您好,欢迎访问这里是深圳市硕远科技有限公司!
戴尔服务器价格_IBM联想配置_浪潮代理-深圳市硕远科技有限公司
联系我们
戴尔服务器价格_IBM联想配置_浪潮代理-深圳市硕远科技有限公司
邮箱:2324898850@qq.com
电话:400-080-6079
地址:深圳市龙华区河背工业区108创业园A301
当前位置:主页 > 新闻动态 > 行业新闻 >

行业新闻

机房网络安全防范措施

发布时间:2021-09-24 06:00:43浏览次数:
机房网络安全防范措施 因为服务器的 IP 对外是透明的,如何防止网络服务器不被 黑客入侵。 对网络服务器的恶意网络行为包括两个方面: 一是恶意的攻击行 为,如拒绝服务攻击,网络病毒等等,这些行为旨在消耗服务器 资源,影响服务器的正常运作,甚至服务器所在网络的瘫痪;另 外一个就是恶意的入侵行为, 这种行为更是会导致服务器敏感信 息泄露,入侵者更是可以为所欲为,肆意破坏服务器。所以我们 要保证网络服务器的安全可以说就是尽量减少网络服务器受这 两种行为的影响。 基于 windows 做操作系统的服务器系统的了解程度, 对维护 windows 网络服务器安全的一些安全措施。 如何避免网络服务器 受网上那些恶意的攻击行为。 一、 NTFS 是微软 Windows NT 内核的系列操作系统支持的、 一个特别为网络和磁盘配额、 文件加密等管理安全特性设计的磁 盘格式。 NTFS 文件系统里你可以为任何一个磁盘分区单独设置 访问权限。 把你自己的敏感信息和服务信息分别放在不同的磁盘 分区。 这样即使黑客通过某些方法获得你的服务文件所在磁盘分 区的访问权限, 还需要想方设法突破系统的安全设置才能进一步 访问到保存在其他磁盘上的敏感信息,重要的数据每天都备份。 二、 关闭不必要开的服务, 做好本地管理和组管理。 Windows 系统有很多默认的服务其实没必要开的,甚至可以说是危险的, 比如: 默认的共享远程注册表访问 (Remote RegistryService) , 系统 很多敏感的信息都是写在注册表里的,如 pcanywhere 的加密密 码等。 三、关闭不必要的端口。一些看似不必要的端口,确可以向 黑客透露许多操作系统的敏感信息, 如 windows 2000 server 默认 开启的 IIS 服务就告诉对方你的操作系统是 windows 2000 。 69 端 口告诉黑客你的操作系统极有可能是 linux 或者 unix 系统,因为 69 是这些操作系统下默认的 tftp 服务使用的端口。对端口的进 一步访问, 还可以返回该服务器上软件及其版本的一些信息, 这 些对黑客的入侵都提供了很大的帮助。 此外, 开启的端口更有可 能成为黑客进入服务器的门户。 四、 做好 TCP/IP 端口过滤不但有助于防止黑客入侵, 而且对 防止病毒也有一定的帮助。 五、防火墙保护 防火墙在安全系统中扮演一个保安的角色,可以很大程度 上保证来自网络的非法访问以及数据流量攻击, 如拒绝服务攻击 等; 入侵检测系统则是扮演一个监视器的角色, 监视你的服务器 出入口,非常智能地过滤掉那些带有入侵和攻击性质的访问。
400-080-6079