服務器托管了就安全了嗎? |
發布時間: 2012/5/21 19:17:48 |
很多企業的老板認為服務器既然已經托管在IDC公司的機房里面,就已經安全了,這種理解方式完全是錯誤的,目前國個的IDC公司基本是從事中介機構的角色,只能提供最基本的互聯接入服務,就好比我們的電腦在申請了電信ADSL帶寬接通以后,電信是不會在意我們的電腦是不是有木馬或是有漏洞的,所以我們的電腦還是需要我們自己武裝的。普通內網電腦都既然如此,更何況我們的企業服務器是完全暴漏在全無防護公網呢?下面我們來分析一下企業服務器托管之后要注意事項: 硬件維護篇 硬件維護跟軟件具有同等重要的地位。讀者朋友們一定要在心頭對服務器乃至整個網絡環境的硬件系統有個清楚的了解,這才能做到心中有數。不過要說簡單也簡單,硬件方面的維護不外乎就是一些增加和卸載設備、更換設備以及設備除塵、防火防潮等工作。 1. 增加內存和硬盤容量的工作。我們都應該知道,增加內存是再常見不過的,當服務器安裝的應用程序增多時,網絡資源提升時,網絡應用多元化時,都需要對服務器進行擴充以適應不斷發展的需要。這當中就有問題了:首先,加內存時應該選擇與原內存同廠商、同型號的內存條為宜!筆者就遇到過,一次由于手頭沒有專用的ECC內存就加了根DDR的,結果導致系統出錯無法重啟! 2. 拆服務器時里面倒不是大問題,關鍵是在開機箱時一定要注意,不少的服務器機箱暗藏玄機,一定要事先仔細閱讀說明書后再下手;防塵的問題就不用說了吧,很多莫名其妙的故障都是塵土“惹的禍”,一般來說每個月都應定期的拆機打掃一次。 這里不得不老調重彈,服務器一般都提供磁盤陣列功能,可筆者看到不少的機房服務器都只有一塊硬盤!這樣沒有數據冗余的保障,也就沒有了對于存儲方面的安全保障和性能優化。另外還有個問題,不少管理員只認為某些組件最重要,便傾盡全力的投入維護,而其它的組件卻是忽略了它們的優化工作,使得這些組件的功能、性能都得不到很好的發揮,這也屬于資源浪費!大伙應該引起重視! 軟件維護篇 軟件系統方面的維護也是服務器維護量最大的一部分,一般包括操作系統、網絡服務、數據庫服務、用戶數據等各方面的維護。 1、操作系統的維護 操作系統是服務器運行的軟件基礎,其重要性不言自明。如今多數服務器操作系統使用Windows NT或Windows 2000 Server作為操作系統,維護起來還是比較容易的。 在Windows NT或Windows 2000 Server中,應經常打開事件查看器,在系統日志、安全日志和應用程序日志中查看有沒有特別異常的記錄。另外我們都知道操作系統都是有漏洞的,因此需要到微軟的網站上下載最新的Service Pack(升級服務包)安裝上,將安全漏洞及時補上。 2、網絡服務的維護 網絡服務有很多,如WWW服務、DNS服務、DHCP服務、SMTP服務、FTP服務等,隨著服務器提供的服務越來越多,系統也容易混亂、安全性也將降低,此時可能需要重新設定各個服務的參數,打開防火墻,使之安全而正常的運行。 3、數據庫服務 數據庫是重要的數據源,經過一定時期的運行使用后,需要調整數據庫性能,使之進入最優化狀態。還有就是定期做好數據庫的備份,以防萬一。 4、用戶數據 同理,隨著使用時間的增加,服務器數據庫中可能存放了大量的數據。這些數據相對來說應該都是非常寶貴的資源,所以需要加以整理,并刻成光盤永久保存起來,即使服務器有故障,也能很快恢復數據。 本文出自:億恩科技【www.laynepeng.cn】 |