请问一般服务器安全怎么维护？

首先，这些恶意的攻击行为，旨在消耗服务器资源，影响服务器的正常运作，甚至攻击到服务器所在网络瘫痪。还有一方面，就是入侵行为，这种大多与某些利益有关联，有的涉及到企业的敏感信息，有的是同行相煎。

　　第一，做好硬件维护

　　当处理数据越来越多，占用资源也随之增多时，服务器就需要更多的内存和硬盘容量来储存这些资源，因此，每隔段时间后服务器需要升级，可是需要注意的增加内存或者硬盘时，要考虑到兼容性、稳定性，否则不同型号的内存有可能会引起系统出错。

　　还有对设备进行卸载和更换时，需要仔细阅读说明书，不要强行拆卸，而且必须在完全断电，服务器接地良好的情况下进行，防止静电对设备造成损坏。

　　同样，服务器的最大杀手尘土，因此需要定期给服务器除尘。特别要注意电源的除尘。

　　第二，做好数据的备份

　　对企业来说，服务器上的数据是非常宝贵，如果数据库丢失了，损失是非常巨大的，因此，企业需对数据进行定期备份，以防万一。一般企业都需要每天对服务器上的数据进行备份，而且要将备份数据放置在不同服务器上，

　　数据需要备份，同样需要防盗。可以通过密码保护好磁带并且如果你的备份程序支持加密功能，你还可以加密这些数据。同时，要定好备份时间，通常备份的过程会选择在晚上10点以后进行，到半夜结束。

　　第三，定期做好网络检查

　　第四，关闭不必要的服务，只开该开的端口

　　对于初学者，建议在所有的工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统。如果你并不想这样做，那么至少使用Windows NT。你可以锁定工作站，使得一些没有安全访问权的人想要获得网络配置信息变得困难或是不可能。

　　或者关闭那些不必要开的服务，做好本地管理和组管理。Windows系统有很多默认的服务其实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问(Remote Registry Service)，系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码等。

　　关闭那些不必要的端口。一些看似不必要的端口，确可以向黑客透露许多操作系统的敏感信息，如windows 2000 server默认开启的IIS服务就告诉对方你的操作系统是windows 2000。69端口告诉黑客你的操作系统极有可能是linux或者unix系统，因为69是这些操作系统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版本的一些信息，这些对黑客的入侵都提供了很大的帮助。此外，开启的端口更有可能成为黑客进入服务器的门户。

　　以上是服务器日常操作安全维护的一些技巧。

　对网络服务器的恶意网络行为包括两个方面：一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪;另外一个就是恶意的入侵行为，这种行为更是会导致服务器敏感信息泄露，入侵者更是可以为所欲为，肆意破坏服务器。所以我们要保证网络服务器的安全可以说就是尽量减少网络服务器受这两种行为的影响。

　 (一) 构建好你的硬件安全防御系统

　选用一套好的安全系统模型。一套完善的安全模型应该包括以下一些必要的组件：防火墙、入侵检测系统、路由系统等。

　防火墙在安全系统中扮演一个保安的角色，可以很大程度上保证来自网络的非法访问以及数据流量攻击，如拒绝服务攻击等;入侵检测系统则是扮演一个监视器的角色，监视你的服务器出入口，非常智能地过滤掉那些带有入侵和攻击性质的访问。

　 (二) 选用英文的操作系统

　要知道，windows毕竟美国微软的东西，而微软的东西一向都是以Bug 和 Patch多而著称，中文版的Bug远远要比英文版多，而中文版的补丁向来是比英文版出的晚，也就是说，如果你的服务器上装的是中文版的windows系统，微软漏洞公布之后你还需要等上一段时间才能打好补丁，也许黑客、病毒就利用这段时间入侵了你的系统。

　如何防止黑客入侵

　首先，世界上没有绝对安全的'系统。我们只可以尽量避免被入侵，最大的程度上减少伤亡。

(一) 采用NTFS文件系统格式

　大家都知道，我们通常采用的文件系统是FAT或者FAT32，NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服务信息分别放在不同的磁盘分区。这样即使黑客通过某些方法获得你的服务文件所在磁盘分区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问到保存在其他磁盘上的敏感信息。

　(二)做好系统备份

　常言道，“有备无患”，虽然谁都不希望系统突然遭到破坏，但是不怕一万，就怕万一，作好服务器系统备份，万一遭破坏的时候也可以及时恢复。 

　(三)关闭不必要的服务，只开该开的端口

　关闭那些不必要开的服务，做好本地管理和组管理。Windows系统有很多默认的服务其实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问(Remote Registry Service)，系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码等。

　关闭那些不必要的端口。一些看似不必要的端口，确可以向黑客透露许多操作系统的敏感信息，如windows 2000 server默认开启的IIS服务就告诉对方你的操作系统是windows 2000。69端口告诉黑客你的操作系统极有可能是linux或者unix系统，因为69是这些操作系统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版本的一些信息，这些对黑客的入侵都提供了很大的帮助。此外，开启的端口更有可能成为黑客进入服务器的门户。总之，做好TCP/IP端口过滤不但有助于防止黑客入侵，而且对防止病毒也有一定的帮助。

（ 四)软件防火墙、杀毒软件

　虽然我们已经有了一套硬件的防御系统，但是“保镖”多几个也不是坏事。

　 (五)开启你的事件日志

　虽然开启日志服务虽然说对阻止黑客的入侵并没有直接的作用，但是通过他记录黑客的行踪，我们可以分析入侵者在我们的系统上到底做过什么手脚，给我们的系统到底造成了哪些破坏及隐患，黑客到底在我们的系统上留了什么样的后门，我们的服务器到底还存在哪些安全漏洞等等。如果你是高手的话，你还可以设置密罐，等待黑客来入侵，在他入侵的时候把他逮个正着。

我觉得百科上的内容还是比较完整的：

网站运维涵盖内容最主要是包括几方面：

一、网站建设实施服务

网站建设实施服务主要针对用户的网站建设需求，包括需求调研、栏目内容规划、模板实施、数据迁移、系统环境搭建、系统开发等服务。

1、规划与页面设计

根据网站特点，结合用户需求，对网站栏目内容进行全面的梳理规划，构建符合用户要求，科学合理的网站结构。

2、模板实施服务

根据网站规划、美术页面进行模板开发，快速构建出结构完整用户满意的站点。

3、数据迁移服务

将网站数据通过程序和手工录入两种方式实现数据的迁移，确保数据完整可用。

4、环境搭建服务

根据网站建设内容进行系统环境调研，搭建科学、合理的网站（群）运行环境，使其具备一定的前瞻性、扩展性。

5、新系统开发服务

针对用户需求，订制开发相关业务系统

二、网站运维服务

网站运维包括日常维护、专题/子站建设、应急响应等8个方面，采取运维服务包的形式对外提供服务，具体内容如下。

1、日常维护服务

提供技术人员通过远程方式解决常见问题或用户需求，根据实际情况安排技术人员到现场工处理问题或进行新需求的实施。

2、网站常驻服务

提供模板开发人员到用户现场进行驻点维护，负责整个网站（群）技术保障。特点响应及时，在最短时间内了解用户需求及时做出修改调整。

3、专题/子站建设服务

针对用户需求，对专题或子网站进行内容梳理、栏目规划、美术设计、模板实施工作。

4、技术咨询服务

提供网站模板开发、公司各产品的操作使用、网站（群）实施、维护及操作系统、数据库方面的技术咨询。

5、应急响应服务

提供节假日应急响应服务，在此期间安排负责人及技术人员进行7×24小时值班，确保网站的正常运行。

6、系统维护服务

提供全面的系统维护服务，从网络层、数据层、应用层、WEB层，针对服务器操作系统、各相关应用系统及网站安全提供全方位的系统维护服务。

7、系统巡检服务

针对服务器操作系统、网站相关产品或系统及网站安全提供全面的巡检服务。

8、产品培训服务

提供公司产品的安装部署及操作使用培训，包括电子政务公共服务支撑平台、信息公开目录系统、互动交流平台、信息报送平台、访谈直播系统、网站群搜索系统等。

网络维护一般要做：

1 硬件清洗，经常清扫硬件，保持硬件清洁，有效保护硬盘等易损硬件，延长计算机寿命。

2 提供系统升级方案 ,网络的实施服务；

3 硬件安装、调试、养护及故障的检测、排除服务；

4 网络服务器的安装、调试及服务。

5 维修计算机硬件，恢复计算机系统，计算机网络维护、调试，计算机技术咨询，系统集成等，局域网搭建。

网络维护是一种日常维护，包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。

在网络正常运行的情况下，对网络基础设施的管理主要包括，确保网络传输的正常，掌握公司或者网吧主干设备的配置及配置参数变更情况，备份各个设备的配置文件。

知识：对基础系统软件（如WINDOWS XP）和应用软件（如OFFICE）熟练掌握，特别是如打印机的服务调用及注册表修改和一些常用的网络测试命令（如PING）。

工具：

1 网络测线仪：能手牌CB0040，可以测试网络RJ45和电话RJ11接口，确认线路通断状态。

2 网络寻线仪：SM-868TS型，可以快速在机房寻找到对应的终端线路，网络和电话都可用。

3 电脑主板故障多功能检测卡：MKQCP6A奇冠诊断卡三合一6位电脑故障检测卡，可根据显示指示数字，找出对应的电脑故障。

4 万用表：MF-47万用表(南京电表厂出品)，优点便宜，性价比高，缺点功能不多。可测试视频、音响线路的通断情况。

5 电烙铁：这个牌子你自己当地选择，做视音频头时候要用到，焊锡用。

扩展资料：

网络应用系统的管理主要是针对为公司或网吧提供服务的功能服务器的管理。这些服务器主要包括：代理服务器、游戏服务器、文件服务器、ERP服务器、E-MAIL服务器等。要熟悉服务器的硬件和软件配置，并对软件配置进行备份。

公司要对ERP进行正常运行管理，防止出错，E-MAIL进行监控，保证公司正常通信业务等，网吧要对游戏软件、音频和视频文件进行时常的更新，以满足用户的要求。

网络安全管理应该说是网络管理中难度比较高，而且很令管理员头疼的。因为用户可能会访问各类网站，并且安全意识比较淡薄，所以感染到病毒是再所难免的。一旦有一台机器感染，那么就会起连锁反应，致使整个网络陷入瘫痪。

所以，一定要防患于未然，为服务器设置好防火墙，对系统进行安全漏洞扫描，安装杀毒软件，并且要使病毒库是最新的，还要定期的进行病毒扫描。

参考资料：

定期关机还维护什么啊？所谓的服务器维护就是要想办法减少关机的次数。

不同的服务器有不同的使用和维护标准。普遍意义上的服务器维护主要是：

1、对服务器上的冗余文件进行整理；

2、检查服务器是否是否有异常情况：使用是否正常、服务状态是否正常、有否被黑客入侵的迹象；

3、对重要数据的备份；

4、安装系统或程序的补丁；

长期维护就是长期都要做以上事情。

服务器可不是拿给人上网玩的，不会装很多莫名其妙的软件，所以一般不容易中毒、中木马或者出现家用机上的一些怪毛病。

你所问的，“关机有效果吗”就是典型的家用机毛病，家用机中，有很多的软件，在使用过后，大部分软件信息和软件计算过程存放在内存中无法卸载干净，导致机器越用越慢，(用讯雷下BT后速度超慢也是这个原因)。

所以，除非你在服务器上到处逛网站，开3D MAX,PHOTOSHOP后又处理300M一张的等等那你的服务器关机后重开，效果和明显，否则，不要轻易关机服务器。