服务器安全策略设置 你get了吗?

作者:超级管理员 来源: 点击量:311

      随着网络时代的来临,个人信息安全变得愈发重要,笔者建议大家将各种账户密码尽可能的设置复杂些,多一些字母、数字、符号的组合,前提是自己得记住啊!

  个人要多加注意私人信息,引申到企业上,数据是企业最隐私最宝贵的财富。服务器作为数据中心的管理员,其责任重大。企业采购服务器后,该如何部署,保证服务器的安全呢?笔者在此文将为您支上几招(此文主要针对windows系统服务器)。


联想ThinkSystem ST558塔式服务器


系统基础设置

  服务器系统安装好之后,首先重命名管理员默认帐户administrator,停用guest用户;接着,修改默认端口,将默认端口***改为***;windows update根据提示更新补丁;网络共享和发现,关闭网络、文件、公用文件共享,打印机共享所有。

  防火墙设置:开启windows防火墙:控制面板--windows防火墙--更改设置--例外,勾选FTP、HTTP、远程桌面服务、核心网络 HTTPS 3306:Mysql 1433  Mssql。


禁用无关和危险服务

  为保证服务器安全,上文设置好后进行无关和危险服务禁用操作。如:Print spooler打印服务、Wireless configuration无线服务、Routing and Remote Access 局域网以及广域网环境中路由服务;NTLMSecuritysupportprovide;telnet服务和Microsoft Serch服务;Remote Desktop Help Session Manager远程协助服务;Remote Registry 远程注册表操作等。

技巧贴:服务器安全策略设置 你get了吗
图片来自prajwaldesai

策略配置

  1.组策略配置:gpedit--计算机配置--windows设置--安全设置--本地策略;

  2.本地安全策略设置:开始菜单--管理工具--本地安全策略;

  通过对服务器进行策略制定,可以有效增加服务器自身防御能力,防止黑客对服务器进行入侵和破坏。

备份及检查

  定期对服务器数据进行备份为了预防系统故障或失误操作,服务器数据最好每月一次全备份,对修改过的数据进行每周依稀备份。定时检测服务器系统日志,及时了解服务器是否出现异常现象并及时解决。


热门文章