服務(wù)器硬件性能影響服務(wù)器的存儲容量和運行速度，由此做好服務(wù)器的硬件維護十分重要，其包括硬件升級、除塵等工作。
(1) 硬件升級
隨著網(wǎng)絡(luò)用戶不斷增加、網(wǎng)絡(luò)應(yīng)用不斷豐富、網(wǎng)絡(luò)規(guī)模的不斷擴大，原有服務(wù)器很難再適應(yīng)新的網(wǎng)絡(luò)需求，因此，硬件升級是保持服務(wù)器良好性能的途徑之一，以此存儲更多的數(shù)據(jù)資源，提高處理數(shù)據(jù)資源的效率。在升級服務(wù)器時，應(yīng)結(jié)合實際需求，按照服務(wù)器的可用性、可擴充性、兼容性等購買相應(yīng)的設(shè)備，嚴格按“同品牌、同型號、同參數(shù)進行選購，以防新設(shè)備影響服務(wù)器性能或無法使用；更換新設(shè)備前，先仔細閱讀服務(wù)器的使用說明書，清楚服務(wù)器的機身結(jié)構(gòu)，掌握設(shè)備間的連接，并注意安裝事項 :打開機蓋前，切斷機箱電源，除去身上靜電；操作時，嚴格遵守設(shè)備操作說明進行作業(yè)，對號入座，使用指定工具，合理安裝，避免強裝硬拆。
(2) 除塵
服務(wù)器長時間的運行，機箱內(nèi)CPU，主板、內(nèi)存、電源和風扇等設(shè)備上會落積灰塵，影響熱量的消散，甚至導致服務(wù)器無法啟動或死機。因此，需要定期為服務(wù)器內(nèi)的設(shè)備進行除塵工作。在除塵作業(yè)時須注意:一要謹防靜電的危害，避免人員帶電對設(shè)備造成損害。二要清楚設(shè)備的結(jié)構(gòu)，勿強行拆卸。三要選擇適當除塵工具，防止造成設(shè)備的損壞(如螺絲刀、無水酒精、電吹風、吸塵器、毛刷子、鑷子)。
2) 服務(wù)器的操作系統(tǒng)維護
服務(wù)器操作系統(tǒng)的安全增加數(shù)據(jù)庫存取控制的安全河信性，提高網(wǎng)絡(luò)系統(tǒng)、應(yīng)用軟件信息處理的安全性。操作系統(tǒng)的安全是信息系統(tǒng)安全的基礎(chǔ)，由此加強操作系統(tǒng)維護尤為重要。
(1) 采用NTFS文件系統(tǒng)格式
對于微軟服務(wù)器操作系統(tǒng)而言，NTFS 是系統(tǒng)的內(nèi)核支持，是網(wǎng)絡(luò)和磁盤配額、文件旭密等管理安全特性設(shè)計的磁盤格式: NTFS文件系統(tǒng)可以為單個磁盤外區(qū)單獨設(shè)置訪問權(quán)限將敏感信息和服務(wù)信息發(fā)開存放在不同的磁盤分區(qū)。防止非法用戶訪問服務(wù)文件所在磁盤分區(qū)后，進一步獲取其他磁盤的敏感信息。
(2) 及時安裝補丁程序
由于服務(wù)器操作系統(tǒng)在設(shè)計方面具有不確定缺陷，在日常工作中，隨著網(wǎng)絡(luò)用戶的正常訪問和蓄意攻擊訪問的日益增多，系統(tǒng)暴露出的漏洞可能隨之增多 為更新升級堵住漏洞，應(yīng)及時對服務(wù)器操作系統(tǒng)的漏洞進行必要的“修補"，定期進行系統(tǒng)漏洞掃描，并關(guān)注服務(wù)器操作系統(tǒng)的官方網(wǎng)站，搜索最新漏洞“補丁”程序，有針對性地進行下載和安裝，以提高服務(wù)器操作系統(tǒng)的性能，確保服務(wù)器安全和穩(wěn)定。
(3) 加強賬號和密碼保護
賬號和密碼保護是系統(tǒng)安全的第一道防線，通常對系統(tǒng)的攻擊都是從截獲或猜測系統(tǒng)密碼開始。一旦黑客進入了系統(tǒng)，那么前面的防衛(wèi)措施將失去作用，因此管理服務(wù)器系統(tǒng)管理員的賬號和密碼是確保系統(tǒng)安全的重要措施。為保證服務(wù)器操作系統(tǒng)的安全，要加強服務(wù)器操作系統(tǒng)賬號和密碼的維護和管理，在密碼設(shè)置.符合口令的復雜性、安全性要求和檢查，避免設(shè)置成容易被猜測到的密碼(如個人生日，辦公室電話)，在賬號管理上，普通用戶要設(shè)置賬號管理策略，不同的用戶設(shè)置不同的操作權(quán)限，并定期更新賬號名稱和密碼，關(guān)閉不常用的賬戶，禁用匿名登錄賬號，修改默認管理員用戶名稱。
(4) 關(guān)閉不需要的服務(wù)和端口
服務(wù)器操作系統(tǒng)在安裝時，為給用戶提供更多的服務(wù)功能，將默認啟動一些不必要的服務(wù)和端口，這樣即占用系統(tǒng)的資源，也增加了系統(tǒng)的安全隱患。為此，用戶可根據(jù)服務(wù)器的應(yīng)用，停止不必要的系統(tǒng)服務(wù)，限制端口訪問，關(guān)閉危險端口，如 Web 服務(wù)器只提供80端口訪問即可，拒絕外網(wǎng)訪問其他端口。
(5) 定期進行系統(tǒng)日志監(jiān)測和審計
加強服務(wù)器系統(tǒng)日志的定期監(jiān)控和介析，確保系統(tǒng)日志程序運行，記錄所有網(wǎng)絡(luò)用戶訪問系統(tǒng)的信息狀況( 最近登錄的時間、使用的賬號，進行的活動等)，通過統(tǒng)計，分析、綜合生成的報表情況，有效地掌握服務(wù)器的運行狀態(tài)，發(fā)現(xiàn)和排除運行過程中的錯誤原因，了解網(wǎng)絡(luò)用戶的訪問情況等。
(6) 定期對系統(tǒng)進行備份
為防止不能預料的系統(tǒng)故障或用戶非法操作，須定期對系統(tǒng)進行安全備份，以便出現(xiàn)系統(tǒng)崩潰時，及時將系統(tǒng)恢復到正常狀態(tài)。除了對全系統(tǒng)進行每月一次的備份外，還應(yīng)對修改過的數(shù)據(jù)進行每周一次的備份，同時，應(yīng)將修改過的重要系統(tǒng)文件存放在不同的服務(wù)器上如條件許可，備份服務(wù)器與應(yīng)用服務(wù)器分開存放，避免自然環(huán)境或裁爭帶來的破壞。
3) 服務(wù)器應(yīng)用軟件的維護
服務(wù)器應(yīng)用軟件的維護，主要通過安裝軟件防火墻、安裝網(wǎng)絡(luò)殺毒軟件、安裝防篡改安裝人侵檢測系統(tǒng)、數(shù)據(jù)庫服務(wù)的維護等。從各個角度設(shè)置系統(tǒng)服務(wù)和通信端口，提高系統(tǒng)的安全性，保證服務(wù)器安全穩(wěn)定的運行 。
(1) 安裝軟件防火墻
軟軟件防火墻可對網(wǎng)絡(luò)通信進行掃描，防止外部攻擊和入侵的風險，有效控制應(yīng)用件與 互聯(lián)網(wǎng)通信，禁止特定端口流出通信、封鎖特洛伊木馬、惡意程序、危險軟件等，添加可信任網(wǎng)站，拒絕危險網(wǎng)站的訪問，從而防止來自不明入侵者的通信，進一步保障系統(tǒng)的安全
(2) 安裝網(wǎng)絡(luò)殺毒軟件
網(wǎng)絡(luò)病毒嚴重影響系統(tǒng)的正常運行，損耗系統(tǒng)的性能，降低系統(tǒng)的運行速度，由此，病毒防殺是服務(wù)器安全維護的重要內(nèi)容。主動防御病毒，安裝正版的殺毒軟件，并開啟殺毒軟件實時監(jiān)控，定時升級，定期對系統(tǒng)進行掃描，清除病毒。按"防殺結(jié)合，以防為主，以殺為輔。軟硬互補，標本兼治” 原則，確保服務(wù)器操作系統(tǒng)在無病毒狀態(tài)下穩(wěn)定、安全運行。
(3) 安裝漏洞掃描系統(tǒng)
無論是外部還是內(nèi)部蓄意攻擊服務(wù)器系統(tǒng)，都是針對服務(wù)器系統(tǒng)的漏洞。服務(wù)器系統(tǒng)的漏洞，給服務(wù)器帶來安全威脅。安裝使用漏洞掃描系統(tǒng)能主動進行安全防范，要根據(jù)服務(wù)器系統(tǒng)的具體應(yīng)用環(huán)境，發(fā)現(xiàn)系統(tǒng)的安全漏洞，采取適當?shù)奶幚泶胧┻M行漏洞修補，排除安全隱患，有效防止入侵事件的發(fā)生，構(gòu)建牢固的服務(wù)器系統(tǒng)。
(4)安裝入侵檢測系統(tǒng)
入侵檢測系統(tǒng)是防火墻系統(tǒng)的合理補充和延伸，能夠有效地彌補防火墻的防護漏洞，為服務(wù)器系統(tǒng)的安全提供較好的協(xié)助，具有監(jiān)視和檢測入侵的能力，可對服務(wù)器的黑客攻擊事件進行分析，并具有反擊功能，將攻擊行為即時進行阻擋隔斷。入侵檢測系統(tǒng)還可以配合防火墻的設(shè)置，自動為服務(wù)器維護管理人員動態(tài)修改防火墻的存取規(guī)則，拒絕來自攻擊位置的后續(xù)聯(lián)機行為。
(5) 數(shù)據(jù)庫服務(wù)的維護
服務(wù)器的數(shù)據(jù)庫存儲重要的數(shù)據(jù)，是業(yè)務(wù)系統(tǒng)正常運行的基礎(chǔ)。隨著業(yè)務(wù)量的擴大，訪問用戶的增多，數(shù)據(jù)庫系統(tǒng)日漸龐大，隨之影響服務(wù)器的穩(wěn)定運行。數(shù)據(jù)庫的準確性、保密性、安全性是服務(wù)器穩(wěn)定運行的表現(xiàn)，在安裝數(shù)據(jù)庫軟件時，要按照服務(wù)器、操作系統(tǒng)、業(yè)務(wù)系統(tǒng)的實際情況合理選擇適當?shù)能浖?a href="http://www.khwajamoinuddinchishty.com">網(wǎng)站建設(shè)時在服務(wù)器數(shù)據(jù)庫設(shè)置上，要合理設(shè)置各性能參數(shù)，使數(shù)據(jù)庫的運行進入最優(yōu)狀態(tài)，根據(jù)應(yīng)用服務(wù)器的要求，對數(shù)據(jù)庫實行多方面安全保護；在數(shù)據(jù)庫備份上，要定時定期做好數(shù)據(jù)庫備份，分機外地存儲備份數(shù)據(jù)，以便服務(wù)出現(xiàn)故障或數(shù)據(jù)庫出現(xiàn)問題時，能及時恢復，減少重要數(shù)據(jù)的損失。
本文地址：http://www.khwajamoinuddinchishty.com//article/2573.html
