网址服务器什么系统好用

❶ 看看大网站都用什么操作系统和Web服务器

1、Google：Server: gws
gws：我猜想应该是 Google Web Server 的简写。
GWS应该是谷歌定制或开发出来的一套独有的Web服务器。
2、网络：Server: BWS/1.0
BWS，同上，我想应该是 Bai Web Server 的简写。
不过，个人认为应该是gws早于BWS，为什么我想大家都懂的。
3、Hao123网址之家：Server: lighttpd
Lighttpd简介：
Lighttpd是一个德国人领导的开源软件，其根本的目的是提供一个专门针对高性能网站，安全、快速、兼容性好并且灵活的web server环境。
具有非常低的内存开销，cpu占用率低，效能好，以及丰富的模块等特点。
lighttpd是众多OpenSource轻量级的web server中较为优秀的一个。
支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。
4、新浪网、新浪微博、新华网、中国政府网、中国移动、开心网：Server: Apache
Apache简介：
Apache是世界使用排名第一的Web服务器软件。
它可以运行在几乎所有广泛使用的计算机平台上，
由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。
5、腾讯：Server: squid/3.0
Squid简介：
Squid是一种在linux系统下使用的优秀的代理服务器软件。
squid不仅可用在Linux系统上，还可以用在AIX、Digital Unix、FreeBSD、HP-UX、Irix、NetBSD、Nextstep、SCO和Solaris等系统上。
Squid是一个缓存internet数据的一个软件，它接收用户的下载申请，并自动处理所下载的数据。
也就是说，当一个用户想要下载一个主页时，它向Squid发出一个申请，要Squid替它下载，
然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，
当别的用户申请同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。
6、搜狐、搜狐高清：Server: SWS
SWS：我猜想应该是 Sohu Web Server 的简写。
7、网易、淘宝、凤凰网、人人网：Server: nginx
Nginx简介：
nginx是一款由俄罗斯程序员Igor Sysoev所开发轻量级的网页服务器、反向代理服务器以及电子邮件（IMAP/POP3）代理服务器。
此软件BSD-like协议下发行，可以在UNIX、GNU/Linux、BSD、Mac OS X、Solaris，以及Microsoft Windows等操作系统中运行。
8、央视网：Server: CCTV.com_webserver/1.0
CCTV.com_webserver/1.0：应该是CCTV为其量身定制的Web Server。
9、人民网：Server: RMW
RMW：应该是人民网为其量身定制的Web Server。
10、优酷网：Server: njwww2
njwww2：不知道是优酷怎么定制出来的Web Server，名字就好龊。
11、中国英才网、携程旅行网、58同城、中国工商银行：Server: Microsoft-IIS/6.0
IIS简介：
Internet Information Services（IIS，互联网信息服务），
是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
IIS/6.0 一般基于Windows Server 2003。
12、微软官方网站：Server: Microsoft-IIS/7.5
IIS/7.5一般基于Windows Server 2008，是微软目前最新的IIS服务。
从这点看，微软对自己的最新产品还是满意的
以上共列举了12类，数据只是单纯来源一个浏览器插件，不一定完全真实。
但可以看出，大型网站用IIS的还是比较少的......
不过全球网站千千万，各式各样、千奇百怪的Web服务器都有。

❷ 目前服务器的操作系统有哪些

目前服务器常用的操作系统有三类:
-Unix
-Linux
-Windows NT/2000/2003 Server.
这些操作系统都是符合C2级安全级别的操作系
统.但是都存在不少漏洞,如果对这些漏洞不了
解,不采取相应的措施,就会使操作系统完全暴
露给入侵者.
BJFU Info Department, QiJd第七章操作系统安全配置方案
UNIX系统
UNIX操作系统是由美国贝尔实验室开发的
一种多用户,多任务的通用操作系统.
诞生于1969年,在GE645计算机上实现一
种分时操作系统的雏形
1970年给系统正式取名为Unix操作系统.
到1973年,Unix系统的绝大部分源代码都
用C语言重新编写过,大大提高了Unix系统
的可移植性,也为提高系统软件的开发效率
创造了条件.
BJFU Info Department, QiJd第七章操作系统安全配置方案
主要特色
UNIX操作系统经过20多年的发展后,已经成为一种成
熟的主流操作系统,并在发展过程中逐步形成了一些
新的特色,其中主要特色包括5个方面.
-(1)可靠性高
-(2)极强的伸缩性
-(3)网络功能强
-(4)强大的数据库支持功能
-(5)开放性好
BJFU Info Department, QiJd第七章操作系统安全配置方案
Linux系统
Linux是一套可以免费使用和自由传播的
类Unix操作系统,主要用于基于Intel x86
系列CPU的计算机上.
Linux是在GPL(General Public
License)保护下的自由软件,版本有:
Redhatlinux,Suse,Slackware,
Debian等;国内有:XteamLinux,红旗
Linux.Linux流行的原因是免费并且功能
强大.
BJFU Info Department, QiJd第七章操作系统安全配置方案
Linux典型的优点
(1)完全免费
(2)完全兼容POSIX 1.0标准
(3)多用户,多任务
(4)良好的界面
(5)丰富的网络功能
(6)可靠的安全,稳定性能
(7)支持多种平台
BJFU Info Department, QiJd第七章操作系统安全配置方案
Windows系统
Windows NT(New Technology)是微软
公司第一个真正意义上的网络操作系统,
发展经过NT3.0,NT40,NT5.0
(Windows 2000)和NT6.0(Windows
2003)等众多版本,并逐步占据了广大的
中小网络操作系统的市场.
Windows NT众多版本的操作系统使用了
与Windows 9X完全一致的用户界面和完全
相同的操作方法,使用户使用起来比较方
便.与Windows 9X相比,Windows NT的
网络功能更加强大并且安全.
BJFU Info Department, QiJd第七章操作系统安全配置方案
Windows NT系列操作系统
Windows NT系列操作系统具有以下三方面的优点.
(1)支持多种网络协议
-由于在网络中可能存在多种客户机,如Windows 95/98,Apple
Macintosh,Unix,OS/2等等,而这些客户机可能使用了不同的
网络协议,如TCP/IP协议,IPX/SPX等.Windows NT系列操作支
持几乎所有常见的网络协议.
(2)内置Internet功能
-内置IIS(Internet Information Server),可以使网络管理员轻松
的配置WWW和FTP等服务.
(3)支持NTFS文件系统
-NT同时支持FAT和NTFS的磁盘分区格式.使用NTFS的好处主要
是可以提高文件管理的安全性,用户可以对NTFS系统中的任何文
件,目录设置权限,这样当多用户同时访问系统的时候,可以增加
文件的安全性.
BJFU Info Department, QiJd第七章操作系统安全配置方案
安全配置方案初级篇
安全配置方案初级篇主要介绍常规的操作
系统安全配置,包括十二条基本配置原
则:
(1)物理安全,(2)停止Guest帐号,
(3)限制用户数量
(4)创建多个管理员帐号,(5)管理员帐号改名
(6)陷阱帐号,(7)更改默认权限,(8)设置
安全密码
(9)屏幕保护密码,(10)使用NTFS分区
(11)运行防毒软件,(12)确保备份盘安全.
BJFU Info Department, QiJd第七章操作系统安全配置方案
1,物理安全
服务器应该安放在安装了监视器的隔离房
间内,并且监视器要保留15天以上的摄像
记录.
另外,机箱,键盘,电脑桌抽屉要上锁,
以确保旁人即使进入房间也无法使用电
脑,钥匙要放在安全的地方.
2,停止Guest帐号
在计算机管理的用户里面把Guest帐号停用,任何时候都不允许
Guest帐号登陆系统.
为了保险起见,最好给Guest 加一个复杂的密码,包含特殊字符,数
字,字母的长字符串.
用它作为Guest帐号的密码.并且修改Guest帐号的属性,设置拒绝
远程访问,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
3 限制用户数量
去掉所有的测试帐户,共享帐号和普通部门帐号
等等.用户组策略设置相应权限,并且经常检查
系统的帐户,删除已经不使用的帐户.
帐户很多是黑客们入侵系统的突破口,系统的帐
户越多,黑客们得到合法用户的权限可能性一般
也就越大.
对于Windows NT/2000主机,如果系统帐户超过
10个,一般能找出一两个弱口令帐户,所以帐户
数量不要大于10个.
BJFU Info Department, QiJd第七章操作系统安全配置方案
4 多个管理员帐号
虽然这点看上去和上面有些矛盾,但事实上是服
从上面规则的.创建一个一般用户权限帐号用来
处理电子邮件以及处理一些日常事物,另一个拥
有Administrator权限的帐户只在需要的时候使
用.
因为只要登录系统以后,密码就存储再
WinLogon进程中,当有其他用户入侵计算机的
时候就可以得到登录用户的密码,尽量减少
Administrator登录的次数和时间.
5 管理员帐号改名
Windows 2000中的Administrator帐号是不能被停用的,这意味着
别人可以一遍又一边的尝试这个帐户的密码.把Administrator帐户
改名可以有效的防止这一点.
不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用
户,比如改成:guestone.具体操作的时候只要选中帐户名改名就
可以了,如图所示.
6 陷阱帐号
所谓的陷阱帐号是创建一个名为"Administrator"的本地帐
户,把它的权限设置成最低,什么事也干不了的那种,并
且加上一个超过10位的超级复杂密码.
这样可以让那些企图入侵者忙上一段时间了,并且可以借
此发现它们的入侵企图.可以将该用户隶属的组修改成
Guests组,如图所示.
7 更改默认权限
共享文件的权限从"Everyone"组改成"授权用户"."Everyone"在
Windows 2000中意味着任何有权进入你的网络的用户都能够获得这
些共享资料.
任何时候不要把共享文件的用户设置成"Everyone"组.包括打印共
享,默认的属性就是"Everyone"组的,一定不要忘了改.设置某文
件夹共享默认设置如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
8安全密码
一些网络管理员创建帐号的时候往往用公司名,
计算机名,或者一些别的一猜就到的字符做用户
名,然后又把这些帐户的密码设置得比较简单,
这样的帐户应该要求用户首此登陆的时候更改成
复杂的密码,还要注意经常更改密码.
这里给好密码下了个定义:安全期内无法破解出
来的密码就是好密码,也就是说,如果得到了密
码文档,必须花43天或者更长的时间才能破解出
来,密码策略是42天必须改密码.
9屏幕保护密码
设置屏幕保护密码是防止内部人员破坏服务器的一个屏
障.
还有一点,所有系统用户所使用的机器也最好加上屏幕保
护密码.
将屏幕保护的选项"密码保护"选中就可以了,并将等待时
间设置为最短时间"1秒",如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
10 NTFS分区
把服务器的所有分区都改成NTFS格式.NTFS文
件系统要比FAT,FAT32的文件系统安全得多.
11防毒软件
Windows 2000/NT服务器一般都没有安装防毒软
件的,一些好的杀毒软件不仅能杀掉一些着名的
病毒,还能查杀大量木马和后门程序.
要经常升级病毒库.
BJFU Info Department, QiJd第七章操作系统安全配置方案
12备份盘的安全
一旦系统资料被黑客破坏,备份盘将是恢
复资料的唯一途径.备份完资料后,把备
份盘防在安全的地方.
把资料备份放在多台服务器上.
BJFU Info Department, QiJd第七章操作系统安全配置方案
安全配置方案中级篇
安全配置方案中级篇主要介绍操作系统的安全策
略配置,包括十条基本配置原则:
(1)操作系统安全策略,
(2)关闭不必要的服务
(3)关闭不必要的端口,
(4)开启审核策略
(5)开启密码策略,
(6)开启帐户策略,(7)备份敏感文件
(8)不显示上次登陆名,(9)禁止建立空连接
(10)下载最新的补丁
1 操作系统安全策略
利用Windows 2000的安全配置工具来配置安全策略,微
软提供了一套的基于管理控制台的安全配置和分析工具,
可以配置服务器的安全策略.
在管理工具中可以找到"本地安全策略".
可以配置四类安全策略:帐户策略,本地策略,公钥策略
和IP安全策略.在默认的情况下,这些策略都是没有开启
的.
BJFU Info Department, QiJd第七章操作系统安全配置方案
2 关闭不必要的服务
Windows 2000的Terminal Services(终
端服务)和IIS(Internet 信息服务)等都
可能给系统带来安全漏洞.
为了能够在远程方便的管理服务器,很多
机器的终端服务都是开着的,如果开了,
要确认已经正确的配置了终端服务.
有些恶意的程序也能以服务方式悄悄的运
行服务器上的终端服务.要留意服务器上
开启的所有服务并每天检查.
Windows2000可禁用的服务
服务名说明
Computer Browser维护网络上计算机的最新列表以及提供这个
列表
Task scheler允许程序在指定时间运行
Routing and Remote
Access
在局域网以及广域网环境中为企业提供路由
服务
Removable storage管理可移动媒体,驱动程序和库
Remote Registry Service允许远程注册表操作
Print Spooler将文件加载到内存中以便以后打印.要用打
印机的用户不能禁用这项服务
IPSEC Policy Agent管理IP安全策略以及启动
ISAKMP/Oakley(IKE)和IP安全驱动程序
Distributed Link Tracking
Client
当文件在网络域的NTFS卷中移动时发送通
知
Com+ Event System提供事件的自动发布到订阅COM组件
3 关闭不必要的端口
关闭端口意味着减少功能,如果服务器安装在防火墙的后面,被入侵
的机会就会少一些,但是不可以认为高枕无忧了.
用端口扫描器扫描系统所开放的端口,在
Winnt\system32\drivers\etc\services文件中有知名端口和服务的对
照表可供参考.该文件用记事本打开如图所示.
设置本机开放的端口
设置本机开放的端口和服务,在IP地址设置窗口
中点击按钮"高级",如图所示.
设置本机开放的端口
在出现的对话框中选择选项卡"选项",选中
"TCP/IP筛选",点击按钮"属性",如图所示.
设置本机开放的端口
设置端口界面如图所示.
一台Web服务器只允许TCP的80端口通过就可以了.
TCP/IP筛选器是Windows自带的防火墙,功能比较强
大,可以替代防火墙的部分功能.
4 开启审核策略
安全审核是Windows 2000最基本的入侵检测方法.当有人尝试对系
统进行某种方式(如尝试用户密码,改变帐户策略和未经许可的文件
访问等等)入侵的时候,都会被安全审核记录下来.
必须开启的审核如下表:
策略设置
审核系统登陆事件成功,失败
审核帐户管理成功,失败
审核登陆事件成功,失败
审核对象访问成功
审核策略更改成功,失败
审核特权使用成功,失败
审核系统事件成功,失败
审核策略默认设置
审核策略在默认的情况下都是没有开启的,如图所
示.
设置审核策略
双击审核列表的某一项,出现设置对话框,将复
选框"成功"和"失败"都选中,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
5 开启密码策略
密码对系统安全非常重要.本地安全设置
中的密码策略在默认的情况下都没有开
启.需要开启的密码策略如表所示
策略设置
密码复杂性要求启用
密码长度最小值6位
密码最长存留期15天
强制密码历史5个
设置密码策略
设置选项如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
6 开启帐户策略
开启帐户策略可以有效的防止字典式攻击,
设置如表所示.
策略设置
复位帐户锁定计数器30分钟
帐户锁定时间30分钟
帐户锁定阈值5次
BJFU Info Department, QiJd第七章操作系统安全配置方案
设置帐户策略
设置的结果如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
7 备份敏感文件
把敏感文件存放在另外的文件服务器中;
把一些重要的用户数据(文件,数据表和
项目文件等)存放在另外一个安全的服务
器中,并且经常备份它们
8 不显示上次登录名
默认情况下,终端服务接入服务器时,登陆对话框中会显示上次登陆
的帐户名,本地的登陆对话框也是一样.黑客们可以得到系统的一些
用户名,进而做密码猜测.
修改注册表禁止显示上次登录名,在HKEY_LOCAL_MACHINE主键
下修改子键:
Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Dont
DisplayLastUserName,将键值改成1,如图所示.
9 禁止建立空连接
默认情况下,任何用户通过空连接连上服务器,进而可以
枚举出帐号,猜测密码.
可以通过修改注册表来禁止建立空连接.在
HKEY_LOCAL_MACHINE主键下修改子键:
System\CurrentControlSet\Control\LSA\RestrictAnon
ymous,将键值改成"1"即可.如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
10 下载最新的补丁
很多网络管理员没有访问安全站点的习
惯,以至于一些漏洞都出了很久了,还放
着服务器的漏洞不补给人家当靶子用.
经常访问微软和一些安全站点,下载最新
的Service Pack和漏洞补丁,是保障服务
器长久安全的唯一方法.
BJFU Info Department, QiJd第七章操作系统安全配置方案
安全配置方案高级篇
高级篇介绍操作系统安全信息通信配置,包
括十四条配置原则:
(1)关闭DirectDraw,(2)关闭默认共享
(3)禁用Dump File,(4)文件加密系统
(5)加密Temp文件夹(6)锁住注册表,
(7)关机时清除文件
(8)禁止软盘光盘启动(9)使用智能卡,
(10)使用IPSec
(11)禁止判断主机类型,(12)抵抗DDOS
(13)禁止Guest访问日志
(14)数据恢复软件
1 关闭DirectDraw
C2级安全标准对视频卡和内存有要求.关闭DirectDraw可能对一些
需要用到DirectX的程序有影响(比如游戏),但是对于绝大多数的
商业站点都是没有影响的.
在HKEY_LOCAL_MACHINE主键下修改子键:
SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeo
ut,将键值改为"0"即可,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
2 关闭默认共享
Windows 2000安装以后,系统会创建一些隐藏的
共享,可以在DOS提示符下输入命令Net Share 查
看,如图所示.
停止默认共享
禁止这些共享,打开管理工具>计算机管理>共享文件夹>
共享,在相应的共享文件夹上按右键,点"停止共享"即
可,如图所示.
3 禁用Dump文件
在系统崩溃和蓝屏的时候,Dump文件是一份很有用资
料,可以帮助查找问题.然而,也能够给黑客提供一些敏
感信息,比如一些应用程序的密码等
需要禁止它,打开控制面板>系统属性>高级>启动和故障
恢复,把写入调试信息改成无,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
4 文件加密系统
Windows2000强大的加密系统能够给磁盘,文
件夹,文件加上一层安全保护.这样可以防止别
人把你的硬盘挂到别的机器上以读出里面的数
据.
微软公司为了弥补Windows NT 4.0的不足,在
Windows 2000中,提供了一种基于新一代
NTFS:NTFS V5(第5版本)的加密文件系统
(Encrypted File System,简称EFS).
EFS实现的是一种基于公共密钥的数据加密方
式,利用了Windows 2000中的CryptoAPI结
构.
BJFU Info Department, QiJd第七章操作系统安全配置方案
5 加密Temp文件夹
一些应用程序在安装和升级的时候,会把
一些数据拷贝到Temp文件夹,但是当程序
升级完毕或关闭的时候,并不会自己清除
Temp文件夹的内容.
所以,给Temp文件夹加密可以多一层保
护.
6 锁住注册表 在Windows2000中,只有Administrators和Backup Operators才有从
网络上访问注册表的权限.当帐号的密码泄漏以后,黑客也可以在远程
访问注册表,当服务器放到网络上的时候,一般需要锁定注册表.修改
Hkey_current_user下的子键
Software\microsoft\windows\currentversion\Policies\system
把DisableRegistryTools的值该为0,类型为DWORD,如图所示.
7 关机时清除文件 页面文件也就是调度文件,是Windows 2000用来存储没有装入内存
的程序和数据文件部分的隐藏文件.
一些第三方的程序可以把一些没有的加密的密码存在内存中,页面文
件中可能含有另外一些敏感的资料.要在关机的时候清除页面文件,
可以编辑注册表修改主键HKEY_LOCAL_MACHINE下的子键:
-SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management
-把ClearPageFileAtShutdown的值设置成1,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
8 禁止软盘光盘启动
一些第三方的工具能通过引导系统来绕过原有的
安全机制.比如一些管理员工具,从软盘上或者
光盘上引导系统以后,就可以修改硬盘上操作系
统的管理员密码.
如果服务器对安全要求非常高,可以考虑使用可
移动软盘和光驱,把机箱锁起来仍然不失为一个
好方法.
BJFU Info Department, QiJd第七章操作系统安全配置方案
9 使用智能卡
对于密码,总是使安全管理员进退两难,
容易受到一些工具的攻击,如果密码太复
杂,用户把为了记住密码,会把密码到处
乱写.
如果条件允许,用智能卡来代替复杂的密
码是一个很好的解决方法.
BJFU Info Department, QiJd第七章操作系统安全配置方案
10 使用IPSec
正如其名字的含义,IPSec提供IP数据包的
安全性.
IPSec提供身份验证,完整性和可选择的机
密性.发送方计算机在传输之前加密数
据,而接收方计算机在收到数据之后解密
数据.
利用IPSec可以使得系统的安全性能大大增
强.
11 禁止判断主机类型
黑客利用TTL(Time-To-Live,生存时间)值可以鉴别操作系统的类
型,通过Ping指令能判断目标主机类型.Ping的用处是检测目标主
机是否连通.
许多入侵者首先会Ping一下主机,因为攻击某一台计算机需要根据
对方的操作系统,是Windows还是Unix.如过TTL值为128就可以认
为你的系统为Windows 2000,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
TTL值-判断主机类型
从表中可以看出,TTL值为128,说明改主机的操作系统
是Windows 2000操作系统.下表给出了一些常见操作系
统的对照值.
操作系统类型TTL返回值
Windows 2000128
Windows NT107
win9x128 or 127
solaris252
IRIX240
AIX247
Linux241 or 240
BJFU Info Department, QiJd第七章操作系统安全配置方案
修改TTL的值
修改TTL的值,入侵者就无法入侵电脑了.比如将操作系统的TTL值
改为111,修改主键HKEY_LOCAL_MACHINE的子键:
SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAME
TERS
新建一个双字节项,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
修改TTL的值
在键的名称中输入"defaultTTL",然后双击改键名,选择
单选框"十进制",在文本框中输入111,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
修改TTL的值
设置完毕重新启动计算机,再用Ping指令,发现
TTL的值已经被改成111了,如图所示.
12 抵抗DDOS
添加注册表的一些键值,可以有效的抵抗DDOS的攻击.在键值
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcp
ip\Parameters]下增加响应的键及其说明如表所示.
增加的键值键值说明
"EnablePMTUDiscovery"=dword:00000000
"NoNameReleaseOnDemand"=dword:00000000
"KeepAliveTime"=dword:00000000
"PerformRouterDiscovery"=dword:00000000
基本设置
"EnableICMPRedirects"=dword:00000000防止ICMP重定向报文的攻击
"SynAttackProtect"=dword:00000002防止SYN洪水攻击
"TcpMaxHalfOpenRetried"=dword:00000080
"TcpMaxHalfOpen"=dword:00000100
仅在TcpMaxHalfOpen和
TcpMaxHalfOpenRetried设置
超出范围时,保护机制才会采取
措施
"IGMPLevel"=dword:00000000不支持IGMP协议
"EnableDeadGWDetect"=dword:00000000禁止死网关监测技术
"IPEnableRouter"=dword:00000001支持路由功能
BJFU Info Department, QiJd第七章操作系统安全配置方案
13 禁止Guest访问日志
在默认安装的Windows NT和Windows 2000中,Guest
帐号和匿名用户可以查看系统的事件日志,可能导致许多
重要信息的泄漏,修改注册表来禁止Guest访问事件日
志.
禁止Guest访问应用日志
-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\Eventlog\Application下添加键值名称为:
RestrictGuestAccess,类型为:DWORD,将值设置为1.
系统日志:
-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\Eventlog\System下添加键值名称为:
RestrictGuestAccess,类型为:DWORD,将值设置为1.
安全日志
-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\Eventlog\Security下添加键值名称为:
RestrictGuestAccess,类型为:DWORD,将值设置为1.
14 数据恢复软件
当数据被病毒或者入侵者破坏后,可以利用数据恢复软件
可以找回部分被删除的数据,在恢复软件中一个着名的软
件是Easy Recovery.软件功能强大,可以恢复被误删除
的文件,丢失的硬盘分区等等.软件的主界面如图所示.
Easy Recovery
比如原来在E盘上有一些数据文件,被删除了,选择左边
栏目"Data Recovery",然后选择左边的按钮
"Advanced Recovery",如图所示.
Easy Recovery
进入Advanced Recovery对话框后,软件自动扫描出目
前硬盘分区的情况,分区信息是直接从分区表中读取出来
的,如图所示.
Easy Recovery
现在要恢复E盘上的文件,所以选择E盘,点击按
钮"Next",如图所示.
Easy Recovery
软件开始自动扫描该盘上曾经有哪些被删除了文件,根据
硬盘的大小,需要一段比较长的时间,如图所示.
Easy Recovery
扫描完成以后,将该盘上所有的文件以及文件夹显示出
来,包括曾经被删除文件和文件夹,如图所示.
Easy Recoery
选中某个文件夹或者文件前面的复选框,然后点
击按钮"Next",就可以恢复了.如图所示.
Easy Recovery
在恢复的对话框中选择一个本地的文件夹,将文件保存到
该文件夹中,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
Easy Recovery
选择一个文件夹后,点击按钮"Next",就出现了恢复的
进度对话框,如图所示.
BJFU Info Department, QiJd第七章操作系统安全配置方案
本章总结
本章分成三部分介绍Windows 2000的安
全配置.
三部分共介绍安全配置三十六项,如果每
一条都能得到很好的实施的话,该服务器
无论是在局域网还是广域网,即使没有网
络防火墙,已经比较安全了.
需要重点理解三大部分中的每一项设置,
并掌握如何设置.

❸ 好用的dns有哪些

好用的dns有：114DNS、阿里DNS、网络DNS、DNS派、谷歌DNS服务。

1、114DNS

这是国内用户量数一数二的 DNS 服务器，该 DNS 一直标榜高速、稳定、无劫持、防钓鱼，然而去年却被曝出了配合运营商劫持用户投放广告的劣迹。14DNS 的速度和稳定性确实不错。

4、DNS派

DNS 派旨在为用户提供一个高速、稳定、安全的上网环境，虽然知道 DNS 派的人可能不如网络 DNS、阿里 DNS 的多，不过 DNS 派的口碑还是不错的。

5、谷歌DNS服务

谷歌提供DNS服务已经很多年了，业界口碑一向很好，这主要得益于其世界各地都部署了服务器，而且脊液链可靠性高、响应速度快，可以说是相当理想的选择。

谷歌DNS服务器地址：8.8.8.8、8.8.4.4。

相关知识：DNS 有两个独立的方面

定义了命名语法和规范，以利于通过名称委派域名权限。基本樱孙语法是： local.group.site； 定义了如何实现一个分布式计算机埋掘系统，以便有效地将域名转换成 IP 地址,比如你输入新华电脑学校网址的时候就会连接到IP:202.106.199.34。 在 DNS 命名方式中，采用了分散和分层的机制来实现域名空间的委派授权以及域名与地址相转换的授权。通过使用 DNS 的命名方式来为遍布全球的网络设备分配域名，而这则是由分散在世界各地的服务器实现的。

理论上， DNS 协议中的域名标准阐述了一种可用任意标签值的分布式的抽象域名空间。任何组织都可以建立域名系统，为其所有分布结构选择标签，但大多数 DNS 协议用户遵循官方因特网域名系统使用的分级标签。常见的顶级域是： COM 、 EDU 、 GOV 、 NET 、 ORG 、 BIZ ，另外还有一些带国家代码的顶级域。

❹ 电脑高手讲解服务器基础知识

服务器对于大部分人已经不再那么陌生，现在的公司用到服务器的情况很多，例如Web服务器、打印服务器都是我们日常接触的比较多的应用。而对于服务器的了解方面，很多人大概只停留在表面上，当作一个比较高级的电脑来看待。其实，服务器（什么是服务器）与办公PC之间的差别还是很大的，例如服务器能够7*24的持续工作，而如果是PC机的话，相信用不了多久机器性能就会大大减弱甚至报废。

服务器基础知识大全前些天一个做企业网管的同学跟我打电话诉苦，本来他是负责公司网络管理的，但是由于公司要搭建企业网站，购买服务器，结果他被老板安排负责服务器的购买和维护。可以如今刚买回来没多久的服务器却总是出现各种毛病，企业网站不能正常访问，让他苦不堪言，使得老板也不再信任他了。

上面的同学就是在没有完全了解服务器知识的情况下，购买的服务器与企业业务需求不符，造成企业业务不能正常运行。也许再给他一次机会，我想下他一定会好好补补自己的服务器知识了，充分了解服务器的注意事项，以免再出现现在的错误。

其实，如今随着办公设备的发展，人们购买和应用企业服务器的情况将会逐渐增多，了解服务器的各种性能对于在之后的采用及应用中将起到极其重要的作用。而这篇文章将详细的给大家介绍一下服务器的知识，包括服务器硬件、软件、网络、安全等多个方面，以便于大家能够比较清晰的了解服务器。

服务器硬件选购注意事项

服务器硬件：

只有良好的硬件系统，才能保证企业业务的持续运行，即使是你租用服务器，看不到具体的软件，也不能忽视服务器的硬件细节。当你购买服务器的时候，你要考虑服务器的处理能力，内存，存储的容量，和备份存储等因素，但并不是只注意这点就行了，你还应该考虑设备的安全功能，散热功能，环保责任，和网络基础设施。

一般服务器内部结构图我们购买的时候要注意具体的性能，不要被设备的名称代号所误导，例如，再购买的时候你回被告诉处理器的数量和赫兹，但是这并不代表个数多的性能就一定强，你应该尽量多参考，采用货比三家的方式来对比出服务器的性能高低。

除此之外，你还要考虑设备时候配备了冗余电源？使用拥有冷却功能？硬件是否能够支持热插拔？是否有地方不支持冗余备灾？你还要考虑他们的兼容性是否能满足企业需求？这些都你需要考虑的地方。而在服务器市场上，IBM，戴尔，惠普三家牢牢占据着我国的主流市场，而处理方面，则有Intel至强和AMD皓龙两种服务器CPU可选，目前Intel是主流市场的首选CPU，但AMD也拥有这良好的性价比。而国产服务器方面，浪潮，曙光，联想都拥有差不多的市场占有率，而且价钱方面更实惠，中小企业可以选购。

服务器操作系统的重要性

服务器操作系统：

服务器市场上的操作系统也有很多，他们都有着自己的优缺点，并不是所有系统都一样，但是你可以根据下面的几个方面来判断你需要选择什么样的系统：

1.你将使用的硬件类型

2.你需要安装的软件系统要求

3.你要使用的Web应用程序汇编语言和数据库

4.你的预算限制的软件

5.你服务器的目的和目标

目前市场上主流的操作系统有Windows、Linux和Unix，你需要根据你的需求去选择操作系统，例如你需要你个特定的软件，而这个软件支持在Windows系统上运行，这会限制你的选择，除非你使用虚拟化技术。而当你没有多少预算的时候，你可以选择开源的CentOS免费操作系统，如果你没有自己强大的维护能力，你也可以选择红帽企业版。

服务器系统：windows与linux系统网络方面：

现在我们来看一下服务器的网络基础设施，一般你作为你个管理员，你可能不需要考虑网络基础设施，但如果你是一个提供租赁服务器的公司，那么你就需要注意自己的网络了。

域名服务器注意事项：除非你自己拥有域名服务器，否则推荐你绑定两个服务器，一个主服务器，一个次服务器，保证至少一个能够及时响应。

反向DNS注意事项：每个服务器的DNS是你的网站在网上被识别的唯一标准，但不幸的是，某些服务器没有正确的DNS，这就需要你确保服务器的身份是否真实有效。

网络防火墙：一个安全的服务器应该有两个路由器和网络防火墙组成，我们不应该忽视任何一个，任何潜入你第一次防御的人将会被第二次防御阻止。

Web服务器软件选择很重要

Web服务器软件

随着网站的兴起，Web服务器的应用也越来越多，目前应用最广的是Apache HTTP服务器，是迄今为止使用最广泛的Web服务器软件，而且被公认为安全，可靠，扩展能力出色。

除此之外，我们还有很多服务器软件可以选择，例如微软的IIS，Nginx和lighttpd，也有由Apache衍生的一些小的Web服务器，你选择Web服务器可以根据下面的因素：

1.使用Web服务器和编程代码的选择

2.你使用的操作系统（例如IIS只能在Windows操作系统运行）

3.你网站每天的流量

4.你需要的功能和可扩展的深度

微软IIS7 各种Web服务器软件可能都声称在速度和安全性方面比别人有优势，但很多是根据自己的配置和应用程序的性能。大家在选择的时候一定要慎重，不要被商家迷惑。

其它服务器软件

选择你的操作系统和Web软件，仅仅是个开始。如果你需要一个专用的服务器，建立自己需要的服务器，你需要选择一些指定的服务器软件，例如，数据库服务器，DNS，邮件服务器，防火墙，虚拟化等等。

DNS：域名服务器的管理是至关重要的，你以任何方式连接你的服务器到互联网是不同的，Windows，Linux和Unix是有区别的。

数据库服务器：数据库的使用情况差别很大，在决定使用软件之前，你需要觉得数据库的类型。你可以选择是关系型数据库还是非关系型数据库，这两个类别内部有无数个变化。例如你选择的是关系型数据库，你可以选择功能强大的MySQL数据库服务器，也可以选择功能简单的SQLite。

脚本语言：动态Web脚本可以使用几乎所以的脚本语言，有人甚至可以在同一个应用程序中使用多种语言，PHP是目前非常流行的语言。而Jave也在应用中可能遇到。其他语言：Linux发行版可能更容易来决定软件，因为其中许多人用他们自己的一套包来工作。你可以混合和匹配不同的软件，建立你的理想服务器。

网络与操作系统安全基础

网络安全基础

为了保护服务器的安全，你可以需要选择一下不同的防火墙。目前网络受到攻击现象非常普遍，所有攻击都集中在网络上的端口，例如网络罪犯利用你个开放的工具扫描你的服务器的开放端口，然后利用该端口进行攻击。

服务器安全防护理想的`情况有两种利用防火墙的方法：是路由器和服务器本身，路由器防火墙通常会关闭你服务器不使用的端口，甚至可能防止一些具体的攻击，而服务器本身的防火墙软件能够进一步的防护服务器安全，从而进一步的防护特定的危险。

服务器安全-网络防火墙Linux服务器受攻击现象则比较少，但是仍然时有发生，你可以配置iptables内核防火墙，APF则是另一种人们比较喜喜好的防火墙，更容易配置。

操作系统的安全

操作系统的安全是非常复杂的，这是一个大的软件集合，能够直接访问硬件，因此保护服务器操作系统的安全尤为重要。

你需要时常做到一下几点：

1.更新内核，Linux的内核是服务器操作系统的核心，当他受到攻击的时候可以使服务器整体瘫痪，保持内核更新和安全很重要。

2.漏洞扫描，定期扫描你的服务器的漏洞，进行修补。

3.密码强度，听起来你可能觉得微不足道，但是弱口令往往是服务器被攻击的元兇，确保密码的强度大，强制用户的密码强度。

4.文件的安全性，服务器的文件安全要十分重视，当你把带病毒的文件放在服务器里面，可以说为你的服务器打开了一个大口子。

5.文件权限，如果用户不应该访问一个文件的权限，他就应该被限制，要分清文件是可读还是可写的。

应用程序的安全性

涉及到应用程序的安全性，你应该考虑下面的三种情况：

1.标准的应用程序，只有当你需要的时候，你才能安装在服务器操作系统中。例如服务器操作系统一般不会需要暴风影音或音乐播放软件。

2.杀毒及防火墙程序应设置自动开始启动。

3.Web应用程序与服务器端脚本，你需要根据实际需求确定。

而且，对于标准的应用程序来说，你要保证时常的更新，以确保他们为最新的版本，实时更新安全修复程序，以避免不必要的安全漏洞。保护程序也要时常更新，如果你用的是Linux系统，那么保护程序不应该在ROOT用户下运行，这样是非常不安全的，你应该创建一个特殊的帐号来运行保护程序。Web应用程序以及脚本语言应当检查漏洞，并经常更新。你也应该考虑使用应用程序防火墙添加另一层安全。

文件系统

Unix和Linux服务器比Windows服务器更容易被提到，所以你应该熟悉自己的服务器的文件系统，文件系统采用斜线来隔开，就想网址格式一样，你的首页目录可以看起来像/home/user/web/docs，而不是F:homeuserwebdocs。

文件系统结构Linux和Unix文件系统的另一个独特功能就是文件往往不具备扩展性，例如，命令“grep”的文件确实是不带扩展名的“grep”的字。在Windows上，它可能会是“grep.exe”。对于网络，大多数的文件仍然有扩展（即HTML，JPG，和OGG）。

简介Windows与Linux区别

对于目前中小企业用户来说，用的最多的是Windows和Linux用户，这里给大家介绍一下他们的优缺点，这不是一个说使用Linux或者Window操作系统的文章，只是衡量一下每款Linux或者Window操作系统的优势，以便我们能对安装何种操作系统做出明智的决定。

Linux操作系统

价格--Linux操作系统的价格更加低廉，因为它是开放源码的，这就意味着你可以安装操作系统中所有的选项。Linux操作系统能吸引大量的服务器管理员，因为它无需软件的许可证授权费用。

脚本支持--Linux可以支持PHP，MySQL和Perl等应用，而另一方面Windows系统则也可以支持这些语言。如果你打算或者正在你的网站上使用这些脚本或者代码，那么使用Windows操作系统在某些方面上并不十分突出，脚本在不同平台上不是都兼容的。

Linux系统转化--很多服务器技术人员在将他们的网站在Windows上进行转换会碰到一些Linux软件不会遭遇的问题。但是将网站转化为Windows平台是比较简单和灵活的。

Windows操作系统

价格--由于Windows系统不是开源操作系统，因此价格比Linux系统要贵的多。根据你决定使用的操作系统类型不同，需要花费数百到数千美元不等。

.NET技术支持--微软开发的。NET技术是很有意义的，Windows操作系统可以为其提供支持。另一方面Linux系统则无法支持。NET技术。支持微软数据库--基于专用服务器的Windows操作系统可以支持Microsoft Access或者Microsoft SQL.这些数据库在Linux专用服务器下是无法运行的。

Windows操作系统为了判断那款操作系统适用于你的专用服务器，认真规划好网站的研发和布局是至关重要的。制定好你要在硬件和每月费用上花费的预算。在Linux和Windows操作系统之间进行选择确实是个个人偏好的问题，咨询你的研发人员来了解那种代码语言更加适合使用是最好的。请记住如果你决定使用Windows操作系统，你需要为许可证授权支付更多的费用。

全文小结：综合上面的各个方面我们能看出其实选择一个适合企业的服务器还是非常难的，当企业选择服务器的时候，尽量咨询专业人士，考虑周全，而且在购买的时候尽量选择售后服务好的企业，这样即使以后出现问题，也能够及时解决。例如IBM，惠普，戴尔，联想，浪潮，曙光等企业的服务器在市场上都有非常不错的口碑，值得信赖！

❺ 想要部署一个服务器监控系统，大家推荐哪个

你好楼主；
1、Ganglia是伯克利开发的一个集群监控软件。可以监视和显示集群中的节点的各种状态信息，比如如：cpu 、mem、硬盘利用率， I/O负载、网络流量情况等，
2、Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。
3、Zenoss Core是开源企业级IT管理软件-是智能监控软件，他允许IT管理员依靠单一的WEB控制台来监控网络架构的状态和健康度。Zenoss Core同时也是开源的网络与系统管理软件。
4、Argus 是一个网络连接监控器，可以利用它来定制监控网络中符合某种条件的计算机，例如网络空闲、断开等。
5、Monit是一款功能非常丰富的进程、文件、目录和设备的监测软件，用于Unix平台。它可以自动修复那些已经停止运作的程序，特使适合处理那些由于多种原因导致的软件错误。
6、Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等
7、collectd是一个守护(daemon)进程，用来收集系统性能和提供各种存储方式来存储不同值的机制。比如以RRD 文件形式。
8、Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展
9、网络嗅探器/数据包捕获网络取证分析工具（NFAT），它可以检测网络上的流量，会话，主机名，操作系统的开放端口等。 NetworkMiner也可以解析PCAP文件进行离线分析，同时，NetworkMiner还可以提取网络流量的传输的文件。
10、Pandora FMS(灵活监控系统)是一种小型和大型系统环境(一个服务器2000节点)的可用性和性能监视系统。对于本地系统，该软件使用代理来监视Linux, Solaris, FreeBSD, MAC OS X, Windows和AIX平台上的数值参数，布尔状态或字符串。使用者可以用Shellscript, WSH, Perl 或 C创建代理。 可通过SNMP v3, TCP检查和远程WMI探测来进行远程网络监视。 数据报告基于Pandora自己的SQL后台，且可在配置的屏幕上显示。
11、Observium是一个可自动发现网络中的Cisco设备和Linux系 统的网络监控工具，而是包括了主要的网络硬件和操作系统的广泛支持。
12、EasyNetMonitor是一款非常有用的免费网络监 视工具，无需安装。软件默认会每10秒钟ping一次网站，如果网站运作正常，也就是有响应的话，系统托盘的监测状态会显示绿灯，如果是没响应的话则是显 示红灯。要修改或是删除监测的网站，在地球小图标上点击右键，选择监测网址子菜单的 Edit 或是 Delete就行！
13、Colasoft Capsa Free是一个功能强大的程序，成功地处理与网络分析，向您提供用于故障诊断和监测的信息。它为用户提供丰富的经验，若要了解如何监视网络活动，查明网络问题，增强网络安全性等。

望采纳！

❻ 国内用什么 DNS 好

网络DNS 地址：180.76.76.76

这是网络公司提供的公共 DNS 服务，网络 DNS 主页写的是云防护、无劫持、更精准。

云防护功能是基于网络的数据库对网址进行区分，当用户访问到被标记为不安全的站点时会被自动拦截。

网络 DNS 和阿里 DNS 一样也是在刚出来用了一段时间，情况也和阿里 DNS 差不多。

网络 DNS 主页：网页链接

域名系统（英文：DomainNameSystem，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。

DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。