目前有关服务器系统的最新技术有哪些

目前服务器常用的操作系统有三类: -Unix -Linux -Windows NT/2000/2003 Server 这些操作系统都是符合C2级安全级别的操作系 统但是都存在不少漏洞,如果对这些漏洞不了 解,不采取相应的措施,就会使操作系统完全暴 露给入侵者 BJFU Info Department, QiJd第七章操作系统安全配置方案 UNIX系统 UNIX操作系统是由美国贝尔实验室开发的 一种多用户,多任务的通用操作系统 诞生于1969年,在GE645计算机上实现一 种分时操作系统的雏形 1970年给系统正式取名为Unix操作系统 到1973年,Unix系统的绝大部分源代码都 用C语言重新编写过,大大提高了Unix系统 的可移植性,也为提高系统软件的开发效率 创造了条件 BJFU Info Department, QiJd第七章操作系统安全配置方案 主要特色 UNIX操作系统经过20多年的发展后,已经成为一种成 熟的主流操作系统,并在发展过程中逐步形成了一些 新的特色,其中主要特色包括5个方面 -(1)可靠性高 -(2)极强的伸缩性 -(3)网络功能强 -(4)强大的数据库支持功能 -(5)开放性好 BJFU Info Department, QiJd第七章操作系统安全配置方案 Linux系统 Linux是一套可以免费使用和自由传播的 类Unix操作系统,主要用于基于Intel x86 系列CPU的计算机上 Linux是在GPL(General Public License)保护下的自由软件,版本有: Redhatlinux,Suse,Slackware, Debian等;国内有:XteamLinux,红旗 LinuxLinux流行的原因是免费并且功能 强大 BJFU Info Department, QiJd第七章操作系统安全配置方案 Linux典型的优点 (1)完全免费 (2)完全兼容POSIX 10标准 (3)多用户,多任务 (4)良好的界面 (5)丰富的网络功能 (6)可靠的安全,稳定性能 (7)支持多种平台 BJFU Info Department, QiJd第七章操作系统安全配置方案 Windows系统 Windows NT(New Technology)是微软 公司第一个真正意义上的网络操作系统, 发展经过NT30,NT40,NT50 (Windows 2000)和NT60(Windows 2003)等众多版本,并逐步占据了广大的 中小网络操作系统的市场 Windows NT众多版本的操作系统使用了 与Windows 9X完全一致的用户界面和完全 相同的操作方法,使用户使用起来比较方 便与Windows 9X相比,Windows NT的 网络功能更加强大并且安全 BJFU Info Department, QiJd第七章操作系统安全配置方案 Windows NT系列操作系统 Windows NT系列操作系统具有以下三方面的优点 (1)支持多种网络协议 -由于在网络中可能存在多种客户机,如Windows 95/98,Apple Macintosh,Unix,OS/2等等,而这些客户机可能使用了不同的 网络协议,如TCP/IP协议,IPX/SPX等Windows NT系列操作支 持几乎所有常见的网络协议 (2)内置Internet功能 -内置IIS(Internet Information Server),可以使网络管理员轻松 的配置WWW和FTP等服务 (3)支持NTFS文件系统 -NT同时支持FAT和NTFS的磁盘分区格式使用NTFS的好处主要 是可以提高文件管理的安全性,用户可以对NTFS系统中的任何文 件,目录设置权限,这样当多用户同时访问系统的时候,可以增加 文件的安全性 BJFU Info Department, QiJd第七章操作系统安全配置方案 安全配置方案初级篇 安全配置方案初级篇主要介绍常规的操作 系统安全配置,包括十二条基本配置原 则: (1)物理安全,(2)停止Guest帐号, (3)限制用户数量 (4)创建多个管理员帐号,(5)管理员帐号改名 (6)陷阱帐号,(7)更改默认权限,(8)设置 安全密码 (9)屏幕保护密码,(10)使用NTFS分区 (11)运行防毒软件,(12)确保备份盘安全 BJFU Info Department, QiJd第七章操作系统安全配置方案 1,物理安全 服务器应该安放在安装了监视器的隔离房 间内,并且监视器要保留15天以上的摄像 记录 另外,机箱,键盘,电脑桌抽屉要上锁, 以确保旁人即使进入房间也无法使用电 脑,钥匙要放在安全的地方 2,停止Guest帐号 在计算机管理的用户里面把Guest帐号停用,任何时候都不允许 Guest帐号登陆系统 为了保险起见,最好给Guest 加一个复杂的密码,包含特殊字符,数 字,字母的长字符串 用它作为Guest帐号的密码并且修改Guest帐号的属性,设置拒绝 远程访问,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 3 限制用户数量 去掉所有的测试帐户,共享帐号和普通部门帐号 等等用户组策略设置相应权限,并且经常检查 系统的帐户,删除已经不使用的帐户 帐户很多是黑客们入侵系统的突破口,系统的帐 户越多,黑客们得到合法用户的权限可能性一般 也就越大 对于Windows NT/2000主机,如果系统帐户超过 10个,一般能找出一两个弱口令帐户,所以帐户 数量不要大于10个 BJFU Info Department, QiJd第七章操作系统安全配置方案 4 多个管理员帐号 虽然这点看上去和上面有些矛盾,但事实上是服 从上面规则的创建一个一般用户权限帐号用来 处理电子邮件以及处理一些日常事物,另一个拥 有Administrator权限的帐户只在需要的时候使 用 因为只要登录系统以后,密码就存储再 WinLogon进程中,当有其他用户入侵计算机的 时候就可以得到登录用户的密码,尽量减少 Administrator登录的次数和时间 5 管理员帐号改名 Windows 2000中的Administrator帐号是不能被停用的,这意味着 别人可以一遍又一边的尝试这个帐户的密码把Administrator帐户 改名可以有效的防止这一点 不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用 户,比如改成:guestone具体操作的时候只要选中帐户名改名就 可以了,如图所示 6 陷阱帐号 所谓的陷阱帐号是创建一个名为"Administrator"的本地帐 户,把它的权限设置成最低,什么事也干不了的那种,并 且加上一个超过10位的超级复杂密码 这样可以让那些企图入侵者忙上一段时间了,并且可以借 此发现它们的入侵企图可以将该用户隶属的组修改成 Guests组,如图所示 7 更改默认权限 共享文件的权限从"Everyone"组改成"授权用户""Everyone"在 Windows 2000中意味着任何有权进入你的网络的用户都能够获得这 些共享资料 任何时候不要把共享文件的用户设置成"Everyone"组包括打印共 享,默认的属性就是"Everyone"组的,一定不要忘了改设置某文 件夹共享默认设置如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 8安全密码 一些网络管理员创建帐号的时候往往用公司名, 计算机名,或者一些别的一猜就到的字符做用户 名,然后又把这些帐户的密码设置得比较简单, 这样的帐户应该要求用户首此登陆的时候更改成 复杂的密码,还要注意经常更改密码 这里给好密码下了个定义:安全期内无法破解出 来的密码就是好密码,也就是说,如果得到了密 码文档,必须花43天或者更长的时间才能破解出 来,密码策略是42天必须改密码 9屏幕保护密码 设置屏幕保护密码是防止内部人员破坏服务器的一个屏 障 还有一点,所有系统用户所使用的机器也最好加上屏幕保 护密码 将屏幕保护的选项"密码保护"选中就可以了,并将等待时 间设置为最短时间"1秒",如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 10 NTFS分区 把服务器的所有分区都改成NTFS格式NTFS文 件系统要比FAT,FAT32的文件系统安全得多 11防毒软件 Windows 2000/NT服务器一般都没有安装防毒软 件的,一些好的杀毒软件不仅能杀掉一些著名的 病毒,还能查杀大量木马和后门程序 要经常升级病毒库 BJFU Info Department, QiJd第七章操作系统安全配置方案 12备份盘的安全 一旦系统资料被黑客破坏,备份盘将是恢 复资料的唯一途径备份完资料后,把备 份盘防在安全的地方 把资料备份放在多台服务器上 BJFU Info Department, QiJd第七章操作系统安全配置方案 安全配置方案中级篇 安全配置方案中级篇主要介绍操作系统的安全策 略配置,包括十条基本配置原则: (1)操作系统安全策略, (2)关闭不必要的服务 (3)关闭不必要的端口, (4)开启审核策略 (5)开启密码策略, (6)开启帐户策略,(7)备份敏感文件 (8)不显示上次登陆名,(9)禁止建立空连接 (10)下载最新的补丁 1 操作系统安全策略 利用Windows 2000的安全配置工具来配置安全策略,微 软提供了一套的基于管理控制台的安全配置和分析工具, 可以配置服务器的安全策略 在管理工具中可以找到"本地安全策略" 可以配置四类安全策略:帐户策略,本地策略,公钥策略 和IP安全策略在默认的情况下,这些策略都是没有开启 的 BJFU Info Department, QiJd第七章操作系统安全配置方案 2 关闭不必要的服务 Windows 2000的Terminal Services(终 端服务)和IIS(Internet 信息服务)等都 可能给系统带来安全漏洞 为了能够在远程方便的管理服务器,很多 机器的终端服务都是开着的,如果开了, 要确认已经正确的配置了终端服务 有些恶意的程序也能以服务方式悄悄的运 行服务器上的终端服务要留意服务器上 开启的所有服务并每天检查 Windows2000可禁用的服务 服务名说明 Computer Browser维护网络上计算机的最新列表以及提供这个 列表 Task scheduler允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由 服务 Removable storage管理可移动媒体,驱动程序和库 Remote Registry Service允许远程注册表操作 Print Spooler将文件加载到内存中以便以后打印要用打 印机的用户不能禁用这项服务 IPSEC Policy Agent管理IP安全策略以及启动 ISAKMP/Oakley(IKE)和IP安全驱动程序 Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通 知 Com+ Event System提供事件的自动发布到订阅COM组件 3 关闭不必要的端口 关闭端口意味着减少功能,如果服务器安装在防火墙的后面,被入侵 的机会就会少一些,但是不可以认为高枕无忧了 用端口扫描器扫描系统所开放的端口,在 Winnt\system32\drivers\etc\services文件中有知名端口和服务的对 照表可供参考该文件用记事本打开如图所示 设置本机开放的端口 设置本机开放的端口和服务,在IP地址设置窗口 中点击按钮"高级",如图所示 设置本机开放的端口 在出现的对话框中选择选项卡"选项",选中 "TCP/IP筛选",点击按钮"属性",如图所示 设置本机开放的端口 设置端口界面如图所示 一台Web服务器只允许TCP的80端口通过就可以了 TCP/IP筛选器是Windows自带的防火墙,功能比较强 大,可以替代防火墙的部分功能 4 开启审核策略 安全审核是Windows 2000最基本的入侵检测方法当有人尝试对系 统进行某种方式(如尝试用户密码,改变帐户策略和未经许可的文件 访问等等)入侵的时候,都会被安全审核记录下来 必须开启的审核如下表: 策略设置 审核系统登陆事件成功,失败 审核帐户管理成功,失败 审核登陆事件成功,失败 审核对象访问成功 审核策略更改成功,失败 审核特权使用成功,失败 审核系统事件成功,失败 审核策略默认设置 审核策略在默认的情况下都是没有开启的,如图所 示 设置审核策略 双击审核列表的某一项,出现设置对话框,将复 选框"成功"和"失败"都选中,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 5 开启密码策略 密码对系统安全非常重要本地安全设置 中的密码策略在默认的情况下都没有开 启需要开启的密码策略如表所示 策略设置 密码复杂性要求启用 密码长度最小值6位 密码最长存留期15天 强制密码历史5个 设置密码策略 设置选项如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 6 开启帐户策略 开启帐户策略可以有效的防止字典式攻击, 设置如表所示 策略设置 复位帐户锁定计数器30分钟 帐户锁定时间30分钟 帐户锁定阈值5次 BJFU Info Department, QiJd第七章操作系统安全配置方案 设置帐户策略 设置的结果如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 7 备份敏感文件 把敏感文件存放在另外的文件服务器中; 把一些重要的用户数据(文件,数据表和 项目文件等)存放在另外一个安全的服务 器中,并且经常备份它们 8 不显示上次登录名 默认情况下,终端服务接入服务器时,登陆对话框中会显示上次登陆 的帐户名,本地的登陆对话框也是一样黑客们可以得到系统的一些 用户名,进而做密码猜测 修改注册表禁止显示上次登录名,在HKEY_LOCAL_MACHINE主键 下修改子键: Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Dont DisplayLastUserName,将键值改成1,如图所示 9 禁止建立空连接 默认情况下,任何用户通过空连接连上服务器,进而可以 枚举出帐号,猜测密码 可以通过修改注册表来禁止建立空连接在 HKEY_LOCAL_MACHINE主键下修改子键: System\CurrentControlSet\Control\LSA\RestrictAnon ymous,将键值改成"1"即可如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 10 下载最新的补丁 很多网络管理员没有访问安全站点的习 惯,以至于一些漏洞都出了很久了,还放 着服务器的漏洞不补给人家当靶子用 经常访问微软和一些安全站点,下载最新 的Service Pack和漏洞补丁,是保障服务 器长久安全的唯一方法 BJFU Info Department, QiJd第七章操作系统安全配置方案 安全配置方案高级篇 高级篇介绍操作系统安全信息通信配置,包 括十四条配置原则: (1)关闭DirectDraw,(2)关闭默认共享 (3)禁用Dump File,(4)文件加密系统 (5)加密Temp文件夹(6)锁住注册表, (7)关机时清除文件 (8)禁止软盘光盘启动(9)使用智能卡, (10)使用IPSec (11)禁止判断主机类型,(12)抵抗DDOS (13)禁止Guest访问日志 (14)数据恢复软件 1 关闭DirectDraw C2级安全标准对视频卡和内存有要求关闭DirectDraw可能对一些 需要用到DirectX的程序有影响(比如游戏),但是对于绝大多数的 商业站点都是没有影响的 在HKEY_LOCAL_MACHINE主键下修改子键: SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeo ut,将键值改为"0"即可,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 2 关闭默认共享 Windows 2000安装以后,系统会创建一些隐藏的 共享,可以在DOS提示符下输入命令Net Share 查 看,如图所示 停止默认共享 禁止这些共享,打开管理工具>计算机管理>共享文件夹> 共享,在相应的共享文件夹上按右键,点"停止共享"即 可,如图所示 3 禁用Dump文件 在系统崩溃和蓝屏的时候,Dump文件是一份很有用资 料,可以帮助查找问题然而,也能够给黑客提供一些敏 感信息,比如一些应用程序的密码等 需要禁止它,打开控制面板>系统属性>高级>启动和故障 恢复,把写入调试信息改成无,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 4 文件加密系统 Windows2000强大的加密系统能够给磁盘,文 件夹,文件加上一层安全保护这样可以防止别 人把你的硬盘挂到别的机器上以读出里面的数 据 微软公司为了弥补Windows NT 40的不足,在 Windows 2000中,提供了一种基于新一代 NTFS:NTFS V5(第5版本)的加密文件系统 (Encrypted File System,简称EFS) EFS实现的是一种基于公共密钥的数据加密方 式,利用了Windows 2000中的CryptoAPI结 构 BJFU Info Department, QiJd第七章操作系统安全配置方案 5 加密Temp文件夹 一些应用程序在安装和升级的时候,会把 一些数据拷贝到Temp文件夹,但是当程序 升级完毕或关闭的时候,并不会自己清除 Temp文件夹的内容 所以,给Temp文件夹加密可以多一层保 护 6 锁住注册表 在Windows2000中,只有Administrators和Backup Operators才有从 网络上访问注册表的权限当帐号的密码泄漏以后,黑客也可以在远程 访问注册表,当服务器放到网络上的时候,一般需要锁定注册表修改 Hkey_current_user下的子键 Software\microsoft\windows\currentversion\Policies\system 把DisableRegistryTools的值该为0,类型为DWORD,如图所示 7 关机时清除文件 页面文件也就是调度文件,是Windows 2000用来存储没有装入内存 的程序和数据文件部分的隐藏文件 一些第三方的程序可以把一些没有的加密的密码存在内存中,页面文 件中可能含有另外一些敏感的资料要在关机的时候清除页面文件, 可以编辑注册表修改主键HKEY_LOCAL_MACHINE下的子键: -SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management -把ClearPageFileAtShutdown的值设置成1,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 8 禁止软盘光盘启动 一些第三方的工具能通过引导系统来绕过原有的 安全机制比如一些管理员工具,从软盘上或者 光盘上引导系统以后,就可以修改硬盘上操作系 统的管理员密码 如果服务器对安全要求非常高,可以考虑使用可 移动软盘和光驱,把机箱锁起来仍然不失为一个 好方法 BJFU Info Department, QiJd第七章操作系统安全配置方案 9 使用智能卡 对于密码,总是使安全管理员进退两难, 容易受到一些工具的攻击,如果密码太复 杂,用户把为了记住密码,会把密码到处 乱写 如果条件允许,用智能卡来代替复杂的密 码是一个很好的解决方法 BJFU Info Department, QiJd第七章操作系统安全配置方案 10 使用IPSec 正如其名字的含义,IPSec提供IP数据包的 安全性 IPSec提供身份验证,完整性和可选择的机 密性发送方计算机在传输之前加密数 据,而接收方计算机在收到数据之后解密 数据 利用IPSec可以使得系统的安全性能大大增 强 11 禁止判断主机类型 黑客利用TTL(Time-To-Live,生存时间)值可以鉴别操作系统的类 型,通过Ping指令能判断目标主机类型Ping的用处是检测目标主 机是否连通 许多入侵者首先会Ping一下主机,因为攻击某一台计算机需要根据 对方的操作系统,是Windows还是Unix如过TTL值为128就可以认 为你的系统为Windows 2000,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 TTL值-判断主机类型 从表中可以看出,TTL值为128,说明改主机的操作系统 是Windows 2000操作系统下表给出了一些常见操作系 统的对照值 操作系统类型TTL返回值 Windows 2000128 Windows NT107 win9x128 or 127 solaris252 IRIX240 AIX247 Linux241 or 240 BJFU Info Department, QiJd第七章操作系统安全配置方案 修改TTL的值 修改TTL的值,入侵者就无法入侵电脑了比如将操作系统的TTL值 改为111,修改主键HKEY_LOCAL_MACHINE的子键: SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAME TERS 新建一个双字节项,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 修改TTL的值 在键的名称中输入"defaultTTL",然后双击改键名,选择 单选框"十进制",在文本框中输入111,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 修改TTL的值 设置完毕重新启动计算机,再用Ping指令,发现 TTL的值已经被改成111了,如图所示 12 抵抗DDOS 添加注册表的一些键值,可以有效的抵抗DDOS的攻击在键值 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcp ip\Parameters]下增加响应的键及其说明如表所示 增加的键值键值说明 "EnablePMTUDiscovery"=dword:00000000 "NoNameReleaseOnDemand"=dword:00000000 "KeepAliveTime"=dword:00000000 "PerformRouterDiscovery"=dword:00000000 基本设置 "EnableICMPRedirects"=dword:00000000防止ICMP重定向报文的攻击 "SynAttackProtect"=dword:00000002防止SYN洪水攻击 "TcpMaxHalfOpenRetried"=dword:00000080 "TcpMaxHalfOpen"=dword:00000100 仅在TcpMaxHalfOpen和 TcpMaxHalfOpenRetried设置 超出范围时,保护机制才会采取 措施 "IGMPLevel"=dword:00000000不支持IGMP协议 "EnableDeadGWDetect"=dword:00000000禁止死网关监测技术 "IPEnableRouter"=dword:00000001支持路由功能 BJFU Info Department, QiJd第七章操作系统安全配置方案 13 禁止Guest访问日志 在默认安装的Windows NT和Windows 2000中,Guest 帐号和匿名用户可以查看系统的事件日志,可能导致许多 重要信息的泄漏,修改注册表来禁止Guest访问事件日 志 禁止Guest访问应用日志 -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\Application下添加键值名称为: RestrictGuestAccess,类型为:DWORD,将值设置为1 系统日志: -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System下添加键值名称为: RestrictGuestAccess,类型为:DWORD,将值设置为1 安全日志 -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\Security下添加键值名称为: RestrictGuestAccess,类型为:DWORD,将值设置为1 14 数据恢复软件 当数据被病毒或者入侵者破坏后,可以利用数据恢复软件 可以找回部分被删除的数据,在恢复软件中一个著名的软 件是Easy Recovery软件功能强大,可以恢复被误删除 的文件,丢失的硬盘分区等等软件的主界面如图所示 Easy Recovery 比如原来在E盘上有一些数据文件,被删除了,选择左边 栏目"Data Recovery",然后选择左边的按钮 "Advanced Recovery",如图所示 Easy Recovery 进入Advanced Recovery对话框后,软件自动扫描出目 前硬盘分区的情况,分区信息是直接从分区表中读取出来 的,如图所示 Easy Recovery 现在要恢复E盘上的文件,所以选择E盘,点击按 钮"Next",如图所示 Easy Recovery 软件开始自动扫描该盘上曾经有哪些被删除了文件,根据 硬盘的大小,需要一段比较长的时间,如图所示 Easy Recovery 扫描完成以后,将该盘上所有的文件以及文件夹显示出 来,包括曾经被删除文件和文件夹,如图所示 Easy Recoery 选中某个文件夹或者文件前面的复选框,然后点 击按钮"Next",就可以恢复了如图所示 Easy Recovery 在恢复的对话框中选择一个本地的文件夹,将文件保存到 该文件夹中,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 Easy Recovery 选择一个文件夹后,点击按钮"Next",就出现了恢复的 进度对话框,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 本章总结 本章分成三部分介绍Windows 2000的安 全配置 三部分共介绍安全配置三十六项,如果每 一条都能得到很好的实施的话,该服务器 无论是在局域网还是广域网,即使没有网 络防火墙,已经比较安全了 需要重点理解三大部分中的每一项设置, 并掌握如何设置

一、速处理型、海量存储型和低价稳定型。

像企业网站，普通个人网站等要求对存储要求不高，但对安全性和稳定性却是必须要考虑的因素，选择那一类型的网站服务器就需要结合网站的属性和预算以及各方面因素来加以考虑了，再对服务器的各项参数加以对比和分析。从硬件配置来看，操作系统、数据库、Web服务器、Web应用软件等的选择问题，要根据网站类型、网站规模、资金预算及站长经验众多因素从站长预备的方案中选出适宜的产品，还有服务器的中央处理器、内存、芯片组、I/O总线、I/O设备、电源、机箱和相关软件，这些应该是站长选择服务器所要关注的指标。

二、服务器的性能稳定性

站长们在日常的网站维护中，可不希望自己购买或者租凭的服务器出现问题，因为服务器属于比较复杂和高负荷运载的机器，服务器的维修通常要比处理一个网站的N多问题困难得多，一点小毛病就会带来一系列的问题，服务器的维护都是以预防为主的，当一出现问题，所造成用户的损失也是不可估量的，因此稳定型强的服务器对站长们是至关重要的。

三、服务器的安全性

选择服务器，安全因素也是站长朋友们必须要考虑的因素，安全系统方面是指服务器维护人员否能24小时进行全方位的机房监控。它主要要考虑两个方面：一是保护服务器机密信息;二是要防止黑客的攻击。

四、服务器的技术服务

服务器的良好服务也是作为服务器的最高宗旨，从服务器商的服务管理体系是否规范，技术实力是否到位，问题处理是否及时，产品使用说明讲解是否详细，IDC服务商的管理运营能力是否以从用户的角度出发，其次看IDC商是不是正规公司，是否拥有这方面的资深认证可以帮助站长朋友们免费备案，还要看IDC服务商背后是否有强大的资源支持等等。∞如果出了问题，不能得到服务商及时可靠的技术支持，将很可能影响到网站的正常运营。

五、服务器的应用指标

以Web服务器为例，如果站长的Web站点网页主要是ASP动态类型的，就不适宜选择Apache服务器系统，因为它对ASP不支持，同样，如果站长的数据库系统是SQL，也不适宜选择Apache，同样是因为它不支持。

六、服务器的内存性能

一款高内存的服务器，往往可以储存海量的信息和具备站长网站日常大量的会话和互动需求，如果条件允许，站长们尽量选择内存稍大点易扩展的服务器，对于日后网站的升级更新，访问量增大等提供支持。

想了解更多相关信息，可以咨询酷酷云，谢谢

一、代理服务器常识

1、 代理服务器的定义：

代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。

2、代理服务器的工作机制：

代理服务器的工作机制很象我们生活中常常提及的代理商，假设你自己的机器为A机，你想获得的数据由服务器B提供，代理服务器为C，那么具体的连接过程是这样的。

首先，A机需要B机的数据，A直接与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。

3、代理服务器的作用：

由于中国的IP地址比较紧张，通过代理服务器，我们可以节约一些IP地址，同时也提高了系统的安全性。另外，使用代理服务器，可以提高网络速度。我们在下面代理服务器的应用中，会详细介绍代理服务器的作用。

二、代理服务器典型应用范例

1、解决电信运营商之间的互联互通的质量问题

自从电信与网通分家以后，互联互通成为了一个大难题。对于我们网吧用户来说，使用电信线路接入的网吧，访问网通的站点时，速度都会变得特别慢。怎么解决呢？代理服务器可以轻松解决运营商之间互联互通质量差的问题。解决这个问题，具体的操作步骤是：

第一、寻找速度快的代理服务器地址：

如果我们是电信的用户，我们在访问网通的站点时，速度会非常慢。要想提高访问网通站点的速度，我们必须找一个网通的代理服务器，而且这个代理服务器的运行速度要快，才能解决电信访问网通速度反应慢的问题。我们在查找代理服务器是，必须选择可以匿名访问的，也就是我们在登录代理服务器时，不需要用户名和密码的。

查找代理服务器地址，可以使用wwwgooglecom搜索，在关键字中输入“代理服务器地址列表”就可以了。下面我提供一个比较好用网站，专业提供代理服务器地址的列表，而且每天都有更新，代理服务器地址可使用率为90％以上。http://wwwromanfrcom/proxy在选择代理服务器时，请选择中国国内的代理服务器，以提高访问速度。如果我们是网通用户，可以选择一个电信的代理服务器。

说明：由于代理服务器可以提高网络访问速度，因此我们可以利用一些速度快的代理服务器，解决电信运营商之间互联互通反应慢的问题。经过测试，此法有明显效果！

第二、测试代理服务器的工作是否正常：

我们可以使用QQ 2004 Beta2版（以下简称QQ），测试我们获得的代理服务器，是否可以正常工作，速度是否快。找到QQ菜单的系统设置，在QQ系统设置中，找到代理设置选项，如图一

选择“使用自定义的网络设置”项，然后在“类型”中选择“HTTP代理服务器”，在“服务器”中输入代理服务器的地址和端口等信息，点击“测试”按钮就行了。这样，代理服务器的测试工作完成。

当系统返回“代理服务器工作正常”的提示后，则证明该代理服务器可以使用。我们可以根据系统测试的时间，来判断代理服务器的速度快慢。

第二步：在IE浏览器中设置代理服务器地址：

打开“控制面板”，找到“Internet 属性”对话框，找到“连接”设置项，找到“设置”键并打开，如图二。由于我的电脑使用的是ADSL拨号，因此会出现这个设置。在图二的对话框中，我们选择“对此连接使用代理服务器（这些设置不会应用到其他连接）选项，然后将通过测试的代理服务器地址和端口。点击确定后，重新启动IE浏览器。重新体验一下，使用了代理服务器后，速度如何？

说明：这一步，需要反复的测试，一直找到速度最快的代理服务器地址。这样，我们就可以成功解决电信运营商之间的互联互通的问题了。

2、解决QQ视频连接困难

不知何时，QQ在视频连接时，经常出现越时的提示，这使得我们做网管的头疼，由于顾客经常埋怨说，我在其他网吧可以连上，为什么走到你的网吧，无法视频呢？哈哈，找一个代理服务器，就可以搞定了。下面，我们简单介绍一下方法。

第一步、查找合适的代理服务器地址：QQ所使用的代理，与IE浏览器使用的代理服务器地址不同。据说腾讯在对QQ视频做手脚时，只是限制国内的IP地址，那么我们找个国外或者台湾、香港的IP地址吧。

第二步、测试代理服务器性能：用上文的方法，测试一下代理服务器的性能，重点是速度。由于QQ视频时，需要稳定的带宽，因此代理服务器的速度不要太慢就可以了。

第三步、设置QQ代理服务器：打开QQ菜单，找到“系统设置”选项如图一。然后，我们将代理服务器地址填写进去。

第四步：重新启动QQ后，就会以当前的设置登录QQ了。试一下，视频一次能够成功不？

代理服务器技术，虽然是我们在日常的维护中，很少去研究的一项技术。但代理服务器的扩展应用，还是有广阔的前景的。我们在网吧的日常维护中，对于一个难题，必须坚持，然后我们最终就会找到一个令人满意的答案！

这个很简单啊，现在最便宜的是美国godaddy主机，一年12美元。送域名。你就用它做个WordPress博客就行了。没技术可以参考网速教程，比如http://godaddyidcspycom/install-wordpress

问题一：如何查找本机服务器名称和地址 服务器名称在我的电脑属性里有，地耿你可以： 开始--运行--输入cmd--输入ipconfig就有了

问题二：怎么查看电脑服务器名称？ 点我的电脑右键，再点属性，再点计算机名。上面就有显示完整的。

如果是IP的话，点开始，再点运行，再输入CMD，再输入ipconfig就可以看到自己电脑的IP了。

电脑服务器是一种高性能计算机，作为网络的节点，存储、处理网络锭80%的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：电脑服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过电脑服务器，因此也可以说是电脑服务器在“组织”和“领导”这些设备。

问题三：怎么查看服务器时间 (1)开始->程序->Microsoft SQL Server 2005->SQL Server 2005外围应用配置器,在打开的界面单击服务的连接的外围应用配置器,在打开的界面中找到Database Engine,单击服务,在右侧查看是否已启动,如果没有启动可单击启动,并确保启动类型为自动,不要为手动,否则下次开机时又要手动启动；

(2)可打开:开始->程序->Microsoft SQL Server 2005->配置工具->SQL Server Configuration Manager,选中SQL Server 2005服务中SQL Server(MSSQLSERVER) ,并单击工具栏中的"启动服务按钮把服务状态改为启动；

使用上面两种方式时,有时候在启动的时候可能会出现错误,不能启动,这时就要查看SQL Server 2005配置管理器中的SQL Server 2005网络配置->MSSQLSERVER协议中的VIA是否已启用,如果已启用,则把它禁止然后再执行上述一种方式操作就可以了。

问题四：如何才能找到自己电脑的服务器地址呢 运行cmd,输入ipconfig查找!!!!!!

问题五：如何查服务器ip 开始――运行――cmd输入nslookup回车然后输入你钉知道的网站网址然后按回车 红框里就是你想知道的IP

问题六：如何查看服务器配置 服务器单（1）

intell专用服务器主板S3000AH（集成双千兆网卡，集成串口2阵列卡)

金邦DDR2 800 2G

intell酷睿E2200 22G盒装

串口2代 160G盒装 两个 （读）

西数猛禽 (10000转)74G 两个 （写)

IDE 160G 的盘做系统和VOD

服务器机箱+500W长城电源

服务器单（2）

主板 : AS监控板（性能比较稳定）

CPU : intell酷睿E2200 22G盒装 三年保

内存 : 金邦DDR2 800MHZ 2G

硬盘(1) : 160串口2代（7200转） 硬盘（盒装）

硬盘(2) : 服务器专用SAS硬盘(15000转)的273G

阵列卡(1): 串口2代硬盘 阵列卡1块

阵列卡(2): SAS硬盘 专用阵列卡1块

机电 : 服务器机箱+500W长城电源

我用的是（1号服务单） 35台工作 没有一点问题 (2号价格高1000元性能我感觉差不多)你要是用了我的单，记得给我加分

问题七：如何查看都谁登陆过服务器？ 控制面板-》管理工具-》事件查看器 =》 安全性可以查看到服务器登录记录

问题一：怎么买服务器 确定你的需求

很多用户在决定采购服务器时，都会对某些应用有着特别的需求。从服务器的硬件构成上看，对不同软件应用环境起决定性影响的主要是处理器子系统以及存储子系统。处理器子系统中包括了处理器、内存以及北桥芯片，也就是服务器中提供数据运算的主要部分。存储子系统的主要组成部分则是硬盘、南桥芯片、SAS卡或者RAID卡，它主要负责的是数据的存储及传输。

在这里我们强烈建议，无论您购买服务器是作为何种应用，首先需要考虑的都是服务器的内存容量。现在的内存价格已经非常便宜了，服务器使用的专用内存价格也下降了很多。即使资金非常紧张，采购时也最好将服务器内存扩充到2GB以上，否则无论是价格多么昂贵的处理器、RIAD系统，也无法充分发挥出其应有的性能。

域控制服务器

域控制器是网络、用户、计算机的管理中心，提供安全的网络工作环境。域控制器不但响应用户的登录需求，而且还负责在服务器间同步和备份用户帐号、WINS、DHCP数据库等，另外，主域控制器还做DNS服务。超过2000个用户以上的企业网，还需要一个备份域服务器来保证网络的安全。域控制器的系统瓶颈是内存，除了操作系统占用的内存外，每增加一个用户需占用1KB内存用于存储用户帐号。

Web服务器

Web服务器是运行Web服务器端软件来为用户提供各种Web应用的设备，对服务器性能的要求也主要取决于网站的内容。如果网站多以静态页面构成，那么在选择服务器时候就要优先考虑磁盘系统的性能。通过采用高转速SAS硬盘以及RAID卡，服务器可以更好的为用户提供静态页面传输。如果网站所提供的服务多为动态页面，那么在选择服务器时就要注意配备高性能的处理器以及大容量内存。这样才能使服务器及时响应用户的请求并做出相应的计算反应。

FTP服务器

如果你的FTP服务器拥有很高的网络接口速率，那么对服务器的负载就主要集中在磁盘系统上。FTP操作不会消耗很多的处理器资源，而由于FTP数据传输通常都会持续很长时间，此时对硬盘的性能和稳定性都会有更多要求。如果你的FTP服务器不想配备RAID卡，那么也最好选择SAS规格的硬盘。不是说SAS硬盘会比现在流行的S-ATA硬盘性能好很多，而是SAS硬盘在长时间工作环境下的故障率会更小一些。此外，在非RAID系统中，硬盘的缓存容量也比较重要。更大容量的缓存可以减少对磁盘的访问，从而在提升数据查找、传输速度的同时减轻硬盘的负载。

文件服务器

如果你想得到一台性能出色的文件服务器，那么你首先需要注意的就是服务器的存储系统。现在的服务器都配备了千兆以太网接口，其网卡能够提供的数据带宽在700Mbps左右。相对于网络速率，磁盘更容易成为影响文件服务器性能发挥的瓶颈。对于一台文件服务器，RAID系统是必备的。如果您的采购资金充足，那么就选择SAS RAID系统吧，如果想节省经费则可以考虑S-ATA RAID系统。

数据库服务器

数据库服务是对服务器负载比较大的一种应用模式。无论是处理器子系统还是磁盘子系统，如果面对的是多用户、高负载的数据库应用，那么你都应该为服务器配备最好的配件。对于一台数据库服务器，首先你需要考虑的是多处理器。大型的数据库软件都可以支持多线程运算，通过采用多处理器就可以在很大程度上提升数据库的运算效率。在保证内存容量的前提下，磁盘系统也是需要你额外注意的。无论内存容量有多大，在数据库运算过程中的磁盘读写操作是必有的。面对多I/O指令，SAS RAID系统在性能上会远远超越任何单一硬盘存储模式，而且从数据安全存储的角度上考虑，RAID系统也非常值得投资。

在采购服务器前，我们还要考虑网络的规模和用>>

问题二：自己买了服务器，怎么创建自己的网站？ 你好说一下个人的看法其实你这样操作是饥简单的问题复杂化了因为你涉及到的不仅仅是固定IP的问题还有备案的问题按照工信部的要求网站在国内放域名是需要备案的而备案需要你的接入商帮你提交把服务器放在家里也就没有接入商备案是个难题另外家里无论是通风运行环境电力保护措施等都远不如IDC机房服务器的噪音耗电量辐射等也是你需要考虑的问题如果结合这些全部算下来比把机器托管在机房还要成本高的多其实你可以先找服务商谈好让他给你分配IP然后你在家配置好以后再把机器托管到机房这样没有人知道你的密码服务器也只有你自己在用 也就没有所谓的不安全了至少和你在家里用是一样安全的

个人观点希望对你有帮助若有相关问题不懂或者需要帮忙的可以来找我

问题三：建网站如何购买服务器 你说的1T只是指服务器的硬盘容量它并不是决定服务器性能的最主要因素而是决定了服务器能存放的数据量一台服务器能放多少个网站一方面取决于服务器的配置带宽大小另一方面也取决于网站的类型规模比如说至强四核处理器4G内存1T硬盘这样一台服务器如果放企业网站放几百个不成问题但如果放大型门户网站可能放一个就能把资源占满1T的硬盘若是放普通的数据量不大的网站可以放很多个若是放**资源或者是数据下载资源可能1T还不够用

如果你还没有自己的服务器或者是对硬件不太熟悉的话建议你租用比较划算可以选择租用送产权的一年以后机器就是你的了因为租用的机器是由IDC公司提供的硬件质保也由IDC负责出问题免费更换这样就减少了你的很多麻烦另外IDC在硬件方面更熟悉一些提供的服务器一般是经测试运行较稳定的

我是从事IDC这一行的以上是个人观点 大家有需要帮忙可以来找我

问题四：如何购买一台服务器 别自己弄了，更不划算

我告诉你服务器托管的优势是什么？你就明白了

如果你自己有服务器的话我建议你还是去托管，不然无论是在价格上还是稳定性上我觉得也都比你自己在家里放置服务器投入的少的多。也就是将您的服务器及相关设备托管到具有完善机房设施、高品质网络环境、丰富带宽资源和运营经验以及可对用户的网络和设备进行实时监控的网络数据中心内，以此使系统达到安全、可靠、稳定、高效运行(这点才能让您服务器走的更长远)的目的。托管的服务器由你自己进行维护，或者由其它的授权人进行远程维护。而且你不可能24小时都在服务器跟前吧，机房却有7x24小时的专业技术人员24小时都在的，这样你可以节约自己维护的人力成本，以及让自己的网站更安全稳定。

问题五：网站服务器怎么购买？ 你好网站服务器是找IDC公司租用的一般可以按月租用也可以按年租用

首先你要根据自己的网站规模大概判断下用什么样的配置和带宽根据网站的访问来源判断下用什么样的机房线路把这些确定以后再找多家符合条件的IDC公司对比筛选从中找到性价比最高的

需要注意的是找正规专业的公司另外在开通之前多了解下服务商提供的技术支持有哪些再一个就是在开通之前可以让服务商提供一些用户网站做参考多了解再做决定

海腾数据杨闯为你解答若有网站服务器相关问题需要帮忙的找我,我可以根据你的情况给你推荐

问题六：买了个服务器，不知道怎么使用。 服务器需要托管在机房的，还需要服务器技术、配置环境

你这种情况，直接租用一个服务器空间吧（环境给弄好的，在我们这边买

问题七：怎么买到我的世界服务器 淘宝网上有

问题八：我想购买一个服务器主机，，自己网站用的，怎么弄？就是买来后怎么弄？详细教程，就是买来后要怎么弄，全 买来以后需要安装好操作系统并配置网站环境,把你的网站数据上传到服务器上面,通过IIS配置好如果对配置环境和网站不了解的话建议百度搜索下国文教程这个无法靠文字来详细描述配置好网站以后把服务器托管到IDC机房即可因为满足网站需求的不仅仅是服务器更重要的是服务器的网络运行环境无论是家里还是企业的网络条件都达不到机房的水平所以托管还是很有必要的

另外还有更简单的方法就是直接根据你的网站需求租用IDC公司的服务器即可租用的机器是由IDC提供的硬件质保也由IDC负责不需要你自己买机器再发到机房相对会方便划算一些个人建议若有相关问题需要帮忙的你可以来找我

问题九：服务器购买怎么选择配置？ 服务器只有一种考虑，就是应用和负载。其实是一个意思。

其次就是价格和稳定性。

最后是服务。