服務(wù)器托管了就安全了嗎? |
發(fā)布時間: 2012/5/21 19:17:48 |
很多企業(yè)的老板認(rèn)為服務(wù)器既然已經(jīng)托管在IDC公司的機房里面,就已經(jīng)安全了,這種理解方式完全是錯誤的,目前國個的IDC公司基本是從事中介機構(gòu)的角色,只能提供最基本的互聯(lián)接入服務(wù),就好比我們的電腦在申請了電信ADSL帶寬接通以后,電信是不會在意我們的電腦是不是有木馬或是有漏洞的,所以我們的電腦還是需要我們自己武裝的。普通內(nèi)網(wǎng)電腦都既然如此,更何況我們的企業(yè)服務(wù)器是完全暴漏在全無防護(hù)公網(wǎng)呢?下面我們來分析一下企業(yè)服務(wù)器托管之后要注意事項: 硬件維護(hù)篇 硬件維護(hù)跟軟件具有同等重要的地位。讀者朋友們一定要在心頭對服務(wù)器乃至整個網(wǎng)絡(luò)環(huán)境的硬件系統(tǒng)有個清楚的了解,這才能做到心中有數(shù)。不過要說簡單也簡單,硬件方面的維護(hù)不外乎就是一些增加和卸載設(shè)備、更換設(shè)備以及設(shè)備除塵、防火防潮等工作。 1. 增加內(nèi)存和硬盤容量的工作。我們都應(yīng)該知道,增加內(nèi)存是再常見不過的,當(dāng)服務(wù)器安裝的應(yīng)用程序增多時,網(wǎng)絡(luò)資源提升時,網(wǎng)絡(luò)應(yīng)用多元化時,都需要對服務(wù)器進(jìn)行擴充以適應(yīng)不斷發(fā)展的需要。這當(dāng)中就有問題了:首先,加內(nèi)存時應(yīng)該選擇與原內(nèi)存同廠商、同型號的內(nèi)存條為宜!筆者就遇到過,一次由于手頭沒有專用的ECC內(nèi)存就加了根DDR的,結(jié)果導(dǎo)致系統(tǒng)出錯無法重啟! 2. 拆服務(wù)器時里面倒不是大問題,關(guān)鍵是在開機箱時一定要注意,不少的服務(wù)器機箱暗藏玄機,一定要事先仔細(xì)閱讀說明書后再下手;防塵的問題就不用說了吧,很多莫名其妙的故障都是塵土“惹的禍”,一般來說每個月都應(yīng)定期的拆機打掃一次。 這里不得不老調(diào)重彈,服務(wù)器一般都提供磁盤陣列功能,可筆者看到不少的機房服務(wù)器都只有一塊硬盤!這樣沒有數(shù)據(jù)冗余的保障,也就沒有了對于存儲方面的安全保障和性能優(yōu)化。另外還有個問題,不少管理員只認(rèn)為某些組件最重要,便傾盡全力的投入維護(hù),而其它的組件卻是忽略了它們的優(yōu)化工作,使得這些組件的功能、性能都得不到很好的發(fā)揮,這也屬于資源浪費!大伙應(yīng)該引起重視! 軟件維護(hù)篇 軟件系統(tǒng)方面的維護(hù)也是服務(wù)器維護(hù)量最大的一部分,一般包括操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)庫服務(wù)、用戶數(shù)據(jù)等各方面的維護(hù)。 1、操作系統(tǒng)的維護(hù) 操作系統(tǒng)是服務(wù)器運行的軟件基礎(chǔ),其重要性不言自明。如今多數(shù)服務(wù)器操作系統(tǒng)使用Windows NT或Windows 2000 Server作為操作系統(tǒng),維護(hù)起來還是比較容易的。 在Windows NT或Windows 2000 Server中,應(yīng)經(jīng)常打開事件查看器,在系統(tǒng)日志、安全日志和應(yīng)用程序日志中查看有沒有特別異常的記錄。另外我們都知道操作系統(tǒng)都是有漏洞的,因此需要到微軟的網(wǎng)站上下載最新的Service Pack(升級服務(wù)包)安裝上,將安全漏洞及時補上。 2、網(wǎng)絡(luò)服務(wù)的維護(hù) 網(wǎng)絡(luò)服務(wù)有很多,如WWW服務(wù)、DNS服務(wù)、DHCP服務(wù)、SMTP服務(wù)、FTP服務(wù)等,隨著服務(wù)器提供的服務(wù)越來越多,系統(tǒng)也容易混亂、安全性也將降低,此時可能需要重新設(shè)定各個服務(wù)的參數(shù),打開防火墻,使之安全而正常的運行。 3、數(shù)據(jù)庫服務(wù) 數(shù)據(jù)庫是重要的數(shù)據(jù)源,經(jīng)過一定時期的運行使用后,需要調(diào)整數(shù)據(jù)庫性能,使之進(jìn)入最優(yōu)化狀態(tài)。還有就是定期做好數(shù)據(jù)庫的備份,以防萬一。 4、用戶數(shù)據(jù) 同理,隨著使用時間的增加,服務(wù)器數(shù)據(jù)庫中可能存放了大量的數(shù)據(jù)。這些數(shù)據(jù)相對來說應(yīng)該都是非常寶貴的資源,所以需要加以整理,并刻成光盤永久保存起來,即使服務(wù)器有故障,也能很快恢復(fù)數(shù)據(jù)。 本文出自:億恩科技【prubsntakaful.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |