广深互联几种保护服务器安全的细节

近些年来，互联网发生了翻天覆地的变化，商业竞争也愈发激烈。香港服务器租用(www.***/zuyong.asp)或香港服务器托管就成为了心怀不轨的的盗卖商业机密的“发财致富”的机会；同时也是商业竞争对手攻击的目标等等。是不是服务器就成为了众矢之的了呢？答案是否定的，只要注重服务器安全的细节，基本上就可以避免上面的问题；下面就介绍下几种保护服务器安全的细节。

细节一:从基本做起:
首先会检查是否存在一般的安全漏洞，你需要从基本做起。你需要将服务器上所有包含了敏感数据的磁盘分区都转换成NTFS格式的。同样，你还需要将所有的反病毒软件及时更新。我建议你同时在服务器和桌面终端上运行反病毒软件。这些软件还应该配置成每天自动下载新的病毒数据库文件。你还更应该知道，可以为Exchange Server安装反病毒软件。这个软件扫描所有流入的电子邮件，寻找被了的附件，当它发现一个病毒时，会自动将这个被的邮件在到达用户以前隔离起来。
另一个保护服务器安全的好方法是设置服务器权限和管理员密码的设置复杂程度。

细节二:保护你的备份
备份实际上就是一个巨大的安全漏洞，就如IDC行业来说吧，大多数的备份工作一般都是晚上半夜开始的。备份结束时大多数是凌晨了但是，没有什么东西能够阻止一些人偷走你磁带记录上的数据并将它们在自己家中或是你竞争对手办公室里的一台服务器上恢复它们。但是为了防止这种事情的发生，密码保护和加密数据的方法是合适的。

细节三:对RAS使用回叫功能
Windows NT酷的功能之一就是对服务器进行远程访问(RAS)的支持。不好的就是，一个RAS服务器对一个企图进入你的系统的来说是一扇敞开的大门。们所需要的一切只是一个电话号码，有时还需要一点耐心，然后就能通过RAS进入一台主机了。但你可以采取一些方法来保证RAS服务器的安全。
你所要使用的技术将在很大程度上取决于你的远程用户如何使用RAS。如果远程用户经常是从家里或是类似的不太变动的地方呼叫主机，我建议你使用回叫功能，它允许远程用户登录以后切断连接。然后RAS服务器拨通一个预先定义的电话号码再次接通用户。因为这个号码是预先设定了的，也就没有机会设定服务器回叫的号码了。

另一个可选的办法是限定所有的远程用户都访问单一的服务器。你可以将用户通常访问的数据放置在RAS服务器的一个特殊的共享点上。你于是可以将远程用户的访问限制在一台服务器上，而不是整个网络。这样，即使通过破坏手段来进入主机，那么他们也会被隔离在单一的一台机器上，在这里，他们造成的破坏被减少到了小。

后还有一个技巧就是在你的RAS服务器上使用出人意料的协议。我知道的每一个人都使用TCP/IP协议作为RAS协议。考虑到TCP/IP协议本身的性质和典型的用途，这看起来象是一个合理的选择。但是，RAS还支持IPX/SPX和NetBEUI协议。如果你使用NetBEUI作为你RAS的协议，你确实可以迷惑一些不加提防的。

细节四:考虑工作站的安全问题
在一个关于服务器安全的文章里谈论工作站的安全看起来很奇怪。但是，工作站正是通向服务器的一个端口。加强工作站的安全能够提高整个网络的安全性。对于初学者，我建议在所有的工作站上使用Windows 200***dows 2000是一个非常安全的操作系统。如果你并不想这样做，那么至少使用Windows NT。你可以锁定工作站，使得一些没有安全访问权的人想要获得网络配置信息变得困难或是不可能。

另一个技术是控制哪个人能够访问哪台工作站。

后一个技术是将工作站的功能限定为一个哑终端，或者，我没有更好的词语来形容，一个"聪明的"哑终端。总的来说，它的意思是没有任何数据和应用程序驻留在独立的工作站上。当你将计算机作为哑终端使用的时候，服务器被配置成运行Windows NT 终端服务程序，而且所有的应用程序物理上都运行在服务器上。所有送到工作站的东西都不过是更新的屏幕显示而已。这意味着工作站上只有一个小化的Windows版本和一份微软终端服务程序的客户端。使用这种方法也许是安全的网络设计方案。

细节五：防火墙的设置
仔细检查你防火墙的设置，你首先要做的事情是确保防火墙不会向外界开放超过必要的任何IP地址。你总是至少要让一个IP地址对外界可见。这个IP地址被使用来进行所有的互联网通讯。如果你还有DNS注册的Web服务器或是电子邮件服务器，它们的IP地址也许也要通过防火墙对外界可见。但是，工作站和其他服务器的IP地址必须被隐藏起来。

　　 你还可以查看端口列表验证你已经关闭了所有你并不常用的端口地址。例如，TCP/IP 端口80用于HTTP通讯，因此你可能并不想堵掉这个端口。但是，你也许永远都不会用端口81因此它应该被关掉。你可以在Internet上找到每个端口使用用途的列表。

　 总之，香港服务器租用或香港服务器托管(www.***/tuoguan.asp)的安全问题始终是一个大问题。你不希望紧要的数据被病毒或是破坏或是被一个可能用这些数据来对付你的人窃取。那么请注意上面的五种平时在工作中的细节就基本上可以避免心怀不轨的的盗卖商业机密的“发财致富”的机会；同时也是商业竞争对手攻击的目标等等。