服務器托管了就安全了嗎? |
發(fā)布時間: 2012/5/21 19:17:48 |
很多企業(yè)的老板認為服務器既然已經托管在IDC公司的機房里面,就已經安全了,這種理解方式完全是錯誤的,目前國個的IDC公司基本是從事中介機構的角色,只能提供最基本的互聯(lián)接入服務,就好比我們的電腦在申請了電信ADSL帶寬接通以后,電信是不會在意我們的電腦是不是有木馬或是有漏洞的,所以我們的電腦還是需要我們自己武裝的。普通內網(wǎng)電腦都既然如此,更何況我們的企業(yè)服務器是完全暴漏在全無防護公網(wǎng)呢?下面我們來分析一下企業(yè)服務器托管之后要注意事項: 硬件維護篇 硬件維護跟軟件具有同等重要的地位。讀者朋友們一定要在心頭對服務器乃至整個網(wǎng)絡環(huán)境的硬件系統(tǒng)有個清楚的了解,這才能做到心中有數(shù)。不過要說簡單也簡單,硬件方面的維護不外乎就是一些增加和卸載設備、更換設備以及設備除塵、防火防潮等工作。 1. 增加內存和硬盤容量的工作。我們都應該知道,增加內存是再常見不過的,當服務器安裝的應用程序增多時,網(wǎng)絡資源提升時,網(wǎng)絡應用多元化時,都需要對服務器進行擴充以適應不斷發(fā)展的需要。這當中就有問題了:首先,加內存時應該選擇與原內存同廠商、同型號的內存條為宜!筆者就遇到過,一次由于手頭沒有專用的ECC內存就加了根DDR的,結果導致系統(tǒng)出錯無法重啟! 2. 拆服務器時里面倒不是大問題,關鍵是在開機箱時一定要注意,不少的服務器機箱暗藏玄機,一定要事先仔細閱讀說明書后再下手;防塵的問題就不用說了吧,很多莫名其妙的故障都是塵土“惹的禍”,一般來說每個月都應定期的拆機打掃一次。 這里不得不老調重彈,服務器一般都提供磁盤陣列功能,可筆者看到不少的機房服務器都只有一塊硬盤!這樣沒有數(shù)據(jù)冗余的保障,也就沒有了對于存儲方面的安全保障和性能優(yōu)化。另外還有個問題,不少管理員只認為某些組件最重要,便傾盡全力的投入維護,而其它的組件卻是忽略了它們的優(yōu)化工作,使得這些組件的功能、性能都得不到很好的發(fā)揮,這也屬于資源浪費!大伙應該引起重視! 軟件維護篇 軟件系統(tǒng)方面的維護也是服務器維護量最大的一部分,一般包括操作系統(tǒng)、網(wǎng)絡服務、數(shù)據(jù)庫服務、用戶數(shù)據(jù)等各方面的維護。 1、操作系統(tǒng)的維護 操作系統(tǒng)是服務器運行的軟件基礎,其重要性不言自明。如今多數(shù)服務器操作系統(tǒng)使用Windows NT或Windows 2000 Server作為操作系統(tǒng),維護起來還是比較容易的。 在Windows NT或Windows 2000 Server中,應經常打開事件查看器,在系統(tǒng)日志、安全日志和應用程序日志中查看有沒有特別異常的記錄。另外我們都知道操作系統(tǒng)都是有漏洞的,因此需要到微軟的網(wǎng)站上下載最新的Service Pack(升級服務包)安裝上,將安全漏洞及時補上。 2、網(wǎng)絡服務的維護 網(wǎng)絡服務有很多,如WWW服務、DNS服務、DHCP服務、SMTP服務、FTP服務等,隨著服務器提供的服務越來越多,系統(tǒng)也容易混亂、安全性也將降低,此時可能需要重新設定各個服務的參數(shù),打開防火墻,使之安全而正常的運行。 3、數(shù)據(jù)庫服務 數(shù)據(jù)庫是重要的數(shù)據(jù)源,經過一定時期的運行使用后,需要調整數(shù)據(jù)庫性能,使之進入最優(yōu)化狀態(tài)。還有就是定期做好數(shù)據(jù)庫的備份,以防萬一。 4、用戶數(shù)據(jù) 同理,隨著使用時間的增加,服務器數(shù)據(jù)庫中可能存放了大量的數(shù)據(jù)。這些數(shù)據(jù)相對來說應該都是非常寶貴的資源,所以需要加以整理,并刻成光盤永久保存起來,即使服務器有故障,也能很快恢復數(shù)據(jù)。 本文出自:億恩科技【www.allwellnessguide.com】 |