专业的全球服务器提供商;中国互联网十佳客户满意品牌;全球数十大顶级机房独享VIP机柜;专业的技术人员,一站式标准化服务;提供全球机房出租与托管,正规、品质、高速;8年IDC服务运维经验,专业更专注;365天7天24小时不间断服务,顾问式客户服务体系;更具创新式服务理念,各种解决方案,专业定制;
服务器的安全对企业来说是至关重要的,近几年来,服务器遭遇“黑手”的风险越来越大,严重影响服务
器的正常运作,甚至攻击到服务器所在网络瘫痪。面对如此恶劣的网络环境,我们应该如何保障服务器的
安全呢?
1做好数据的备份
对企业来说,服务器上的数据是非常宝贵,如果数据库丢失了,损失是非常巨大的,因此,企业需对
数据进行定期备份,以防万一。一般企业都需要每天对服务器上的数据进行备份,而且要将备份数据放置
在不同服务器上,数据需要备份,同样需要防盗。可以通过密码保护好磁带并且如果你的备份程序支持加密功能,你还
可以加密这些数据。同时,要定好备份时间,通常备份的过程会选择在晚上10点以后进行,到半夜结束。
2做好硬件维护
当处理数据越来越多,占用资源也随之增多时,服务器就需要更多的内存和硬盘容量来储存这些资源,因
此,每隔段时间后服务器需要升级,可是需要注意的增加内存或者硬盘时,要考虑到兼容性、稳定性,否
则不同型号的内存有可能会引起系统出错。还有对设备进行卸载和更换时,需要仔细阅读说明书,不要强行拆卸,而且必须在完全断电,服务器
接地良好的情况下进行,防止静电对设备造成损坏。同样,服务器的最大杀手尘土,因此需要定期给服务器除尘。特别要注意电源的除尘。
3关闭不必要的服务,只开该开的端口
对于初学者,建议在所有的工作站上使用Windows2000。Windows2000是一个非常安全的 *** 作系统。如果
你并不想这样做,那么至少使用WindowsNT。你可以锁定工作站,使得一些没有安全访问权的人想要获得
网络配置信息变得困难或是不可能。或者关闭那些不必要开的服务,做好本地管理和组管理。Windows系统有很多默认的服务其实没必要
开的,甚至可以说是危险的,比如:默认的共享远程注册表访问(RemoteRegistryService),系统很多敏
感的信息都是写在注册表里的,如pcanywhere的加密密码等。关闭那些不必要的端口。一些看似不必要的端口,确可以向黑客透露许多 *** 作系统的敏感信息,如
windows2000server默认开启的IIS服务就告诉对方你的 *** 作系统是windows2000。69端口告诉黑客你的
*** 作系统极有可能是linux或者unix系统,因为69是这些 *** 作系统下默认的tftp服务使用的端口。对端口
的进一步访问,还可以返回该服务器上软件及其版本的一些信息,这些对黑客的入侵都提供了很大的帮
助。此外,开启的端口更有可能成为黑客进入服务器的门户。
4定期做好网络检查
网站检查也是很重要的一步,对网络的代码进行检查,是否被黑客放置了网页木马和ASP木马、网站代码
中是否有后门程序,是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。对服务器 *** 作
系统的日志进行分析,检查系统是否被入侵,查看是否被黑客安装了木马及对系统做了哪些改动。
以我的个人经验:如果你是自己建网站,购买云服务器之后需要配置服务器环境,让它能够运行你的网站程序,可以安装云帮手软件即可满足环境需求,如果你是外包给第三方公司,只需要把服务器帐号密码和IP地址给他们,他们会帮你配置好的。网站的管理维护一般不需要进入服务器,只需要在网站管理后台即可 *** 作,服务器需要做好自动备份策略,当受到黑客攻击或植入病毒木马时,你可以随时恢复到正常时间点。
答案Copy:网页链接
来,我作为前网易游戏从业人员来说说真正服务器维护时候在做什么。
服务器维护分成两种,紧急维护和日常维护。
1、紧急维护
紧急维护一般就是硬件故障或者严重Bug。这个时候是各个团队最紧张的时候。每个团队都忙个不停。
运营团队会发布公告,安慰玩家,统计损失,编写故障报告,评定故障等级等等
策划团队可能会考虑Bug的影响程度,决定要不要回档,或者赔偿什么,赔偿会不会影响经济系统等等。
程序团队最重要的是缩小Bug的影响,比如热更新屏蔽玩法,然后解决Bug。有时候硬件故障会导致整个服务器某些结点负载不均衡,或者万一数据库服务器挂了就得赶紧切数据库。
QC团队会继续测试一下,包括改好的版本,QC老大一般有一票否决权决定某个版本是不是放。
SA团队会有人值班紧跟,如果硬件问题就联系IT去换啊之类的。
2、日常维护
日常维护就流程化多了
运营团队会提前放出更新内容,做好新玩法预热
策划会最后在内服上跑一跑玩法看看有没有问题,然后等着正式开服以后去论坛看玩家反应
程序一般就是更新代码,部署到服务器内部测试,如果架构有改动,就和SA配合一起跑脚本改架构。同时,另一拨人会跑一堆脚本,包括和计费的对账脚本,导数据的脚本,更新各种榜单的脚本,预热数据库和cache的脚本等等。每个人也会对自己的模块再测试一遍,然后会盯着各种警报
QC团队也会在服务器上面把本周新玩法和主流程再测试一遍。
其他支持团队就是日常配合工作。
另外看到很多答案都说重启服务器,其实我想说,我们真的很少重启服务器的。每次重启代价都很大。除非硬件更新或者特殊情况是不会重启服务器的。
其实一般意义上讲服务器重启可以理解为两种,一种是硬件重启,一种是服务器进程重启。硬件重启比较少,服务器进程重启基本上是必须的。
很多人问为什么硬件重启代价很大。感觉大家的回答。我直接把评论补充上来。
如果是自动启动的程序的话没有问题,但是服务器很多系统配置和软件设置都要开机后重新折腾,同时,还要和其他的服务器通信,恢复到启动前的状态,或者从其他服务器同步信息,正确处理关机期间的各种 *** 作,事情多,任务重,出错概率大,都不愿意重启吧。
还有人提问为什么维护了这么长时间。我想说,请去客服专区或者论坛发帖,会有一大波运营人员过来安抚你的。
还有人抱怨一个礼拜维护两次这种。我想说EVE这种神作是每天早上维护一次呢。维护也是为了大家能更好地游戏啊。(吐槽一下谁让EVE用的是Windows服务器呢。)
馆陶县光芒网络科技有限公司是2016-04-25在河北省邯郸市馆陶县注册成立的有限责任公司(自然人独资),注册地址位于馆陶县建设街东段路南。
馆陶县光芒网络科技有限公司的统一社会信用代码/注册号是91130433MA07Q5NC3T,企业法人郝红洲,目前企业处于开业状态。
馆陶县光芒网络科技有限公司的经营范围是:网站建设、设计、制作、维护;计算机技术开发、技术转让、技术服务;计算机维修及维护服务;网上销售计算机软、硬件及配件、耗材、通信器材、电子产品、数码产品、文具体育用品、日用百货;设计、制作、发布、代理广告。(依法须经批准的项目,经相关部门批准后方可开展经营活动)。本省范围内,当前企业的注册资本属于一般。
通过百度企业信用查看馆陶县光芒网络科技有限公司更多信息和资讯。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)