Question

如何配置网络服务器安全

Answer 1

配置网络服务器安全一般需要做以下步骤：
1、安装补丁程序任何操作系统都有漏洞，作为网络系统管理员就有责任及时地将“补
丁”打上，安装最新的升级包。
2、安装和设置防火墙现在有许多基于硬件或软件的防火墙，如华为、
神州数码、联想、瑞星等厂商的产品。对于企业内部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就
万事大吉了，而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。
3、安装网络杀毒软件现在网络上
的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都
已经推出了网络版的杀毒软件。同时，在网络版的杀毒软件使用中，必须要定期或及时升级杀毒软件。
4、账号和密码保护账号和密码保护可以说是系统的第一道防线，目前网上
的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理
是保证系统安全非常重要的措施。
5、监测系统日志通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动
等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。
6、关闭不需要的服务和端口服务器操作系统在安装的时候，会启动一些不
需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。对于假期期间完全不用的服务器，可以完全关闭;对于假期期间要使用的服务器，应关闭不需
要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。
7、定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法操作，必须对
系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。
8、如果服务器与客户端传输的数据都比较敏感，例如涉及到金钱交易的网站，那很有必要安装一个SSL证书，去易维信-EVTrust 申请一个SSL证书，使网站实现"https"加密传输。

Answer 2

关闭系统不必要的端口，如135、445这类的端口，一般不建议开启；
配置backlog提高网络并发性及网络的处理能力；
优化syn-ack等待时间，提高系统防御syn攻击的能力，提高网络性能；
禁止路由发现功能，防止icmp路由通告报文被用来增加路由表记录达到攻击效果；
更改ping命令返回的默认ttl值，干扰黑客对操作系统的判断；
禁止进行最大包长度路径检测。防止攻击者将数据包强制分段，导致堆栈不看重负；
优化tcp半连接数相关数值，提升网络性能。
另外，服务器本身也要安装一些防护软件。安全狗不错。不过建议使用的时候，逐项设置，设置完后观察下服务器是否正常。必要一键优化，每个人服务器状况不一样，一键优化如果有问题就不好定位，服务器操作还是谨慎点的号。所以建议使用，但不建议一键优化。

服务器日常运维的话，也要多多查看系统日志，定期杀毒。没有一劳永逸的配置，只有细心维护，才能尽可能的做到安全。

Answer 3

及时安装安全补丁。系统有漏洞很危险，当有漏洞补丁更新时，要及时升级重要漏洞补丁，以免漏洞被利用造成攻击；
安装和设置防火墙。现在市面上有很多的硬件或软件防火墙，选择一款合适的。比如说服务器安全狗之类的。但是并不是说安装了防火墙后就万事大吉了，不再去管他了。要根据自己的实际情况，对参数进行适当的设置，这样才能跟得上情况的变化。

要有一个杀毒软件，建议是要服务器上专用的，毕竟服务器和PC还是有些不同，服务器安全狗有杀毒功能。
强化保护账户密码安全，密码不要设置的太简单。账号和密码保护可以说是系统的第一道防线，目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。
关闭不需要的服务和端口。一些不需要的服务，不仅会占用系统的资源，而且也会增加系统的安全隐患。
定期备份文件。服务器上的文件很重要，建议进行定期备份，这样一单发生事故，也能快速的反应，替换正常的文件。