服务器安全防护（入门级适用于个人电脑） - Chinaunix

今日到办公室就发现一台服务器中木马了，服务器会话量达30万之多，占居全部上网会话量的90%以上，非常恶略。为此整理出一个入门级的服务器安全防范事项，由于是入门级的也同样适用于我们平时个人电脑，来加强个人电脑安全，不给木马攻击者可乘之机。

1.物理安全
　　服务器应该安放在安装了监视器的隔离房间内，房间门上有门禁系统，防止非管理员人员进入机房。　　　

　　2.停掉Guest 帐号
　　在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。最好给guest 加一个复杂的密码，密码要包含特殊字符、数字、字母的长字符串。　　　

　　3．限制不必要的用户数量
　　停用所有的测试用帐户, 共享帐号，普通部门帐号等等多余帐号。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。

　　4．创建2个管理员用帐号
　　创建一个Users权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。　　　

　　5．把系统administrator帐号改名
　　把Administrator帐户改名可以有效的防止其他人用这个帐户名尝试密码登录。改的帐户不要用Admin之类的名字。　　　

　　6．创建一个陷阱帐号
　　创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，如它加入Users组成员，并且加上一个超过10位的包含特殊字符、数字、字母的长字符串复杂密码。

　　7.把共享文件的权限从”everyone”组改成“授权用户”
　　“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。　　　

　　8.使用安全密码
　　设置的密码要足够复杂包含特殊字符、数字、字母的长字符串复杂密码，不要用人名物名英语单词等，还要注意经常更改密码。设置的密码要在安全期内无法破解出来的密码就是好密码，也就是说，如果有人想要用密码字典暴力来破解，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。　　　

　　9.设置屏幕保护密码
　　很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。　　　

　　10．使用NTFS格式分区
　　把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。对不同的文件夹设定不同安全级别的目录。

11．安装防毒软件
　　一些好的杀毒软件不仅能杀掉一些流行的病毒，还能查杀大量木马和后门程序。这样可以防止你不小心上传到服务器上的木马程序，当然不能忘了经常升级病毒库。　　　

　　12．保障备份盘的安全
　　一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上。