服務(wù)器托管前需要了解的知識(shí)
一、操作系統(tǒng)安全
在裝完了操作系統(tǒng)后，馬上安裝一款殺毒軟件，并進(jìn)行操作系統(tǒng)補(bǔ)丁的升級(jí)，以及殺毒軟件病毒庫(kù)和特征庫(kù)的升級(jí)。這個(gè)時(shí)候你可千萬(wàn)別在服務(wù)器上瞎逛，互聯(lián)網(wǎng)上病毒木馬多著呢。升級(jí)完以后，趕快進(jìn)行一些基本安全的權(quán)限設(shè)置，包括各個(gè)磁盤分區(qū)和目錄的權(quán)限，甚至可以細(xì)化到相關(guān)文件的安全設(shè)置。不同的操作系統(tǒng)，不同的應(yīng)用方向，權(quán)限的設(shè)置也就不一樣。千萬(wàn)不要按網(wǎng)上的教程原封不動(dòng)的搬，否則你會(huì)吃虧的。
二、應(yīng)用軟件的安全
在服務(wù)器上不要安裝跟你服務(wù)器沒有任何關(guān)系的軟件，包括Windows操作系統(tǒng)和Linux操作系統(tǒng)等。推薦你使用*新版本的應(yīng)用軟件，比如Windows操作系統(tǒng)下的FTP軟件Serv-U，相信在服務(wù)器被黑客入侵的案例中，有80%以上的是因?yàn)榉⻊?wù)器上Serv-U的版本太低，再結(jié)合其他地方的漏洞而被入侵的。一個(gè)新版本的應(yīng)用軟件被推廣出來(lái)，當(dāng)然有它的原因所在。
三、網(wǎng)站與數(shù)據(jù)庫(kù)的安全
有朋友在寫完程序以后，直接上傳到服務(wù)器上，將網(wǎng)站架設(shè)起來(lái)，在客戶端能夠訪問就不管了，這也是錯(cuò)誤的做法。在寫網(wǎng)站程序的時(shí)候，程序的語(yǔ)法與判斷等位置一定要嚴(yán)謹(jǐn)，數(shù)據(jù)庫(kù)安裝完以后，一定要打上*新的數(shù)據(jù)庫(kù)補(bǔ)丁，并作些一基本權(quán)限設(shè)置。網(wǎng)站程序在傳到服務(wù)器上以后，必須及時(shí)相應(yīng)相關(guān)目錄的權(quán)限進(jìn)行設(shè)置。這樣做雖然不能夠保證整臺(tái)服務(wù)器的安全，但至少會(huì)大大降低服務(wù)器被入侵的可能性。
四、服務(wù)與端口
系統(tǒng)初次安裝完以后，會(huì)啟動(dòng)很多服務(wù)，這些服務(wù)有些是核心服務(wù)，有些是不必要的服務(wù)。同樣，一項(xiàng)服務(wù)必定會(huì)向外開放某一個(gè)或多個(gè)端口。你完全可以在系統(tǒng)安裝完以后，馬上將這些不必要的服務(wù)與端口給關(guān)閉，在某種程度上加強(qiáng)系統(tǒng)的安全性。那么，到底哪些服務(wù)與端口需要關(guān)閉呢？那就需要對(duì)系統(tǒng)所啟動(dòng)的每一項(xiàng)服務(wù)以及常見的端口有較深刻的了解與認(rèn)識(shí)。 |
免責(zé)聲明：以上所展示的信息由會(huì)員自行提供，內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由發(fā)布會(huì)員負(fù)責(zé)，www.qy6.com對(duì)此不承擔(dān)任何責(zé)任。如有侵犯您的權(quán)益，請(qǐng)來(lái)信通知?jiǎng)h除。