如何维护好服务器?
1 从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。服务器安全维护中这些软件还应该设定成每天自动下载最新的病毒定义文件。服务器安全维护中另外,Exchange
Server(邮件服务器)也应该安装防毒软件,服务器安全维护中这类软件可扫描所有寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低使用者被感染的机会。
另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如,上白天班的员工不该有权限在三更半夜登录网络。
最后,服务器安全维护中存取网络上的任何数据皆须通过密码登录。服务器安全维护中强迫大家在设定密码时,必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource
Kit里就有这样的工具软件。你还应该设定定期更新密码,且密码长度不得少于八个字符。若你已经做了这些措施,但还是担心密码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些密码到底有多安全。
2 保护备份
大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。
3使用RAS的回拨功能
Windows
NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。
你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。
另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即使黑客入侵主机,他们也只能在单一机器上作怪,间接达到减少破坏的程度。
最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度,如此选择相当合理,但是RAS还支持IPX/SPX和NetBEUI协议,如果你使用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。
考虑工作站的安全问题
在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够提高整体网络的安全性。对于初学者,建议在所有工作站上使用Windows
2000。Windows 2000是一个非常安全的操作系统,如果你没有Windows 2000,那至少使用Windows
NT。如此你便能将工作站锁定,若没有权限,一般人将很难取得网络配置信息。
另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(dumb
terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作dumb
terminal使用时,服务器必须执行Windows NT
终端服务程序,而且所有应用程序都只在服务器上运作,工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本,和一份微软Terminal
Server Client。这种方法应该是最安全的网络设计方案。
执行最新修补程序
微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service
pack(服务包)发布。服务包通常有两种不同版本:一个任何人都可以使用的40位的版本,另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。
一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定期将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的服务包里,我建议你经常去看看最新修补程序,记住,修补程序一定要按时间顺序来使用,若使用错乱的话,可能导致一些文件的版本错误,也可能造成Windows当机。
颁布严格的安全政策
另一个提高安全性的方式就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你使用Windows 2000
Server,你可以将部分权限授权给特定代理人,而无须将全部的网管权利交出。即使你核定代理人某些权限,你依然可县制其权限大小,例如无法开设新的使用者帐号,或改变权限等。
防火墙,检查,再检查
最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份,因为它能使公司电脑不受外界恶意破坏。
首先,不要公布非必要的IP地址。你至少要有一个对外的IP地址,所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外公布。但是,工作站和其他服务器的IP地址则必须隐藏。
你还可以查看所有的通讯端口,确定不常用的已经全数关闭。例如,TCP/IP port 80是用于HTTP流量,因此不能堵掉这个端口,也许port
81应该永远都用不着吧,所以就应该关掉。你可以在网络上查到每个端口的详细用途。
服务器安全问题是个大议题,你总不希望重要数据遭病毒/黑客损毁,或被人偷走做为不利你的用途,本文介绍了7个重要的安全检查关卡,你不妨试试看。
游戏服务器都需要哪些维护
服务器维护: 步骤/ 经更改系统管理员密码 定期更新系统补丁 检查系统否超级管理员检查否帐号克隆 始>运行输入cmd>输入 net localgroup administrators 始>运行输入msconfig检查随机启程序服务关掉必要随机启程序服务 服务器所程序尽量安装程序新稳定版 检查SERVU否创建执行权限用户或者C盘读写权限用户并且给SERVU设置登录密码需要请给serv_u设置独立启账户 要安装任何第三软件例XX优化软件XX插件类更要服务器注册未知组件 要服务器使用IE访问任何中国站杜绝隐患必须 检查系统志安全性条目右侧查看近期审核功登录 要服务器双击运行任何程序木马都知道 要服务器用IE打用户硬盘中国页危险行 要服务器浏览前windowsGDI+安全漏洞 及更新病毒库查杀病毒 定查看系统各盘符磁盘权限否设定安全权限 确保自电脑安全自电脑安全服务器能太安全 注意事项 要经性检查自电脑免透远程连接服务器进攻击目
网络游戏的服务器维护都是在做些什么
服务器的维护一般都是对游戏数据的更新,如果只是单一的一个游戏,玩法玩久了肯定会腻的,所以这个时候就需要游戏维护来帮助玩家有玩下去的动力。不知道你喜不喜欢玩射击类的游戏啊,我最近在玩的一款叫火源计划,它的游戏主线就是射击,在里面可以通过射击解决很多事情,完成很多任务,同时射击的装备也是幻想出来的未来的一些装备哦。
游戏服务器维护需注意什么
服务器的日常维护方法:步骤/方法经常更改系统管理员密码定期更新系统补丁检查系统是否多出超级管理员,检查是否有帐号被克隆 在“开始”>运行中输入“cmd”>在输入netlocalgroupadministrators在“开始”>运行中输入“msconfig”检查随机启动的程序和服务,关掉不必要的随机启动程序和服务。服务器上的所有程序尽量安装程序的最新稳定版。检查SERVU是否被创建有执行权限的用户或者对C盘有读写权限的用户,并且给SERVU设置一个登录密码。如果需要请给serv_u设置独立启动账户。不要安装任何的第三方软件。例如XX优化软件,XX插件之类的,更不要在服务器上注册未知的组件。不要在服务器上使用IE访问任何网站,杜绝隐患那是必须的。检查系统日志的“安全性”条目,在右侧查看近期“审核成功”的登录不要在服务器上双击运行任何程序,不然怎么中了木马都不知道。不要在服务器上用IE打开用户的硬盘中的网页,这是危险的行为。不要在服务器上浏览,以前windows就出过GDI+的安全漏洞。及时的更新病毒库,查杀病毒。定时的查看系统各个盘符的磁盘权限,是否为设定的安全权限。确保你自己的电脑安全,如果自己的电脑不安全,服务器也可能不太安全。注意事项要经常性的检查自己的电脑,以免透过远程连接到服务器,进而成为攻击的目标
网络游戏服务器崩溃了是怎么维护的
当我们谈论网络服务器的安全的时候,我所能给你的最好的建议就是不要做门外汉当黑客开始对你的网络发起攻击的时候,他们首先会检查是否存在一般的安全漏洞,然后才会考虑难度更加高一点的突破安全系统的手段因此,比方说,当 你服务器上的数据都存在于一个FAT的磁盘分区的时候,即使安装上世界上所有的安全软件也不会对你有多大帮助的
因为这个原因,你需要从基本做起你需要将服务器上所有包含了敏感数据的磁盘分区都转换成NTFS格式的同样,你还需要将所有的反病毒软件及时更新我建议你同时在服务器和桌面终端上运行反病毒软件这些软件还应该配置成每天自动下载最新的病毒数据库文 件你还更应该知道,可以为Exchange Server安装反病毒软件这个软件扫描所有流入的电子邮件,寻找被感染了的附件,当它发现一个病毒时,会自动将这个被感染的邮件在到达用户以前隔离起来
另一个保护网络的好方法是以用户待在公司里的时间为基础限定他们访问网络的时间一个通常在白天工作的临时员工不应该被允许在临晨三点的时候访问网络,除非那个员工的主管告诉你那是出于一个特殊项目的需要
游戏系统维护中什么意思?
就是游戏的服务器关闭进行升级 比如说游戏增加道具或者增加地图,新玩法等 一般2到4小时左右就好了
游戏服务器维护都在做些什么?
之前在一家游戏公司做过运维工程师,服务器日常维护需要重启服务器,怎么能不重启呢
游戏公司的服务器维护工作如何?
游戏公司服务器队稳定性和流畅性要求很高 平时要做好数据备份和突发故障的处理措施
游戏服务器维护中,需要多久
服务器维护有很多内容的。
1需要添加活动或者道具什么的
2为了服务器稳定性需要重启一下哦。
3删除过期的东西
为什么网络游戏的服务器需要停机维护
内容更新什么的,或者是修复游戏里的bug。扩大机房规模或者维修硬件也是一种可能。
希望采纳
时空猎人服务器正在维护时如何进入游戏
每次维修都是周三的上午5点到10点,偶尔会推迟一些
对于一个网络而言,维护其服务器安全的重要性是不言而喻的,那么作为管理员的你如何来更好地保障服务器的安全呢?本文较系统地给您介绍一些实用的技巧。
技巧一:从基本做起
黑客开始对你的网络发起攻击的时候,他们首先会检查是否存在一般的安全漏洞。因此,当你服务器上的数据都存在一个FAT的磁盘分区的时候,即使安装上世界上所有的安全软件也不会对你有多大帮助的。
因此,你需要从基本做起。将服务器上所有包含了敏感数据的磁盘分区都转换成NTFS格式的。同时,可以为Exchange Server安装反病毒软件,将被感染的邮件在到达用户以前隔离起来。
技巧二:保护你的备份 备份实际上是一个巨大的安全漏洞。
应该考虑通过密码保护你的磁带,并且如果你的备份程序支持加密功能,你还可以加密这些数据,如果窃贼还是把磁带弹出来带走的话,磁带上的数据也就毫无价值了。
技巧三:使用RAS回叫功能
Windows NT最酷的功能之一就是对服务器进行远程访问(RAS)的支持。不幸的是,一个RAS服务器对一个企图进入你的系统的黑客来说是一扇敞开的大门。黑客们所需要的一切只是一个电话号码。 你所要使用的技术将在很大程度上取决于你的远程用户如何使用RAS。如果远程用户经常是从家里或是类似的不太变动的地方呼叫主机,建议你使用回叫功能,它允许远程用户登录以后切断连接。然后RAS服务器拨通一个预先定义的电话号码再次接通用户。黑客也就没有机会设定服务器回叫的号码了。 另一个可选的办法是限定所有的远程用户都访问单一的服务器。这样,即使黑客通过破坏手段来进入主机,那么他们也会被隔离在单一的一台机器上。最后还有一个技巧就是在你的RAS服务器上使用出人意料的协议,迷惑一些不加提防的黑客。
技巧四:考虑工作站的安全问题
工作站是通向服务器的一个端口,在所有的工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统。你也可以使用Windows NT。锁定工作站,使得一些没有安全访问权的人想要获得网络配置信息变得困难或是不可能。 另一个技术是将工作站的功能限定一个“聪明的”哑终端,让程序和数据驻留在服务器上但却在工作站上运行。所有安装在工作站上的是一份Windows拷贝以及一些指向驻留在服务器上的应用程序的图标。当你点击一个图标运行程序时,这个程序将使用本地的资源来运行,而不是消耗服务器的资源。这比你运行一个完全的哑终端程序对服务器造成的压力要小得多。
技巧五:使用流行的补丁程序
微软雇佣了一个程序员团队来检查安全漏洞并修补它们。这些补丁被捆绑进一个大的软件包并做为服务包(service pack)发布。通常有两种不同的补丁程序版本:一个40位的版本和一个128位的版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。微软定期将重要的补丁程序发布在它的FTP站点上。这些热点补丁程序是自上一次服务包发布以后被公布的安全修补程序。要经常查看热点补丁。但要记住一定要按逻辑顺序使用这些补丁。避免导致一些文件的版本错误。
技巧六:使用强有力的安全政策
要提高安全性,另一个可以做的工作就是制定一个好的,强有力的安全策略。确保每一个人都知道它并知道它是强制执行的。如果你使用Windows 2000 Server,你就有可能指定用户特殊的使用权限来使用你的服务器而不需要交出管理员的控制权,可以授予这种删除和禁用账号权限并限制创建用户或是更改许可等这些活动的权限了。
然而,在维护服务器的时候一定要小心的处理好维护的工作,否则显现错误的话就会影响很大。为了方便大家在维护中了解有些维护内容的同时又能避免显现错误。下边就收集了有些资料供大家参考。 硬件维护 1、储存设备的扩充 当资源不断扩展的时候,服务器就需求更多的内存和硬盘容量来储存这些资源。因此,内存和硬盘的扩充是很常见的。增加内存前需求认定与服务器原有的内存的兼容性,最好是同一牌子的规格的内存。假如是服务器专用的ECC内存,则必须选用相同的内存,普通的SDRAM内存与ECC内存在同1台服务器上用很可能会引起统严重出错。在增加硬盘之前,需求认定服务器是不是有空余的硬盘支架、硬盘接口和电源接口,还有主板是不是支持这样容量的硬盘。尤其需求注意,防止买来了设备却木有方法用。 2、设备的卸載和更换 卸載和更换设备时的问题不大,需求注意的是有许多牌子服务器机箱的设计比较特殊,需求特殊的工具或机关才可以打开(OPEN),在卸机箱盖的时候,需求仔细看表明书,不要强行拆卸。另外,必须在完全断电、服务器接地良好的情形下进行,即使是支持热插拔的设备也是如此,以防止静电对设备造成损坏。 3、除尘 尘土是服务器最大的杀手,因此需求定期给服务器除尘。对于服务器来说,灰尘甚至是致命的。除尘方法与普通PC除尘方法相同,尤其要注意的是电源的除尘。 软件维护 1、操作系统(System)的维护 操作系统(System)是服务器运行的软件基础,其重要性不言自明。多数服务器操作系统(System)用Windows NT或Windows 2000 SERVER作为操作系统(System),维护起来还是比较容易的。 在Windows NT或Windows 2000 SERVER打开(OPEN)事件查看器,在系统(System)日志、安全日志和应用程式日志中查看有木有特别异常的记录。目前网络上的黑客越来越多了,因此需求到微软的网络(互联网)Internet站点上下载(DownLoad)最新的Service Pack(更新服务包)安装上,将安全漏洞及时补上。 2、网络(互联网)Internet服务的维护 网络(互联网)Internet服务有特别多,如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等,随着服务器提供的服务越来越多,系统(System)也容易混乱,此时可能需求再次设定各个服务的参数,使之正常运行。 3、数据库服务 数据库经过长期的运行,需求调整数据库性能,使之进去最优化状态。数据库中的数据是最重要的,这些数据库假如丢失,损失是巨大的,因此需求定期来备份数据库,以防万一。 4、用户数据 经过频繁用,服务器可能存放了大量的数据。这些数据是非常宝贵的资源,因此需求加以整理,并刻成光碟永久保存起来,即使服务器有故障,也能还原数据。 不可能在一篇文章中谈遍电脑(PC)安全问题,毕竟,市面上的已有许多这方面的书籍,不过,我倒是可告知你七个维护服务器安全的技巧。 技巧一:从基本做起 从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程式也必须按时更新。建议同时在服务器和桌面电脑(PC)上安装防毒软件。这些软件还应当设定成每天自动下载(DownLoad)最新的病毒定义文档。另外,Exchange SERVER(email服务器)也应当安装防毒软件,这些软件可扫描全部寄进来的电子email,寻找被病毒感染的附件,若发现病毒,email马上会被隔离,减低用者被感染的机会。 另1个保护网络(互联网)Internet的好方法是依员工上班时间来限定用者登陆网络(互联网)Internet的权限。例如,上白天班的员工不该有权限在三更半夜登陆网络(互联网)Internet。 最后,存取网络(互联网)Internet上的任何数据皆须通过密码(PassWORD)登陆。强迫大家在设定密码(PassWORD)时,必须混用大小写字母、数字和特殊字符。在Windows NT SERVER Resource Kit里就有这的工具软件。你还应当设定定期更新密码(PassWORD),且密码(PassWORD)长度不得少于八个字符。若你刚刚做了这些措施,但还是担心密码(PassWORD)不安全,你可试试从网络(互联网)Internet下载(DownLoad)有些黑客工具,之后测试一次这些密码(PassWORD)究竟有多安全。 技巧二:保护备份 大多数人都木有意识到,备份本身就是1个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后差不多也是夜半时分了。目前,想像一次,目前是凌晨四点,备份工作刚刚结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上还原。不过,你可阻止这样事情发生。首先,你可利用密码(PassWORD)保护你的磁盘,若你的备份程式支持加密功能,你还可将数据进行加密。其次,你可将备份完成的时间定在你早上进办公室的时间,这的话,即使有人半夜想溜进来偷走磁盘的话也木有方法了,由于磁盘正在用中;假如窃贼强行把磁盘拿走,他相同木有方法读取那些损毁的数据。
1、定期更新系统和软件补丁
不论是Windows还是Linux,任何操作系统都有漏洞,及时安装补丁,避免被不法分子恶意利用攻击。同时,需要定期安装最新的操作系统,减少系统漏洞,提高服务器的安全性。
2、加强密码保护
密码保护是安全防护的第一道防线,大部分的网络攻击都是从弱口令入手。一旦网络不法分子进入了系统,之前做的安全防护工作将会大打折扣。加强对服务器系统账号和密码管理,是保证系统安全非常重要的措施。
3、定期进行备份
为防止不能预料的系统故障或用户不小心的非法操作导致最重要的数据和文件丢失等情况发生,必须对服务器进行安全备份。备份很重要,除了对全系统进行每月一次备份之外,还应对修改过的数据进行每周一次备份,本地备份的同时还要进行异地备份。当发生原始数据不幸损坏、丢失等情况时,企业可以利用备份数据保证业务的运行。
4、关闭非必须的服务和端口
在服务器操作系统安装时,会启动一些不需要的服务,占用系统资源的同时,还会增加系统的安全隐患。对于不常用的服务,可以将其完全关闭。
5、监测系统日志
通过运行系统日志程序,系统会记录下所有用户使用系统的情形,包括最近登录时间、使用的账号等。日志程序会定期生成报表,企业相关人员通过对报表进行分析,可以知道是否有异常现象。
6、及时更新软件版本
可以避免你的服务器处于危险之中,使其漏洞被黑客利用并入侵,使用专业的安全漏洞扫描程序是一种保持软件实时更新的方式之一。
7、进行定期和频繁的安全检查
如果不定期开展安全检查工作,就无法知道潜藏的安全问题,从而服务器得不到基本的安全保障。定期对服务器进行安全检测,可采取漏洞扫描、渗透测试、代码审计等手段进行安全漏洞排查。
系统运维管理是许多公司在维护软件系统中非常重要的工作内容。今天,我们就一起来了解一下,在运维过程中都有哪些工具是需要我们掌握和使用的。
0条评论