號碼、一點耐心,然後就能通過RAS進入主機。不過你可以採取一些方法來保護RAS伺服器的安全。
你所採用的技術主要端賴於遠端存取者的工作方式。如果遠端用戶經常是從家裡或是固定的地方上網,建議你使用回撥功能,它允許遠端用戶登錄後即掛斷,然後RAS伺服器會撥出預設的電話號碼接通用戶,因為此一電話號碼已經預先在程序中了,黑客也就沒有機會指定伺服器回撥的號碼了。
另一個辦法是限定遠端用戶只能存取單一伺服器。你可以將用戶經常使用到的數據復制到RAS伺服器的一個特殊共用點上,再將遠端用戶的登錄限制在一台伺服器上,而非整個網路。如此一來,即使黑客入侵主機,他們也只能在單一機器上作怪,間接達到減少破壞的程度。
最後還有一個技巧就是在RAS伺服器上使用「另類」網路協議。很都以TCP/IP協議當作RAS協議。利用TCP/IP協議本身的性質與接受程度,如此選擇相當合理,但是RAS還支持IPX/SPX和NetBEUI協議,如果你使用NetBEUI當作RAS協議,黑客若一時不察鐵定會被搞得暈頭轉向。
考慮工作站的安全問題
在伺服器安全的文章里提及工作站安全感覺似乎不太搭邊,但是,工作站正是進入伺服器的大門,加強工作站的安全能夠提高整體網路的安全性。對於初學者,建議在所有工作站上使用Windows
2000。Windows 2000是一個非常安全的操作系統,如果你沒有Windows 2000,那至少使用Windows
NT。如此你便能將工作站鎖定,若沒有許可權,一般人將很難取得網路配置信息。
另一個技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當作簡易型的終端機(mb terminal)或者說,智慧型的簡易終端機。換言之,工作站上不會存有任何數據或軟體,當你將電腦當作mb terminal使用時,伺服器必須執行Windows NT 終端服務程序,而且所有應用程序都只在伺服器上運作,工作站只能被動接收並顯示數據而已。這意味著工作站上只有安裝最少的Windows版本,和一份微軟Terminal Server Client。這種方法應該是最安全的網路設計方案。
執行最新修補程序
微軟內部有一組人力專門檢查並修補安全漏洞,這些修補程序(補丁)有時會被收集成service
pack(服務包)發布。服務包通常有兩種不同版本:一個任何人都可以使用的40位的版本,另一個是只能在美國和加拿大發行的128位版本。128位的版本使用128位的加密演算法,比40位的版本要安全得多。
一個服務包有時得等上好幾個月才發行一次,但要是有嚴重點的漏洞被發現,你當然希望立即進行修補,不想苦等姍姍來遲的服務包。好在你並不需要等待,微軟會定期將重要的修補程序發布在它的FTP站上,這些最新修補程序都尚未收錄到最新一版的服務包里,我建議你經常去看看最新修補程序,記住,修補程序一定要按時間順序來使用,若使用錯亂的話,可能導致一些文件的版本錯誤,也可能造成Windows當機。
頒布嚴格的安全政策
另一個提高安全性的方式就是制定一強有力的安全策略,確保每一個人都了解,並強制執行。若你使用Windows 2000
Server,你可以將部分許可權授權給特定代理人,而無須將全部的網管權利交出。即使你核定代理人某些許可權,你依然可縣制其許可權大小,例如無法開設新的使用者帳號,或改變許可權等。
防火牆,檢查,再檢查
最後一個技巧是仔細檢查防火牆的設置。防火牆是網路規劃中很重要的一部份,因為它能使公司電腦不受外界惡意破壞。
首先,不要公布非必要的IP地址。你至少要有一個對外的IP地址,所有的網路通訊都必須經由此地址。如果你還有DNS注冊的Web伺服器或是電子郵件伺服器,這些IP地址也要穿過防火牆對外公布。但是,工作站和其他伺服器的IP地址則必須隱藏。
你還可以查看所有的通訊埠,確定不常用的已經全數關閉。例如,TCP/IP port 80是用於HTTP流量,因此不能堵掉這個埠,也許port
81應該永遠都用不著吧,所以就應該關掉。你可以在網路上查到每個埠的詳細用途。
伺服器安全問題是個大議題,你總不希望重要數據遭病毒/黑客損毀,或被人偷走做為不利你的用途,本文介紹了7個重要的安全檢查關卡,你不妨試試看。
3. 運維人員如何做好伺服器運維管理工作
首先要做好伺服器的安全策略,以及制定應對攻擊等突發情況的方案。以免遇到攻擊時手足無措。安裝像安全狗這類的伺服器防護軟體,可以確保伺服器受到攻擊的時候依然能夠穩定的運行。此外,作為運維人員,時刻掌握伺服器的實時情況是十分必要地,及時調整伺服器的防護設置是確保伺服器安全穩定運行的必要條件,因此,個人建議可以把伺服器加入下服雲,然後利用服雲的雲端來實時監控伺服器的狀況,並且可以再雲端設置管理伺服器十分便捷。
請採納,謝謝!
4. 伺服器日常需要怎麼維護
1.安全檢測
伺服器關繫到線上所有的重要信息,十分重要,日常安全檢測必不可少。具體的檢測內容包括以下幾個方面:檢查伺服器啟動項是不是正常,重點查看系統目錄和重要的應用程序許可權是不是有更改;檢查伺服器狀態,打開伺服器進程管理器,查看具體的CPU使用情況及任務進程是否有異常;查看伺服器埠使用情況,看看是否有未使用埠,及時關閉防止黑客利用;檢查系統服務應用,查看已啟動的服務是否有異常。另外,可以進行周期檢查相關日誌,安全策略及系統文件。
2.數據備份
獨立伺服器日常維護備份數據是必須要更新的。建立周期將系統數據每月備份一次,應用程序數據兩周單獨備份一次,並確保數據安全後最好能夠轉儲一份,這樣即使出現數據損失也能夠及時恢復數據。這種備份基本上採用的是全備份,因此在備份數據上可以只保留上次備份數據和此次備份數據即可。
3.日常優化
獨立伺服器運行久了,會產生很多系統文件,可以卸載一些不用的程序組件,釋放獨立伺服器的空間;刪除一些自啟動的程序,減少讀取時間,從而提升伺服器的響應速度,優化內存。
4.獨立伺服器優化
調整伺服器緩存策略,對訪問流量進行適當的策略限制,比如站點帶寬限制,保持http的連接,起用http壓縮等。獨立伺服器性能優化一般周期性或特殊時間段維護較為常見。
5.綜合來說,獨立伺服器日常維護的一些細節內容,從開機安全檢測到數據備份,日常優化等,維護人員頁面俱到把握細節,獨立伺服器的整體運行就不會出現紕漏。
5. 管理和維護整個公司的伺服器,平時需要學習哪些知識
伺服器的日常維護方法:
步驟/方法
經常更改系統管理員密碼
定期更新系統補丁
檢查系統是否多出超級管理員,檢查是否有帳號被克隆
在「開始」>運行中輸入「cmd」>在輸入 net localgroup administrators
在「開始」>運行中輸入「msconfig」檢查隨機啟動的程序和服務,關掉不必要的隨機啟動程序和服務。
伺服器上的所有程序盡量安裝程序的最新穩定版。
檢查SERVU是否被創建有執行許可權的用戶或者對C盤有讀寫許可權的用戶,並且給SERVU設置一個登錄密碼。如果需要請給serv_u設置獨立啟動賬戶。
不要安裝任何的第三方軟體。例如XX優化軟體,XX插件之類的,更不要在伺服器上注冊未知的組件。
不要在伺服器上使用IE訪問任何網站,杜絕隱患那是必須的。
檢查系統日誌的「安全性」條目,在右側查看近期「審核成功」的登錄
不要在伺服器上雙擊運行任何程序,不然怎麼中了木馬都不知道。
不要在伺服器上用IE打開用戶的硬碟中的網頁,這是危險的行為。
不要在伺服器上瀏覽圖片,以前windows就出過GDI+的安全漏洞。
及時的更新病毒庫,查殺病毒。
定時的查看系統各個盤符的磁碟許可權,是否為設定的安全許可權。
確保你自己的電腦安全,如果自己的電腦不安全,伺服器也可能不太安全。
注意事項
要經常性的檢查自己的電腦,以免透過遠程連接到伺服器,進而成為攻擊的目標