近些年來，服務(wù)器遭受的風(fēng)險(xiǎn)也比以前更大了。越來越多的病毒，心懷不軌的黑客都將服務(wù)器作為了自己的目標(biāo)。很明顯，服務(wù)器的安全問題是不容忽視的。而隨著你的企業(yè)規(guī)模持續(xù)擴(kuò)張，即便是一點(diǎn)微小、想象不到的安全上的疏忽都有可能將你辛苦建立的公司輕易的暴露于潛在的威脅當(dāng)中。在這里我談?wù)勂髽I(yè)如何維護(hù)服務(wù)器的安全。

軟件維護(hù)篇

軟件系統(tǒng)方面的維護(hù)也是服務(wù)器維護(hù)量最大的一部分，一般包括操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)庫服務(wù)、用戶數(shù)據(jù)等各方面的維護(hù)。

1、操作系統(tǒng)的維護(hù)

操作系統(tǒng)是服務(wù)器運(yùn)行的軟件基礎(chǔ)，其重要性不言自明。如今多數(shù)服務(wù)器操作系統(tǒng)使用WindowsNT或Windows2000Server作為操作系統(tǒng)，維護(hù)起來還是比較容易的。

在WindowsNT或Windows2000Server中，應(yīng)經(jīng)常打開事件查看器，在系統(tǒng)日志、安全日志和應(yīng)用程序日志中查看有沒有特別異常的記錄。另外我們都知道操作系統(tǒng)都是有漏洞的，因此需要到微軟的網(wǎng)站上下載最新的ServicePack(升級(jí)服務(wù)包)安裝上，將安全漏洞及時(shí)補(bǔ)上。

2、網(wǎng)絡(luò)服務(wù)的維護(hù)

網(wǎng)絡(luò)服務(wù)有很多，如WWW服務(wù)、DNS服務(wù)、DHCP服務(wù)、SMTP服務(wù)、FTP服務(wù)等，隨著服務(wù)器提供的服務(wù)越來越多，系統(tǒng)也容易混亂、安全性也將降低，此時(shí)可能需要重新設(shè)定各個(gè)服務(wù)的參數(shù)，打開防火墻，使之安全而正常的運(yùn)行。   

3、數(shù)據(jù)庫服務(wù)

數(shù)據(jù)庫是重要的數(shù)據(jù)源，經(jīng)過一定時(shí)期的運(yùn)行使用后，需要調(diào)整數(shù)據(jù)庫性能，使之進(jìn)入最優(yōu)化狀態(tài)。還有就是定期做好數(shù)據(jù)庫的備份，以防萬一。

4、用戶數(shù)據(jù)

同理，隨著使用時(shí)間的增加，服務(wù)器數(shù)據(jù)庫中可能存放了大量的數(shù)據(jù)。這些數(shù)據(jù)相對(duì)來說應(yīng)該都是非常寶貴的資源，所以需要加以整理，并刻成光盤永久保存起來，即使服務(wù)器有故障，也能很快恢復(fù)數(shù)據(jù)。

硬件維護(hù)篇

硬件維護(hù)跟軟件具有同等重要的地位。讀者朋友們一定要在心頭對(duì)服務(wù)器乃至整個(gè)網(wǎng)絡(luò)環(huán)境的硬件系統(tǒng)有個(gè)清楚的了解，這才能做到心中有數(shù)。不過要說簡(jiǎn)單也簡(jiǎn)單，硬件方面的維護(hù)不外乎就是一些增加和卸載設(shè)備、更換設(shè)備以及設(shè)備除塵、防火防潮等工作。

1.增加內(nèi)存和硬盤容量的工作。我們都應(yīng)該知道，增加內(nèi)存是再常見不過的，當(dāng)服務(wù)器安裝的應(yīng)用程序增多時(shí)，網(wǎng)絡(luò)資源提升時(shí)，網(wǎng)絡(luò)應(yīng)用多元化時(shí)，都需要對(duì)服務(wù)器進(jìn)行擴(kuò)充以適應(yīng)不斷發(fā)展的需要。這當(dāng)中就有問題了：首先，加內(nèi)存時(shí)應(yīng)該選擇與原內(nèi)存同廠商、同型號(hào)的內(nèi)存條為宜！筆者就遇到過，一次由于手頭沒有專用的ECC內(nèi)存就加了根DDR的，結(jié)果導(dǎo)致系統(tǒng)出錯(cuò)無法重啟！

2.拆服務(wù)器時(shí)里面倒不是大問題，關(guān)鍵是在開機(jī)箱時(shí)一定要注意，不少的服務(wù)器機(jī)箱暗藏玄機(jī)，一定要事先仔細(xì)閱讀說明書后再下手；防塵的問題就不用說了吧，很多莫名其妙的故障都是塵土“惹的禍”，一般來說每個(gè)月都應(yīng)定期的拆機(jī)打掃一次。

這里不得不老調(diào)重彈，服務(wù)器一般都提供磁盤陣列功能，可筆者看到不少的機(jī)房服務(wù)器都只有一塊硬盤！這樣沒有數(shù)據(jù)冗余的保障，也就沒有了對(duì)于存儲(chǔ)方面的安全保障和性能優(yōu)化。另外還有個(gè)問題，不少管理員只認(rèn)為某些組件最重要，便傾盡全力的投入維護(hù)，而其它的組件卻是忽略了它們的優(yōu)化工作，使得這些組件的功能、性能都得不到很好的發(fā)揮，這也屬于資源浪費(fèi)！大伙應(yīng)該引起重視！

調(diào)查小結(jié)

我們?cè)賮砜纯茨迟Y料上，提及服務(wù)器維護(hù)時(shí)的統(tǒng)計(jì)：“根據(jù)統(tǒng)計(jì)資料表明，業(yè)界內(nèi)80％的服務(wù)器沒有經(jīng)過優(yōu)化設(shè)計(jì)，90％的服務(wù)器沒有定時(shí)進(jìn)行系統(tǒng)性能監(jiān)控，95％的服務(wù)器沒有全面的數(shù)據(jù)冗余安全措施，將近一半的服務(wù)器沒有采用數(shù)據(jù)備份解決方案。這些服務(wù)器實(shí)際上是處于一種亞健康的狀態(tài)下，具體體現(xiàn)為：對(duì)于電源、風(fēng)扇、硬盤、控制器、電纜、網(wǎng)卡、CPU等多種關(guān)鍵性的部件沒有采用硬件冗余而導(dǎo)致系統(tǒng)的安全性降低；使用低速、兼容的設(shè)備組件，不合理地配置內(nèi)存、CPU、硬盤控制器等而造成性能的下降；不使用任何網(wǎng)絡(luò)服務(wù)器的管理軟件和硬件，管理方面存在嚴(yán)重的缺陷。

說了那么多，總的來說，服務(wù)器的安全、穩(wěn)定才是最根本的，由以上調(diào)查統(tǒng)計(jì)數(shù)據(jù)中我們不難發(fā)現(xiàn)，其實(shí)多數(shù)服務(wù)器還暴露著不少的安全隱患！但這也不是不能解決，其實(shí)服務(wù)器的維護(hù)工作的確相當(dāng)繁鎖，關(guān)鍵是如何找到一套適合自己的維護(hù)方法，讓每一步都落到實(shí)處，真正提升網(wǎng)絡(luò)的性能！

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900