服务器安全防护策略

服务器安全策略

安全策略服务器防范方法系统采用windows server 2003 + sp1补丁

禁IPC$ 禁常易攻击端口

安全策略：限制所有外来访问端口，除传奇必需端口外，本机不允许访问25(邮件)等端口

严格限制除传奇服务端之外的服务，包括限制在取得管理员权限操作后的限制上

远程连接 pcanywhere?

|---防黑 ______

防火墙---|

|---防毒 MCAFEE

设置一定的抗DDOS能力

禁用不必要的系统服务

电源管理 关机事件 禁用华医生

网上查找一下关于传奇服务端操作系统的设置

12.减少磁盘扫描等待时间

在dos下，键入“chkntfs /t:0”

管理模板--系统--显示"关闭事件跟踪程序"(禁用)

陷阱账号 guest复杂密码

不自动登陆

屏保密码

防毒软件

备份数据

关闭不必要的服务

Computer Browser service TCP/IP NetBIOS Helper

Microsoft DNS server Spooler

NTLM SSP Server

RPC Locator WINS

RPC service Workstation

Netlogon Event log (2)"我的电脑"->"属性"->"高级"->"启动和故障修复"中，点"错误报告"，选择"禁用错

误汇报"、"但在发生严重错误时通知我"。

(3)点击"编辑"，在弹出记事本文件中：

timeout=30 //把缺省时间 30 秒改为 0 秒

5、优化“启动和故障恢复”设置：

右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”

一栏中，点击“设置”，其中的“系统失败”一栏中，只选择“自动重新启动”，写入

调试信息选择“无”。

14.加快启动和运行速度

######修改注册表，减少预读取，减少进度条等待时间：

龙源期刊网

加强Web服务器安全防护措施的策略探讨

作者：金姗

来源：《网络空间安全》2017年第08期

摘 要：外网Web服务器部署于互联网对外提供服务，遭受恶意攻击的概率较大，且往往后果严重。论文从杀毒软件的选型、查杀设置、更新维护、服务器操作系统补丁更新、服务器备份以及操作系统安全加固等方面提出建议措施，对Web服务器进行综合安全防护。

关键词：Web服务器；补丁；备份；安全加固

中图分类号： TP 文献标识码：B

Abstract： External network Web server deployed in the Internet to provide services to the

outside world， the probability of malicious attacks is relatively large， and often has serious

consequences. This paper gives the proposed measures from the selection of anti-virus software

settings， update and maintenance， server operating system update server， backup， and

operating system security reinforcement and so on. It will gives comprehensive security protection for

Web server.

Key words： web server； patch； backup； security reinforcement

1 引言

外网Web服务器部署于互联网对外提供服务，遭受恶意攻击的可能性比较大，轻则导致服务中断，或者主页篡改，重则危及业务数据安全，其后果影响巨大，因此如何提升Web服务器的整体防护能力至关重要，本文从杀毒软件的选型、查杀设置、更新维护、服务器操作系统补丁更新、服务器备份以及操作系统安全加固等方面提出建议措施。

随着网络技术的发展，服务器面临着越来越多的安全威胁。因此，加强服务器的安全防护成为一项迫切需要解决的问题。那么到底该怎么做才能使服务器更安全呢？今天，我们来谈一谈具体的防护措施，可以从以下五大方面入手：

一、 安全设置

1、 加强服务器的安全设置

以Linux为操作平台的服务器安全设置策略，能够有效降低服务器的安全隐患，以确保它的安全性。安全设置主要包括：登录用户名与密码的安全设置、系统口令的安全设置、BIOS的安全设置、使用SSL通信协议、命令存储的修改设置、隐藏系统信息、启用日志记录功能以及设置服务器有关目录的权限等。

2、加强内网和外网的安全防范

服务器需要对外提供服务，它既有域名,又有公网IP，显然存在着一些安全隐患。因此，可以给服务器分配私有的IP地址，并且运用防火墙来做NAT（网络地址转换），可将其进行隐藏。

有些攻击来源于内网，如果把内网计算机和服务器放置在相同的局域网之内，则在一定程度上会增加很多安全隐患，所以必须把它划分为不同的虚拟局域网。运用防火墙的“网络地址转换”来提供相互间的访问，这样就能极大提高服务器的安全性和可靠性。

把服务器连接至防火墙的DMZ（隔离区）端口，将不适宜对外公布的重要信息的服务器，放在内部网络，进而在提供对外服务的同时，可以最大限度地保护好内部网络。

3、网络管理员，要不断加强网络日常安全的维护与管理

要对“管理员用户名与密码”定期修改；要对服务器系统的新增用户情况进行定时核对，并且需要认真仔细了解网络用户的各种功能；要及时更新服务器系统的杀毒软件以及病毒数据库，必要时，可针对比较特殊的病毒，安装专门的杀毒程序，同时要定期查杀服务器的系统病毒，定期查看CPU的正常工作使用状态、后台工作进程以及应用程序等。如若发现异常情况，需要及时给予妥当处理。因为很多“病毒与木马程序”，都是运用系统漏洞来进行攻击的，所以需要不断自动更新服务器系统，以及定期扫描服务器系统的漏洞。

服务器安全防范措施

1.定期更新服务器操作系统和应用程序：定期更新服务器的操作系统和应用程序可以保持系统的稳定性和安全性，及时修补已知的安全漏洞，提高系统的抵御能力。

2.强化服务器密码策略：设置强密码要求，要求密码长度适当，包含大小写字母、数字和特殊字符，并定期更换密码。

3.配置防火墙：利用防火墙对服务器进行保护，限制进出服务器的网络流量，阻止未经授权的访问和攻击。

4.加密服务器数据传输：使用SSL/TLS协议对服务器和客户端之间的数据传输进行加密，防止数据被窃取或篡改。

5.网络隔离：通过配置网络安全策略和网络设备，将服务器与公网隔离，减少暴露在外界的风险。

6.定期备份数据：定期对服务器的重要数据进行备份，以防数据丢失或损坏，同时备份可以提供恢复数据的手段。

7.使用安全认证机制：采用双因素身份认证、密码策略、访问控制列表等安全认证机制，防止未经授权的用户访问服务器。

8.安装杀毒软件和入侵检测系统：安装杀毒软件可以及时发现和清除病毒，入侵检测系统可以监控服务器的异常行为。

9.关闭不必要的服务和端口：关闭不需要的服务和端口，减少服务器暴露在互联网上的攻击面，降低风险。

10.监控和日志记录：设置监控系统，实时监测服务器的运行状况和异常行为，同时设置日志记录，方便追踪和分析安全事件。 11.建立安全审计机制：建立安全审计机制，对服务器的安全事件进行审计和分析，及时发现安全问题，进行处置和改进。

12.加强员工教育和意识培训：加强对员工的安全教育和意识培训，培养他们的安全意识和安全操作习惯。

总之，服务器安全防范措施需要从多个层面进行综合考虑，包括基础设施、网络安全、系统安全、数据安全等方面，并且需要定期进行评估和改进，以保障服务器的稳定运行和数据的安全保密。