服务器安全问题

要想让服务器安全需要进行的设置有很多：系统漏洞扫描与修复；管理员账号、来宾账号、普通账号、影子账号的优化保护系统不被黑客恶意添加或修改；对IIS下的ASP、ASPX网站相关的EXE和

DLL文件进行保护操作防止网站被恶意上传和特殊权限的运行；对系统文件夹下的关键二进制文件进行保护操作，确保存储的DLL文件和以及其他用于支持、配

置或操作的文件的安全；对系统文件夹下的文件进行保护操作，防止系统文件被修改，以确保系统的正常运行；对用户配置信息的文件夹进行保护操作，以防止用户

当前桌面环境、应用程序设置和个人数据信息的泄露；对数据库进行权限优化以及安全加固；停止了类似Remote Registry（远程修改注册表服务）

Remote Desktop Help Session Manager（远程协助服务）

这种不必要的服务，以防被黑客利用，降低安全隐患；关闭135和445这类用于远程过程调用，局域网中轻松访问各种共享文件夹或共享打印机的端口；禁止掉

ICP空连接功能，以防止连接者与目标主机建立无需用户名与密码的空连接造成的风险出现。

是不是很多看得头晕呀~

其实之前我也很晕，后来找了个工具觉得一下子简单了起来。推荐个服务器安全狗，只需要进行体检优化，一键解决我们需要设置半天的问题，还能提供服务器防护功能，扛ddos、cc等攻击。

一、数据备份

为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时（通常是硬盘出错），可以及时地将系统恢复到正常状态。

二、账号和密码保护

账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。一旦黑客进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。

三、除了这两点以外，一般还会有下面的几个几点注意事项

1）监测系统日志

2）关闭不需要的服务和端口

3）从基本做起，及时安装系统补丁

4）安装和设置防火墙

5）安装网络杀毒软件。

现在这个确实是一个大问题，呢我就给你说一下大概你看一下

一，定期安装最新的操作系统和软件更新/补丁

由于技术不太专业，导致服务器出现许多漏洞，其实往往很多漏洞源于服务器本身，本身没有安装最新的修补程序和最新操作系统，这样才能避免许多漏洞，相应的软件也要及时更新，否则您的服务器也容易被攻击。

二、使用入侵防御系统，安装防火墙

我们的服务器一定要安装防火墙，将防火墙安装在服务器的前面，这样进入服务器中的流量都是经常防火墙过滤之后的流量，防火墙内其他的流量直接被隔离出来，防火墙中一定要安装入侵检测和入侵防御系统，这样才能发挥防火墙的最大作用。

三、安装防病毒和防恶意软件扫描程序

为避免您的托管系统受到感染，您必须在服务器中安装商业级反恶意软件和反病毒引擎，以便为进入服务器的病毒/恶意软件提供实时保护。此外，您还应该每周一次通过这些引擎设置“全系统扫描”，以确保您的系统完全安全。您还应该注意那些可以防止勒索软件的引擎。

四、为DDoS防护设计的高防服务器

DDoS攻击非常频繁，并且通过使用来自数百或数千个IP地址的大量流量使网络饱和而导致您的服务无法访问。如果您的网站/服务无法访问，则会直接影响您的业务，因此必须在网络级别启用DDoS网络托管保护。推荐使用科技的高防服务器。其DDoS清洗引擎是自动学习，可以研究流量模式并精准检测所有恶意流量，以便在进入服务器或数据中心之前将其丢弃。因此，您完全可以确定进入服务器或数据中心的流量是完全干净的。其高防服务器可有效防护300Gbps以上的DDoS攻击。

五、定期安全审计

服务器在使用的过程中，要定期的进行安全审计，因此，您应始终拥有能够确保操作系统安全的技术人员，确保您的电子邮件服务器安全、在非默认端口上设置标准和关键服务、保证防火墙处于最佳设置等。

你看一下也可以按照一些杀毒软件。

如果是个人家里我推荐腾讯电脑管家，这个是在国内排名第一的软件。

环境安全：有专门机房、门卫、监控、UPS都有；

设备物理安全：冗余风扇、电源，硬盘做RAID

软件安全：最好是正版软件，安装杀毒软件；

网络安全：有防火墙、漏洞扫描等等安全设备。

服务器安全分为内部和外部安全。

外部的话是防入侵、防cc、ddos攻击，内部的话是防木马病毒的执行。安全策略、补丁、弱口令安全检测、防病毒、资源监控、文件目录保护、定期杀毒这些都是服务安全所包含的范畴。

对于服务器安全，个人建议可以安装服务器防火墙来确保服务器安全。（本回答由网堤安全提供）

安全狗提供多种防护功能,有效抵御恶意攻击,实时监控异常,抗暴力破解,修复各种漏洞安全狗全面保障网站与服务器安全,从驱动层到应用层根本性解决问题服务器安全狗功能涵盖了服务器杀毒、系统优化、服务器漏洞补丁修复、服务器程序守护、远程桌面监控、文件目录守护、系统帐号监控、DDOS防火墙、ARP防火墙、防CC攻击、防入侵防篡改、安全策略设置以及邮件实时告警等多方面模块，为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。

参考地址：http://ecmabdimgcom/public03/intermediate_fc_2014htmlidea_id=Pj0snj0YnHDzterm=VOertTULVtaetnXq

通过下面各种手段进行保护：

服务器安全技巧一：从基本做起，及时安装系统补丁

　　不论是Windows还是Linux,任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。

　　服务器安全技巧二：安装和设置防火墙

　　现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。

　　服务器安全技巧三：安装网络杀毒软件

　　现在网络上的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软件来控制病毒传播，同时，在网络杀毒软件的使用中，必须要定期或及时升级杀毒软件，并且每天自动更新病毒库。

服务器安全技巧四：关闭不需要的服务和端口

　　服务器操作系统在安装时，会启动一些不需要的服务，这样会占用系统的资源，而且也会增加系统的安全隐患。对于一段时间内完全不会用到的服务器，可以完全关闭;对于期间要使用的服务器，也应该关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。

　　服务器安全技巧五：定期对服务器进行备份

　　为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时(通常是硬盘出错)，可以及时地将系统恢复到正常状态。

　　服务器安全技巧六：账号和密码保护

　　账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。一旦黑客进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。

　　服务器安全技巧七：监测系统日志

　　通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。

服务器要保证数据安全，首先要勤打补丁，windows系统是通过高手的不断应用发现漏洞的，补丁就是补漏洞；其次要安装正规的杀毒软件，一定要服务器版的杀毒软件并保证杀毒软件病毒库样本更新到最新，这样一般的渗入网络攻击就可以防范，第三，根绝服务器的用途，封锁一些不常用的端口，使外部攻击无门可入；第四，安装网络看门狗，监控一些常用的端口，设置一些安全的策略；最主要的一点是第五要加强服务器用户的培训教育，防范内鬼，我们知道，防火墙是防范外部的攻击，防水墙才是防范内鬼的。完善服务器日志，加强对服务器资源的审计。服务器安全是一项长期的工作，不可能是一劳永逸的。