伺服器作業系統維護

  伺服器作業系統的安全是尤其重要的部分,下面由小編為大家整理了的相關知識,希望對大家有幫助!

  伺服器的作業系統維護詳解

  伺服器作業系統的安全增加資料庫存取控制的安全可信性,提高網路系統、應用軟體資訊處理的安全性。作業系統的安全是資訊系統安全的基礎,由此加強作業系統維護尤為重要。

  伺服器的作業系統維護1.採用NTFS檔案系統格式

  對於微軟伺服器作業系統而言,NTFS是系統的核心支援,是網路和磁碟配額、檔案加密等管理安全特性設計的磁碟格式。NTFS檔案系統可以為單個磁碟分割槽單獨設定訪問許可權。將敏感資訊和服務資訊分開存放在不同的磁碟分割槽。防止非法使用者訪問服務檔案所在磁碟分割槽後,進一步獲取其他磁碟的敏感資訊。

  伺服器的作業系統維護2.及時安裝“補丁”程式

  由於伺服器作業系統在設計方面存有不確定缺陷,在日常工作中,隨著網路使用者的正常訪問和蓄意攻擊訪問的日益增多,系統暴露出的漏洞可能隨之增多。為更新升級堵住漏洞,應及時對伺服器作業系統的漏洞進行必要的“修補”,定期進行系統漏洞掃描,並關注伺服器作業系統的官方網站,搜尋最新漏洞“補丁”程式,有針對性地進行下載和安裝,以提高伺服器作業系統的效能,確保伺服器安全和穩定。

  伺服器的作業系統維護3.加強帳號和密碼保護

  賬號和密碼保護是系統安全的第一道防線,通常對系統的攻擊都是從截獲或猜測系統密碼開始。一旦黑客進入了系統,那麼前面的防衛措施將失去作用,所以管理伺服器系統管理員的賬號和密碼是確保系統安全的重要措施。為保證伺服器作業系統的安全,要加強伺服器作業系統脹號和密碼的維護和管理。在密碼設定上,符合口令的複雜性、安全性要求和檢查,避免設定成被容易猜測到的密碼***如個人生日、辦公室電話***;在脹號管理上,普通使用者要設定脹號管理策略,不同的使用者設定不同的操作許可權,並定期更新脹號名稱和密碼,關閉不常用的脹戶,禁用匿名登入脹號,修改預設管理員使用者名稱稱。

  伺服器的作業系統維護4.關閉不需要的服務和埠

  伺服器作業系統在安裝時,為給使用者提供更多的服務功能,將預設啟動一些不必要的服務和埠,這樣即佔用系統的資源,也增加了系統的安全隱患。為此,使用者可根據伺服器的應用,停止不必要的系統服務,限制埠訪問,關閉危險埠,如web伺服器只提供80埠訪問即可,拒絕外網訪問其他埠。

  伺服器的作業系統維護5.定期進行系統日誌監測和審計

  定期進行系統日誌監測和審計。加強伺服器系統日誌的定期監控和分析,確保系統日誌程式執行,記錄所有網路使用者訪問系統的資訊狀況***最近登入的時間、使用的帳號、進行的活動等***,通過統計、分析、綜合生成的報表情況,有效地掌握伺服器的執行狀態、發現和排除執行過程中的錯誤原因、瞭解網路使用者的訪問情況等。

  伺服器的作業系統維護6.定期對系統進行備份

  為防止不能預料的系統故障或使用者非法操作,須定期對系統進行安全備份,以便出現系統崩潰時,及時將系統恢復到正常狀態。除了對全系統進行每月一次的備份外,還應對修改過的資料進行每週一次的備份。同時,應該將修改過的重要系統檔案存放在不同的伺服器上,如條件許可,備份伺服器與應用伺服器分開存放,避免自然環境或戰爭帶來的破壞。