« 上一篇下一篇 »

如何让服务器更加安全稳定运行,三种方法让您的香港服务器运行良好

相信没有人喜欢服务器出现故障。停机时间、安全事件和服务器中断不仅会影响客户,还会浪费您的时间和精力。有3个简单的服务器管理步骤可以让您的香港服务器运行良好。

  一、系统更新

  良好的香港服务器管理的关键步骤是系统更新。更新您的香港服务器系统并不是一个困难的过程。数据吧可以教你如何在几分钟内更新Linux或CentOS服务器的基础知识。您面临的挑战是:

  • 您需要保持您的系统随时更新。

  • 了解哪些更新适用于您的系统。

  • 了解哪些更新需要重新启动或重新启动才能启用。

  • 解决更新时可能出现的问题。

  这些工作是香港服务器管理的真正挑战。知道什么为您的系统打上安全补丁。通过更新系统,您可以降低安全风险并消除错误。当出现问题时,您可以直接绕过“您是否正在运行最新版本”这样的问题,减少故障排查的时间。

 

3种方法让您的香港服务器运行良好

 

  二、删除冗余文件和帐户

  您的香港服务器上可能存在很多冗余文件,包括过时的网站文件、未使用的电子邮件帐户等。几乎每周,我们的客户都会发现他的香港服务器由于未经检查的电子邮件帐户而导致磁盘空间不足。我们看到很多系统都存在问题,这是因为网站是被黑客入侵的测试网站,未检查过的电子邮件帐户以及类似的问题。

  如果这些多余的帐户和文件对当前操作不重要,请将其删除。如果您不再需要客户端或电子邮件帐户,请备份内容,然后将其从生产环境中删除。

 

  三、不要忽视重复问题

  如果您没有主动的香港服务器管理服务,那么我们强烈建议您保留一份服务器记录。当您发现问题时,记下它们。随着时间的推移,您可能开始看到哪些问题出现的频率和次数最高。重复出现的问题往往是潜在关键问题的早期预警信号。

  如果您在服务器上看到重复出现的问题,请仔细检查并记录。如果您不具备深入研究这个问题的能力,请找一个具备足够技术的专业人员。这些重复出现的奇怪故障并不是一个大问题,但是如果您的香港服务器每天凌晨3点就出现故障,这是一个明显的迹象,表明将出现更严重的问题。

  总之,为了让您的服务器顺利运行,只需:保持系统更新,及时清理不需要的内容,重视重复出现的故障。在管理香港服务器的8年时间里,我们发现这三件事情可以让您的服务器在没有突发情况的前提下保持良好的运行状态。

 策略配置

1. 组策略配置:gpedit—>计算机配置—>windows设置—>安全设置—>本地策略。

Ø 在用户权利分配下,从通过网络访问此计算机中删除Power Users和Backup Operators;

Ø 启用不允许匿名访问SAM帐号和共享;

Ø 启用不允许为网络验证存储凭据或Passport;

Ø 从文件共享中删除允许匿名登录的DFS$和COMCFG;

Ø 启用交互登录:不显示上次的用户名;

Ø 启用在下一次密码变更时不存储LANMAN哈希值;

Ø 禁止IIS匿名用户在本地登录。

 

2. 本地安全策略设置:

  开始菜单—>管理工具—>本地安全策略

A、本地策略——>审核策略

Ø 审核策略更改 成功 失败

Ø 审核登录事件 成功 失败

Ø 审核对象访问失败

Ø 审核过程跟踪 无审核

Ø 审核目录服务访问失败

Ø 审核特权使用失败

Ø 审核系统事件 成功 失败

Ø 审核账户登录事件 成功 失败

Ø 审核账户管理 成功 失败

注:在设置审核登陆事件时选择记失败,这样在事件查看器里的安全日志就会记录登陆失败的信息。

 

B、本地策略——>用户权限分配

Ø 关闭系统:只有Administrators组、其它全部删除。

Ø 通过终端服务拒绝登陆:加入Guests、User组

Ø 通过终端服务允许登陆:只加入Administrators组,其他全部删除。

 

C、本地策略——>安全选项

Ø 交互式登陆:不显示上次的用户名 启用

Ø 网络访问:不允许SAM帐户和共享的匿名枚举启用

Ø 网络访问:不允许为网络身份验证储存凭证 启用

Ø 网络访问:可匿名访问的共享 全部删除

Ø 网络访问:可匿名访问的名全部删除

Ø 网络访问:可远程访问的注册表路径全部删除

Ø 网络访问:可远程访问的注册表路径和子路径全部删除