今日到办公室就发现一台服务器中木马了,服务器会话量达30万之多,占居全部上网会话量的90%以上,非常恶略。为此整理出一个入门级的服务器安全防范事项,由于是入门级的也同样适用于我们平时个人电脑,来加强个人电脑安全,不给木马攻击者可乘之机。
1.物理安全 服务器应该安放在安装了监视器的隔离房间内,房间门上有门禁系统,防止非管理员人员进入机房。
2.停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系统。最好给guest 加一个复杂的密码,密码要包含特殊字符、数字、字母的长字符串。
3.限制不必要的用户数量 停用所有的测试用帐户, 共享帐号,普通部门帐号等等多余帐号。用户组策略设置相应权限,并且经常检查系统的帐户,删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口,系统的帐户越多,黑客们得到合法用户的权限可能性一般也就越大。
4.创建2个管理员用帐号 创建一个Users权限帐号用来收信以及处理一些日常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理。
5.把系统administrator帐号改名 把Administrator帐户改名可以有效的防止其他人用这个帐户名尝试密码登录。改的帐户不要用Admin之类的名字 。
6.创建一个陷阱帐号 创建一个名为” Administrator”的本地帐户,把它的权限设置成最低,如它加入Users组成员,并且加上一个超过10位的包含特殊字符、数字、字母的长字符串复杂密码。
7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。
8.使用安全密码 设置的密码要足够复杂包含特殊字符、数字、字母的长字符串复杂密码,不要用人名物名英语单词等,还要注意经常更改密码。设置的密码要在安全期内无法破解出来的密码就是好密码,也就是说,如果有人想要用密码字典暴力来破解,必须花43天或者更长的时间才能破解出来,而你的密码策略是42天必须改密码。
9.设置屏幕保护密码 很简单也很有必要,设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序,浪费系统资源,让他黑屏就可以了。还有一点,所有系统用户所使用的机器也最好加上屏幕保护密码。
10. 使用NTFS格式分区 把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。对不同的文件夹设定不同安全级别的目录。
11.安装防毒软件 一些好的杀毒软件不仅能杀掉一些流行的病毒,还能查杀大量木马和后门程序。这样可以防止你不小心上传到服务器上的木马程序,当然不能忘了经常升级病毒库。
12.保障备份盘的安全 一旦系统资料被破坏,备份盘将是你恢复资料的唯一途径。备份完资料后,把备份盘防在安全的地方。千万别把资料备份在同一台服务器上。
有不全面之处还请各位指正。 |