隨著網(wǎng)絡(luò)時代的來臨,變得愈發(fā)重要,筆者建議大家將各種賬戶密碼盡可能的設(shè)置復(fù)雜些,多一些字母、數(shù)字、符號的組合,前提是自己得記住??!
個人要多加注意私人信息,引申到企業(yè)上,數(shù)據(jù)是企業(yè)隱私寶貴的財(cái)富。服務(wù)器作為數(shù)據(jù)中心的管理員,其責(zé)任重大。企業(yè)采購服務(wù)器后,該如何部署,保證服務(wù)器的呢?(此文主要針對windows系統(tǒng)服務(wù)器)
系統(tǒng)基礎(chǔ)設(shè)置
服務(wù)器系統(tǒng)安裝好之后,首先重命名管理員默認(rèn)帳戶administrator,停用guest用戶;接著,修改默認(rèn)端口,將默認(rèn)端口***改為***;windowsupdate根據(jù)提示更新補(bǔ)?。痪W(wǎng)絡(luò)共享和發(fā)現(xiàn),關(guān)閉網(wǎng)絡(luò)、文件、公用文件共享,打印機(jī)共享所有。
防火墻設(shè)置:開啟windows防火墻:控制面板--windows防火墻--更改設(shè)置--例外,勾選FTP、HTTP、遠(yuǎn)程桌面服務(wù)、核心網(wǎng)絡(luò)HTTPS3306:Mysql1433Mssql。
禁用無關(guān)和危險服務(wù)
為保證服務(wù)器,上文設(shè)置好后進(jìn)行無關(guān)和危險服務(wù)禁用操作。如:Printspooler打印服務(wù)、Wirelessconfiguration無線服務(wù)、RoutingandRemoteAccess局域網(wǎng)以及廣域網(wǎng)環(huán)境中路由服務(wù);NTLMSecuritysupportprovide;telnet服務(wù)和MicrosoftSerch服務(wù);RemoteDesktopHelpSessionManager遠(yuǎn)程協(xié)助服務(wù);RemoteRegistry遠(yuǎn)程注冊表操作等。
策略配置
1.組策略配置:gpedit--計(jì)算機(jī)配置--windows設(shè)置--設(shè)置--本地策略;
2.本地策略設(shè)置:開始菜單--管理工具--本地策略;
通過對服務(wù)器進(jìn)行策略制定,可以有效增加服務(wù)器自身防御能力,防止黑客對服務(wù)器進(jìn)行入侵和破壞。
備份及檢查
定期對服務(wù)器數(shù)據(jù)進(jìn)行備份為了預(yù)防系統(tǒng)故障或失誤操作,服務(wù)器數(shù)據(jù)每月一次全備份,對修改過的數(shù)據(jù)進(jìn)行每周依稀備份。定時檢測服務(wù)器系統(tǒng)日志,及時了解服務(wù)器是否出現(xiàn)異?,F(xiàn)象并及時解決。