① 在服务器上布置一个应用软件系统的步骤
目前服务器常用的操作系统有三类:
-Unix
-linux
-Windows NT/2000/2003 Server.
这些操作系统都是符合C2级安全级别的操作系
统.但是都存在不少漏洞,如果对这些漏洞不了
解,不采取相应的措施,就会使操作系统完全暴
露给入侵者.
BJFU Info Department, QiJd第七章操作系统安全配置方案
UNIX系统
UNIX操作系统是由美国贝尔实验室开发的
一种多用户,多任务的通用操作系统.
诞生于1969年,在GE645计算机上实现一
种分时操作系统的雏形
1970年给系统正式取名为Unix操作系统.
到1973年,Unix系统的绝大部分源代码都
用C语言重新编写过,大大提高了Unix系统
的可移植性,也为提高系统软件的开发效率
创造了条件.
BJFU Info Department, QiJd第七章操作系统安全配置方案
主要特色
UNIX操作系统经过20多年的发展后,已经成为一种成
熟的主流操作系统,并在发展过程中逐步形成了一些
新的特色,其中主要特色包括5个方面.
-(1)可靠性高
-(2)极强的伸缩性
-(3)网络功能强
-(4)强大的数据库支持功能
-(5)开放性好
BJFU Info Department, QiJd第七章操作系统安全配置方案
Linux系统
Linux是一套可以免费使用和自由传播的
类Unix操作系统,主要用于基于Intel x86
系列CPU的计算机上.
Linux是在GPL(General Public
License)保护下的自由软件,版本有:
Redhatlinux,Suse,Slackware,
Debian等;国内有:XteamLinux,红旗
Linux.Linux流行的原因是免费并且功能
强大.
BJFU Info Department, QiJd第七章操作系统安全配置方案
Linux典型的优点
(1)完全免费
(2)完全兼容POSIX 1.0标准
(3)多用户,多任务
(4)良好的界面
(5)丰富的网络功能
(6)可靠的安全,稳定性能
(7)支持多种平台
BJFU Info Department, QiJd第七章操作系统安全配置方案
Windows系统
Windows NT(New Technology)是微软
公司第一个真正意义上的网络操作系统,
发展经过NT3.0,NT40,NT5.0
(Windows 2000)和NT6.0(Windows
2003)等众多版本,并逐步占据了广大的
中小网络操作系统的市场.
Windows NT众多版本的操作系统使用了
与Windows 9X完全一致的用户界面和完全
相同的操作方法,使用户使用起来比较方
便.与Windows 9X相比,Windows NT的
网络功能更加强大并且安全.
BJFU Info Department, QiJd第七章操作系统安全配置方案
Windows NT系列操作系统
Windows NT系列操作系统具有以下三方面的优点.
(1)支持多种网络协议
-由于在网络中可能存在多种客户机,如Windows 95/98,Apple
Macintosh,Unix,OS/2等等,而这些客户机可能使用了不同的
网络协议,如TCP/IP协议,IPX/SPX等.Windows NT系列操作支
持几乎所有常见的网络协议.
(2)内置Internet功能
-内置IIS(Internet Information Server),可以使网络管理员轻松
的配置WWW和FTP等服务.
(3)支持NTFS文件系统
-NT同时支持FAT和NTFS的磁盘分区格式.使用NTFS的好处主要
是可以提高文件管理的安全性,用户可以对NTFS系统中的任何文
件,目录设置权限,这样当多用户同时访问系统的时候,可以增加
文件的安全性.
BJFU Info Department, QiJd第七章操作系统安全配置方案
安全配置方案初级篇
安全配置方案初级篇主要介绍常规的操作
系统安全配置,包括十二条基本配置原
则:
(1)物理安全,(2)停止Guest帐号,
(3)限制用户数量
(4)创建多个管理员帐号,(5)管理员帐号改名
(6)陷阱帐号,(7)更改默认权限,(8)设置
安全密码
(9)屏幕保护密码,(10)使用NTFS分区
(11)运行防毒软件,(12)确保备份盘安全.
BJFU Info Department, QiJd第七章操作系统安全配置方案
1,物理安全
服务器应该安放在安装了监视器的隔离房
间内,并且监视器要保留15天以上的摄像
记录.
另外,机箱,键盘,电脑桌抽屉要上锁,
以确保旁人即使进入房间也无法使用电
脑,钥匙要放在安全的地方.
2,停止Guest帐号
在计算机管理的用户里面把Guest帐号停用,任何时候都不允许
Guest帐号登陆系统.
为了保险起见,最好给Guest 加一个复杂的密码,包含特殊字符,数
字,字母的长字符串.
用它作为Guest帐号的密码.并且修改Guest帐号的属性,设置拒绝
远程访问,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
3 限制用户数量
去掉所有的测试帐户,共享帐号和普通部门帐号
等等.用户组策略设置相应权限,并且经常检查
系统的帐户,删除已经不使用的帐户.
帐户很多是黑客们入侵系统的突破口,系统的帐
户越多,黑客们得到合法用户的权限可能性一般
也就越大.
对于Windows NT/2000主机,如果系统帐户超过
10个,一般能找出一两个弱口令帐户,所以帐户
数量不要大于10个.
BJFU Info Department, QiJd第七章操作系统安全配置方案
4 多个管理员帐号
虽然这点看上去和上面有些矛盾,但事实上是服
从上面规则的.创建一个一般用户权限帐号用来
处理电子邮件以及处理一些日常事物,另一个拥
有Administrator权限的帐户只在需要的时候使
用.
因为只要登录系统以后,密码就存储再
WinLogon进程中,当有其他用户入侵计算机的
时候就可以得到登录用户的密码,尽量减少
Administrator登录的次数和时间.
5 管理员帐号改名
Windows 2000中的Administrator帐号是不能被停用的,这意味着
别人可以一遍又一边的尝试这个帐户的密码.把Administrator帐户
改名可以有效的防止这一点.
不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用
户,比如改成:guestone.具体操作的时候只要选中帐户名改名就
可以了,如图所示.
6 陷阱帐号
所谓的陷阱帐号是创建一个名为"Administrator"的本地帐
户,把它的权限设置成最低,什么事也干不了的那种,并
且加上一个超过10位的超级复杂密码.
这样可以让那些企图入侵者忙上一段时间了,并且可以借
此发现它们的入侵企图.可以将该用户隶属的组修改成
Guests组,如图所示.
7 更改默认权限
共享文件的权限从"Everyone"组改成"授权用户"."Everyone"在
Windows 2000中意味着任何有权进入你的网络的用户都能够获得这
些共享资料.
任何时候不要把共享文件的用户设置成"Everyone"组.包括打印共
享,默认的属性就是"Everyone"组的,一定不要忘了改.设置某文
件夹共享默认设置如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
8安全密码
一些网络管理员创建帐号的时候往往用公司名,
计算机名,或者一些别的一猜就到的字符做用户
名,然后又把这些帐户的密码设置得比较简单,
这样的帐户应该要求用户首此登陆的时候更改成
复杂的密码,还要注意经常更改密码.
这里给好密码下了个定义:安全期内无法破解出
来的密码就是好密码,也就是说,如果得到了密
码文档,必须花43天或者更长的时间才能破解出
来,密码策略是42天必须改密码.
② 如何在服务器安装软件
远程连接登陆服务器，根据系统不一样安装方式也不一样。
windows比较简单，联网，下载软件，安装即可。
linux需要用命令进行安装。
③ 买了一台服务器，想请教下高人要怎么配置服务器的软件环境和组件！
1、比如web服务器、邮件服务器、数据库服务器、ftp服务器、虚拟主机管理系统，能够全部安装在一台服务器上吗？还是要多台服务器？
/主要看负载量，如果客户端不多，负载低，都做到一台服务器上是没有问题的。如果负载高，建议分别架设，做成服务器集群。
2、需要安装哪些服务器软件环境和组件？必须用正版吗？
你需要做什么应用，就安装相应的应用软件的服务器端。不一定用正版
3、如果有买了硬件防火墙，软件防火墙还需要吗？
当然有需要。建议还要安装杀毒软件，防病毒。
4、想把服务器拿来分割成虚拟主机出售，需要怎么做，要注意什么？
在web运行容器上设置
5、有5个公网ip，千兆出口带宽，够不够用呢？
够用了
6、asp和php能安装在一台服务器上吗？
可以，用windows
server2003,iis6.0，装上php的插件就可以了
天互数据
为您解答，
希望能帮到你
④ 给100台机器装软件怎么在服务器上实现
如何在多台电脑上同时安装Windows
第一步，在一台工作站上安装Norton Ghost 7.5企业版(含网络多播GhostCast Server软件)。
第二步，创建安装模板。在这台计算机上安装Windows操作系统(其他操作系统可作相应调整)，还可以安装各种应用程序，并对整个系统进行适当的设置和调整。
第三步，使用Ghost制作模板计算机的磁盘映像文件。
第四步，安装多播服务器。在Windows系统环境下，从Symantec Ghost程序组中找到一个名为“GhostCast
Server”的快捷方式。这个快捷方式可以对应硬盘上的Ghostsrv.exe文件，执行它即可启动服务器的Windows版本。
DOS环境下需要先生成多播服务器引导盘。运行程序组中的“Ghost Boot
Wizard”磁盘创建向导，创建一张可引导机器的、保存有DOS版本多播服务器程序的软盘。其中的多播服务器主程序即Dosghsrv.exe。
第五步，制作工作站启动盘。仍然运行程序组中的“Ghost Boot Wizard”，选择“Network Boot
Disk”。但进行到选择客户端类型(Client Type)的对话框时，与前面制作服务器端的引导盘不相同。这里要选择“Symantec
Ghost”。
然后设置工作站机器的IP地址、子网掩码及网关地址。后面的操作与前面制作服务器引导盘的操作完全相同，只需克隆即可完成。
第六步，开始多播。将所有需要进行多播克隆的工作站用前面准备好的工作站引导盘引导启动，并保证其与服务器的连通正常，然后开始设置。
如果直接执行Dosghsrv.exe文件，则需要先在Session
Name(会话名称)处输入任意会话名(如CLONE98);接着在Image(.gho映像文件)处输入或按“Browse”按钮选择所要多播的映像文件(如D:\
WIN98.GHO);再在“Disk”(磁盘)和“Partition”(分区)中选择一个选项，并在其下拉列表中选中合适的磁盘或分区;最后按Accept
Client(接受客户)。一切就绪后，在多播服务器上单击“Send”按钮，即可开始多播克隆。
查看这里 http://www.fz49.com/view-296.html
⑤ 如何在服务器上配置tomcat
1、将JAVA程序包代码文件包复制到Tomcat服务器包里的任意位置，最好是根目录
2、打开Tomcat文件夹\conf\Catalina\localhost
3、在上述文件夹下建立ROOT.xml写一行代码：
<Context path="" docBase="D:\apache-tomcat-6.0.29\your_JAVA" debug="5" reloadable="true" crossContext="true"></Context>
注意：docBase="D:\apache-tomcat-6.0.29\your_JAVA"就是你的JAVA程序包路径
启动tomcat服务，点击bin\startup.bat批处理程序，打开IE，输入http://localhost:8080，JAVA程序就开始工作了
⑥ 请问如何在服务器上放一些常用软件
用FTP传到服务器上不就可以了
⑦ 怎么在win2003服务器配置IIS和ecshop软件急急急
打开控制面板程序添加或删除程序 点击添加或删除新组建 选择应用程序服务器 下一步根据提示来操作就可以了 然后再配置PHP和安装MYSQL 必要的话还要安装ZEND 这些配置好后就可以运行ecshop了
⑧ 如何在服务器上安装网络游戏软件
首先你要弄游戏的服务器端，然后配置网络连接，接下来要配置服务器端使用的数据库，最后把相应的服务器应用程序按步启动，待都能正常连接数据库并开始提供服务了，就可以用客户端连接了。顺便说下“最主要是要根据你要搭建的游戏来决定搭建平台”比如传奇2用的是DB2数据库，征途用的LINUX+Mysql（也WIN版），美丽世界用的是MSSQL，天堂2用MSSQL等等，太多了，不举了。
望采纳！
⑨ 如何在服务器安装软件 linux
ftp上的命令可以通过输入help来得到:
ftp
ftp> help
你的远程虚拟主机是unix/linux还是windows，前者可以通过telnet,ssh等远程登录上去进行命令行操作，工具有putty(免费),securecrt和系统自带的telnet,ssh客户端等。Winodws可以通过RDP协议远程图形界面访问，工具有windows自带的远程桌面等。
登录上去后，你就可以在远程虚拟主机上进行软件安装等操作了。
⑩ 如何在linux服务器上安装软件
很简单，只有你有yum源，就可以用yum来安装。具体命令如下：yum install -y sendmail sendmail-cf安装完成后，用rpm查询一下。查询一下：rpm -qa |grep sendmail