高職校園網(wǎng)服務(wù)器安全維護技巧的探討

摘要：在網(wǎng)絡(luò)日益發(fā)達(dá)的今天，服務(wù)器的安全維護成為了討論的熱點，因為網(wǎng)站服務(wù)器的安全是非常重要的，因為如果網(wǎng)站服務(wù)器安全維護做的不好就會導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，導(dǎo)致很多方面的損失，現(xiàn)在，筆者就對如何維護高職校園網(wǎng)網(wǎng)站服務(wù)器的安全做一下闡述。

關(guān)鍵詞：服務(wù)器；安全維護；技巧；探討

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-7712 (2012) 06-0092-01

由于惡意網(wǎng)絡(luò)的攻擊，網(wǎng)站服務(wù)器的安全維護就顯得至關(guān)重要，要打贏這場仗就一定要了解惡意網(wǎng)絡(luò)攻擊的行為，惡意網(wǎng)絡(luò)攻擊的行為主要包括兩方面，第一方面是指惡意攻擊的行為，例如網(wǎng)絡(luò)病毒等，嚴(yán)重影響了服務(wù)器的正常工作。另一方面指的是惡意入侵，這種惡意入侵會導(dǎo)致服務(wù)器的信息被盜，入侵者進入到服務(wù)器的時候會肆意的篡改服務(wù)器的信息，為了避免這些影響，就一定要做好服務(wù)器的安全維護。從一般高職校園網(wǎng)網(wǎng)站維護的流程及內(nèi)容來說，主要包括以下幾個方面：

一、網(wǎng)站服務(wù)器安全維護技巧要從最基本的做起

凡事都要從基本的最起，只有將最基本的事情做好，才是避免侵害的有效方法，在網(wǎng)站服務(wù)器安全這一塊也一樣，首先，應(yīng)該將服務(wù)器上比較重要的數(shù)據(jù)轉(zhuǎn)換成NTFS格式，還有就是網(wǎng)站的防御系統(tǒng)要定期檢查、更新，筆者建議安裝三個防御軟件，一個是安裝在電腦桌面上，還有就是安裝在所在的網(wǎng)站服務(wù)器上，還應(yīng)該在多有外來的信息系統(tǒng)中安裝防御軟件，例如郵件服務(wù)器上，因為病毒有可能以別的形式進行入侵，還有一個非常好的方法，就是限制登錄權(quán)限，在正常上班的時候員工可以正常登錄，禁止在非上班時間登錄服務(wù)器。

二、讓管理者站在入侵者的角度想象可能的入侵途徑

如果管理者總是從自己的角度考慮如何防御非法入侵的方法，那么通過這樣的想法所思考問題，答案一定具有局限性，所以建議管理者站在入侵者的角度來考慮問題，就有可能想出很多入侵形式，從而想出防御的方法，所以說反向思維在網(wǎng)站服務(wù)器安全維護上具有良好的應(yīng)用，如果管理者站在入侵者的角度，一定會從服務(wù)器的各種漏洞進入，實施非法入侵，所以管理者應(yīng)將想到的漏洞一一做好修補，避免病毒攻擊，宏觀的觀察自己的服務(wù)器，看看有沒有安全漏洞，如果有應(yīng)及時的修補，做好這些以后，最好的檢驗辦法就是讓自己變成黑客，攻擊自己的服務(wù)器，并運用一切可以運用的工具進行掃描，經(jīng)過掃描就會發(fā)現(xiàn)一些漏洞，如操作系統(tǒng)自動安裝的一些軟件，這些軟件都是沒有用的，也是網(wǎng)站服務(wù)器的安全隱患，掃描之后應(yīng)該及時清理，這樣的反向思維檢查網(wǎng)查服務(wù)器是最可行并可靠的，所以建議經(jīng)常做這樣的檢查，以免不法分子有可乘之機。

三、網(wǎng)站服務(wù)器事件日志的開啟

將網(wǎng)站服務(wù)器的事件日志開啟，可以有效的記錄黑客的行蹤，網(wǎng)站服務(wù)器安全管理人員可以通過黑客的行蹤估計黑客今后下手的途徑，例如在哪個系統(tǒng)上留下漏洞，以便日后進攻等，這樣就可以有針對性的對網(wǎng)站服務(wù)器進行防護和管理。

四、服務(wù)器腳本的安全維護

服務(wù)器的腳本是很重要的一個環(huán)節(jié)，有很多網(wǎng)站被攻擊都是因為其不良的服務(wù)器腳本，尤其是CGI和PHP腳本。一般情況下，如果想要訪問網(wǎng)站，都需要兩者參數(shù)，這兩個參數(shù)主要指的是值得信任的參數(shù)和不值得信任的參數(shù)，一般情況下，在防火墻內(nèi)部的參數(shù)是可靠的、值得信任的，在防火墻外的一般為不值得信任參數(shù)，但是這種說法不是絕對的，但是為了安全起見，使用不信任參數(shù)的時候一定要小心，這一點可以通過程序編寫的時候加入其中，一旦有異常情況發(fā)生，第一時刻通知網(wǎng)站安全管理人員，管理人員好采取措施進行有效的防護。

五、網(wǎng)站服務(wù)器的防火墻

服務(wù)器的防火墻是網(wǎng)站防御的中很重要的一部分，因為它能有效的防止外來的惡意侵害，網(wǎng)站可以公布對外的IP地址，其它的IP地址沒有必要對外公布，因為黑客可以通過這個非法入侵到網(wǎng)站，所以平時應(yīng)將不常用的關(guān)閉，例如，TCP/Ipport80是用于HTTP流量，所以不能關(guān)閉，但是用不到的port81就應(yīng)該及時關(guān)掉，管理者可以在網(wǎng)絡(luò)上查到每個端口的詳細(xì)用途，以便更好的應(yīng)用。

六、適時的做好備份工作

經(jīng)常備份是一個很好的習(xí)慣，因為誰也說不準(zhǔn)什么時候網(wǎng)站服務(wù)器將會被入侵，萬一遭到破壞就會追悔莫及，但是備份卻存在著巨大的安全隱患，如有人將備份的磁盤竊取，就會造成嚴(yán)重的損失，所以為了阻止這一類事情發(fā)生，就一定要將自己的磁盤設(shè)置密碼，這樣可以有效的防止以上事情的發(fā)生。

七、網(wǎng)站服務(wù)器權(quán)限的設(shè)定

上文提到過關(guān)于權(quán)限的設(shè)定，就是根據(jù)員工的上班時間來設(shè)定權(quán)限，以下再介紹一種辦法，一般情況下一臺服務(wù)器不僅運行了網(wǎng)站的應(yīng)用還包括很多網(wǎng)絡(luò)服務(wù)，這樣就很容易造成感染，如果其它網(wǎng)絡(luò)服務(wù)遭受到攻擊，我們的服務(wù)器也會受到牽連，所以要根據(jù)不同的服務(wù)來安排服務(wù)器，這其中包含傳統(tǒng)服務(wù)器、FTP服務(wù)器和流媒體服務(wù)器，由于配置比較高，所以同時運行也不會受到影響，這樣就要求管理者采用FAT或者是FAT32.在NTFS中設(shè)置訪問權(quán)限，將危險的信息單獨放在一個磁盤里，這樣黑客沒有訪問權(quán)限就無法進行攻擊，一般情況下，NTFS分區(qū)比FAT分區(qū)安全性要高，所以將NTFS應(yīng)用其中，這樣一來，就算危險性較高的磁盤出現(xiàn)問題，也不會影響其它服務(wù)器正常工作，不會給網(wǎng)站造成較大面積的影響，有效的防護了網(wǎng)站服務(wù)器的安全。

八、總結(jié)

雖然黑客的攻擊是極其可怕的，但是只要我們努力的做好基本的防護措施，避免通過任意一種渠道感染計算機病毒，還是可以有效的保護網(wǎng)站服務(wù)器的安全，在防護網(wǎng)站服務(wù)器的安全維護時要做到以上論述的幾點內(nèi)容，還要配合網(wǎng)站管理人員的細(xì)心和謹(jǐn)慎，遇到問題及時想出對策，要具有清晰果斷的頭腦，不讓黑客有可趁之機，一定會建立一個健康向上的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]郭靜博，高蕾.淺談網(wǎng)站服務(wù)器安全維護技巧[J].黑龍江科技信息，2011，23

[2]王榮福.為網(wǎng)站“擴容”——動態(tài)管理您的服務(wù)器磁盤[J].電腦知識與技術(shù)(學(xué)術(shù)交流)，2006，31

[3]陳雷，姜琳，劉新，葉德建.流媒體服務(wù)DoS及DDoS攻擊分析[J].計算機工程，2010，6

[4]劉嵐嵩.淺談網(wǎng)站服務(wù)器安全維護技巧[J].中國金融電腦，2010，12