1、Windows Server傻瓜式 *** 作，入门门槛低，安全性低
可以说99%的人选择Windows Server作为其服务器 *** 作系统是因为它的入门门监低，因为都是可视化窗口 *** 作，可以这样说，只要会基本的电脑 *** 作的用户花几天时间就能完全掌握Windows Server的管理和维护。
但不可否认的是Windows Server的安全性是比不上Linux类系统的，这里不需要多说什么，大家可以看看所有的杀毒软件都是针对Windows平台的，像Linux和macOS上的杀毒软件基本没有。
2、Linux安全性高，但门槛过高
Linux内核系统以安全据称，搞过软件开发的朋友都知道，在Linux平台上执行某些程序时经常会遇到权限不足的情况，这是因为Linux的权限设计得很严格，所以在 *** 作上就略显繁琐了。
另外，Linux类系统主打的是终端模式，而不是桌面版系统。所以很多用户在面对Liunx黑色的命令行模式时就显得力不从心，望而生畏。
现在的程序开发语言很多，基本上每种都可以去开发服务端程序，所以最终 游戏 服务器系统的选择要看这个服务端程序是用什么语言开发的。
对于Java、C/C++、PHP、Python、Nodejs等都是跨平台的，可以在Linux和Windows Server等系统上运行；但对于微软系的开发语言（如：VB、C#、NETCore）等也就只能在Windows Server上运行了。
那肯定是linux好。linux安全，高效。如果需要，甚至任何一台安卓手机，都可以做个可靠的linux微型服务器。
微软服务器，每个礼拜都要关机维护一次。不然磁盘碎片太多，后面会越来越慢。linux服务器不需要维护这个。因为linux服务器，没有磁盘碎片问题。
微软内核没有公布，里面含着各种秘密后门，比如安全局秘钥特种权限。整个微软服务器非常不安全。最多只能用在不需要保密的 娱乐 服务器上面。
其实，微软内核对美军情报部门是秘密公开的。任何一位美国安全局特工，都可以轻易的利用，微软特殊秘钥。获取，全球任何一台微软服务器的一切资料。
linux内核是公开的，所以服务器，自然没有看不见的后门。因此，无论是金融银行，还是需要保证技术安全的互联网巨头，以及先进技术需要保密的制造巨头企业，最后公文需要保密的公权力党政军机关单位。都会优先使用linux服务器。
做 游戏 ，如果服务器被黑了。最坏的可能，意味着破产，所以呢，还是必须老实的拥抱linux。
这个问题其实可以从两方面来考虑：
一、性能方面在专业人士经常使用来看区别不是很大，也不会说是存在碾压的情况。Linux中的线程切换速度比Win server快，但是安全性方面Win server比Linux要好一点，之所以这样说是Win 的易用性比较高，一般人士都会因为各种情况给Win防护墙开路。但是在小白手里经常出现的情况要是放到Linux上那就比较严重了。
二、其次就是经济上考虑的话Linux 免费 Win server 花钱（比较贵），但是Linux用起来比较复杂一点（要配合工作产出比来衡量）。
所以，选择他们其中一个都是可以的，主要是看你用哪个最方便适合，更专精于哪个。有句老话难者不会，会者不难。根源就在于人，系统都是面向全世界的存在即合理！选择看自己！
理由如下:
希望对你有帮助
游戏 服务器其实真的不复杂，主要是多简单指令，高并发，这恰恰是Linux的长处，然而既然性能要求不高，那么win其实完全也够用了，顺带还可以有更容易上手的交互界面和数据库支持。
所以，没有谁更好的说法，用谁都够用
小白用windows，大神用linux,相对来说linux更安全，同配置性能略优，windows *** 作方便，使用简单，运维更容易点！
用着好就行，实际上win应该更好些，毕竟有大公司更新维护。乱改的测试平台就是以个人喜好为主。
linux，稳定性好。从需求性、稳定性、 *** 作性、安全性、性价比来分析一番，然后您就知道该选哪款空间了。\x0d\需求性：\x0d\这个要看您网站选取的语言，如果是asp建设的网站，毫不犹豫应该选择Windows主机，Linux不支持asp系列的语言；如果是PHP语言建设的网站，建议选择Liunx主机，因为在liunx平台中，Linux+Apche+Mysql构架运行PHP网页可以更高效，更稳定。Linux空间还支持zend加速等，让你的网站跑的更顺畅！\x0d\稳定性：\x0d\主机的稳定性是至关重要的，关系着网站的生存发展，如果稳定性不够好的话，就会影响用户的访问，也会影响网站的优化，导致没有排名，这对于用户体验度的影响是非常大的。通常来说，Linux稳定性要比Windows好些，因为Linux开源，一般很少有漏洞，就很少会招到网络攻击。再就是Windows的图形界面需要占很多资源，而Linux系统去掉图形界面的包袱，系统运行得更快。\x0d\Windows配置变化的时候，通常需要重新启动，这导致不可避免的停机，而Linux通常不需要重新启动。几乎所有的Linux系统配置的改变都能在系统运行中 *** 作，而且还不会影响其他无关的服务。\x0d\所以，Liunx要更稳定。\x0d\ *** 作性：\x0d\Windows系统的普及和它的图形化界面让我们每个懂电脑的人都不会陌生了，而Linux服务器一般是纯命令行模式，每完成一个 *** 作，比如新建一个文件夹，都要用一串命令来完成。所以从 *** 作性来讲，Liunx *** 作性要困难些。\x0d\安全性：\x0d\从安全漏洞的数量上来说，Linux的开源开发方式有助于发现错误，集众人智慧解决问题，各种补丁更新得很快，这是Windows主机不具备的优势。Linux系统也有自己的缺点，就是厂商开发的硬件和相关驱动一般针对的是Windows系统，使得Linux的硬件兼容相对延后。Linux主要用作支持网络功能的 *** 作系统，默认安装时启动了很多不必要的网络应用程序，这就可能造成安全漏洞。\x0d\还有Linux里面的权限分配的很细致、严格，各个用户之间也相互独立，所以安全性较好。\x0d\性价比：\x0d\从这点来讲，我想Linux的优势是显而易见的，因为Linux作为资源管理和 *** 作系统来说，是开源、免费的。而Windows服务器系统是要收费的，相应，Windows里面的某些软件也是收费的。因此，Windows主机的成本就要比Linux高很多，自然Windows空间要贵一些。\x0d\那么现在很明显，Linux空间是比较有优势的，只不过它只能跑纯静态html或php建设的网站。所以如果网站只用到了php语言，那么选Linux空间是很不错的，无论从安全还是性能，都比windows有优势。反正，如果是asp或net系列的网站，就选windows主机吧。很多人都认为Linux服务器具有最好的生态系统，服务器端的各种软件都为它而设计。Linux系统之所以会成为目前最受关注的系统之一，主要原因是它的免费，以及系统的开放性，可以随时取得程序的原代码，这对于程序开发人员是很重要的。除了这些它还具有以下的优势：
Linux服务器优势1：良好的稳定性
Linux内核的源代码是以标准规范的32位(在64位CPU上是64位)的计算机来做的最佳化设计，可确保其系统的稳定性。正因为Linux的稳定，才使得一些安装Linux的主机像Unix机一样常年不关而不曾宕机。
Linux服务器优势2：丰富的软件支持
与其他的 *** 作系统不同的是，安装了Linux系统后，用户常用的一些办公软件、图形处理工具、多媒体播放软件和网络工具等都已无需安装。而对于程序开发人员来说，Linux更是一个很好的 *** 作平台，在Linux的软件包中，包含了多种程序语言与开发工具，如gcc、cc、C++、Tcl/Tk、Perl、Fortran77等。
Linux服务器优势3：可靠的安全性
Linux系统是一个具有先天病毒免疫能力的 *** 作系统，很少受到病毒攻击。
对于一个开放式系统而言，在方便用户的同时，很可能存在安全隐患。不过，利用Linux自带防火墙、入侵检测和安全认证等工具，及时修补系统的漏洞，就能大大提高Linux系统的安全性，让黑客们无机可乘。
Linux服务器优势4：完善的网络功能
Linux内置了很丰富的免费网络服务器软件、数据库和网页的开发工具，如Apache、Sendmail、VSFtp、SSH、MySQL、PHP和JSP等。近年来，越来越多的企业看到了Linux的这些强大的功能，利用Linux担任全方位的网络服务器。
Linux服务器优势5：多用户多任务
和Unix系统一样，Linux系统是一个真正的多用户多任务的 *** 作系统。多个用户可以各自拥有和使用系统资源，即每个用户对自己的资源(例如：文件、设备)有特定的权限，互不影响，同时多个用户可以在同一时间以网络联机的方式使用计算机系统。多任务是现代计算机的最主要的一个特点，由于Linux系统调度每一个进程是平等地访问处理器的，所以它能同时执行多个程序，而且各个程序的运行是互相独立的。
Linux服务器优势6：跨平台的硬件支持
由于Linux的内核大部分是用C语言编写的，并采用了可移植的Unix标准应用程序接口，所以它支持如i386、Alpha、AMD和Sparc等系统平台，以及从个人电脑到大型主机，甚至包括嵌入式系统在内的各种硬件设备。
Linux在它的追捧者眼里是一个近乎完美的 *** 作系统，它具有运行稳定、功能强大、获取方便等优点，因而有着广阔的前景。只要你不是有什么特殊的需求，那么你就可以采用Linux系统。可参考书籍《Linux就该这么学》了解更多Linux知识。你好。
1安装和配置一个防火墙
一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应该被安装并且配置好。防火墙配置成拒绝接收所有数据包，然后再打开允许接收的数据包，将有利于系统的安全。Linux为我们提供了一个非常优秀的防火墙工具，它就是netfilter/iptables。它完全是免费的，并且可以在一台低配置的老机器上很好地运行。防火墙的具体设置方法请参见iptables使用方法。
2、关闭无用的服务和端口
任何网络连接都是通过开放的应用端口来实现的。如果我们尽可能少地开放端口，就使网络攻击变成无源之水，从而大大减少了攻击者成功的机会。把Linux作为专用服务器是个明智的举措。例如，希望Linux成为的Web服务器，可以取消系统内所有非必要的服务，只开启必要服务。这样做可以尽量减少后门，降低隐患，而且可以合理分配系统资源，提高整机性能。以下是几个不常用的服务：
① fingerd（finger服务器）报告指定用户的个人信息，包括用户名、真实姓名、shell、目录和****，它将使系统暴露在不受欢迎的情报收集活动下，应避免启动此服务。
② R服务（rshd、rlogin、rwhod、rexec）提供各种级别的命令，它们可以在远程主机上运行或与远程主机交互，在封闭的网络环境中登录而不再要求输入用户名和口令，相当方便。然而在公共服务器上就会暴露问题，导致安全威胁。
3、删除不用的软件包
在进行系统规划时，总的原则是将不需要的服务一律去掉。默认的Linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/xinetdconf，它制定了/usr/sbin/xinetd将要监听的服务，你可能只需要其中的一个：ftp，其它的类如telnet、shell、login、exec、talk、ntalk、imap、finger、auth等，除非你真的想用它，否则统统关闭。
4、不设置缺省路由
在主机中，应该严格禁止设置缺省路由，即default route。建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该主机。
5、口令管理
口令的长度一般不要少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，而且各用户的口令应该养成定期更换的习惯。另外，口令的保护还涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才能访问这2个文件。安装一个口令过滤工具加npasswd，能帮你检查你的口令是否耐得住攻击。如果你以前没有安装此类的工具，建议你现在马上安装。如果你是系统管理员，你的系统中又没有安装口令过滤工具，请你马上检查所有用户的口令是否能被穷尽搜索到，即对你的／ect／passwd文件实施穷尽搜索攻击。用单词作密码是根本架不住暴力攻击的。黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。
密码设置和原则：
a足够长，指头只要多动一下为密码加一位，就可以让攻击者的辛苦增加十倍;
b 不要用完整的单词，尽可能包括数字、标点符号和特殊字符等;
c混用大小写字符;
d经常修改。
6、分区管理
一个潜在的攻击，它首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权！。
为了防止此类攻击，我们从安装系统时就应该注意。如果用root分区记录数据，如log文件，就可能因为拒绝服务产生大量日志或垃圾邮件，从而导致系统崩溃。所以建议为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还建议为/home单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对Linux分区溢出的恶意攻击。
很多Linux桌面用户往往是使用Windows、Linux双系统。最好使用双硬盘。方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的 *** 作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。将小硬盘的数据线拆下，装上原硬盘，并设定为主盘（这是为了原硬盘和小硬盘同时挂接在一个数据线上），然后安装Windows软件。将两个硬盘都挂在数据线上，数据线是IDE 0接口，将原硬盘设定为主盘，小硬盘设定为从盘。如果要从原硬盘启动，就在CMOS里将启动的顺序设定为“C、D、CDROM”，或者是“IDE0(HDD-0)”。这样计算机启动的时候，进入Windows界面。如果要从小硬盘启动，就将启动顺序改为“D、C、CDROM”，或者是“IDE1(HDD-1)”，启动之后，将进入Linux界面。平时两个 *** 作系统是互相不能够访问的。
7、防范网络嗅探：
嗅探器技术被广泛应用于网络维护和管理方面，它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，以便找出网络中的漏洞。在网络安全日益被注意的今天我们不但要正确使用嗅探器还要合理防范嗅探器的危害嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。对于一个安全性能要求很严格的企业，同时使用安全的拓扑结构、会话加密、使用静态的ARP地址是有必要的。
8、完整的日志管理
日志文件时刻为你记录着你的系统的运行情况。当黑客光临时，也不能逃脱日志的法眼。所以黑客往往在攻击时修改日志文件，来隐藏踪迹。因此我们要限制对／var／log文件的访问，禁止一般权限的用户去查看日志文件。
另外要使用日志服务器。将客户机的日志信息保存副本是好主意，创建一台服务器专门存放日志文件，可以通过检查日志来发现问题。修改/etc/sysconfig/syslog文件加入接受远程日志记录。
/etc/sysconfig/syslog SYSLOGD_OPTIONS="-m r 0"
还应该设定日志远程保存。修改/etc/syslogconf文件加入日志服务器的设置，syslog将保存副本在日志服务器上。
/etc/syslogconf @log_server_IP
可以使用彩色日志过滤器。彩色日志loco过滤器，目前版本是032。使用loco /var/log/messages | more可以显示出彩色的日志，明显标记出root的位置和日志中异常的命令。这样可以减少分析日志时人为遗漏。还要进行日志的定期检查。Red Hat Linux中提供了logwatch工具，定期自动检查日志并发送邮件到管理员信箱。需要修改/etc/logd/conf/ logwatchconf文件，在MailTo = root参数后增加管理员的邮件地址。Logwatch会定期检查日志，过滤有关使用root、sudo、telnet、ftp登录等信息，协助管理员分析日常安全。完整的日志管理要包括网络数据的正确性、有效性、合法性。对日志文件的分析还可以预防入侵。例如、某一个用户几小时内的20次的注册失败记录，很可能是入侵者正在尝试该用户的口令。
9、终止正进行的攻击
假如你在检查日志文件时，发现了一个用户从你未知的主机登录，而且你确定此用户在这台主机上没有账号，此时你可能正被攻击。首先你要马上锁住此账号(在口令文件或shadow文件中，此用户的口令前加一个Ib或其他的字符)。若攻击者已经连接到系统，你应马上断开主机与网络的物理连接。如有可能，你还要进一步查看此用户的历史记录，查看其他用户是否也被假冒，攻击音是否拥有根权限。杀掉此用户的所有进程并把此主机的ip地址掩码加到文件hostsdeny中。
10、使用安全工具软件：
Linux已经有一些工具可以保障服务器的安全。如bastille linux和Selinux。 bastille linux对于不熟悉 linux 安全设定的使用者来说，是一套相当方便的软件，bastille linux 目的是希望在已经存在的 linux 系统上，建构出一个安全性的环境。增强安全性的Linux（SELinux）是美国安全部的一个研发项目，它的目的在于增强开发代码的Linux内核，以提供更强的保护措施，防止一些关于安全方面的应用程序走弯路，减轻恶意软件带来的灾难。普通的Linux系统的安全性是依赖内核的，这个依赖是通过setuid/setgid产生的。在传统的安全机制下，暴露了一些应用授权问题、配置问题或进程运行造成整个系统的安全问题。这些问题在现在的 *** 作系统中都存在，这是由于他们的复杂性和与其它程序的互用性造成的。SELinux只单单依赖于系统的内核和安全配置政策。一旦你正确配置了系统，不正常的应用程序配置或错误将只返回错误给用户的程序和它的系统后台程序。其它用户程序的安全性和他们的后台程序仍然可以正常运行，并保持着它们的安全系统结构。用简单一点的话说就是：没有任何的程序配置错误可以造成整个系统的崩溃。安装SELinux SELinux的内核、工具、程序/工具包，还有文档都可以到增强安全性的Linux网站上上下载你必须有一个已经存在的Linux系统来编译你的新内核，这样才能访问没有更改的系统补丁包。
11使用保留IP地址
维护网络安全性最简单的方法是保证网络中的主机不同外界接触。最基本的方法是与公共网络隔离。然而，这种通过隔离达到的安全性策略在许多情况下是不能接受的。这时，使用保留IP地址是一种简单可行的方法，它可以让用户访问Internet同时保证一定的安全性。- RFC 1918规定了能够用于本地 TCP/IP网络使用的IP地址范围，这些IP地址不会在Internet上路由，因此不必注册这些地址。通过在该范围分配IP地址，可以有效地将网络流量限制在本地网络内。这是一种拒绝外部计算机访问而允许内部计算机互联的快速有效的方法。 保留IP地址范围:
---- 1000 0 - 10255255255
---- 1721600 - 17231255255
--- 19216800 - 192168255255。
来自保留IP地址的网络交通不会经过Internet路由器，因此被赋予保留IP地址的任何计算机不能从外部网络访问。但是，这种方法同时也不允许用户访问外部网络。IP伪装可以解决这一问题。
12、合理选择Linux发行版本：
对于服务器使用的Linux版本，既不使用最新的发行版本，也不选择太老的版本。应当使用比较成熟的版本：前一个产品的最后发行版本如RHEL 30等。毕竟对于服务器来说安全稳定是第一的。
13、部署Linux防范病毒软件
Linux *** 作系统一直被认为是Windows系统的劲敌，因为它不仅安全、稳定、成本低，而且很少发现有病毒传播。但是，随着越来越多的服务器、工作站和个人电脑使用Linux软件，电脑病毒制造者也开始攻击这一系统。对于Linux系统无论是服务器，还是工作站的安全性和权限控制都是比较强大的，这主要得力于其优秀的技术设计，不仅使它的作业系统难以宕机，而且也使其难以被滥用。Unix经过20多年的发展和完善，已经变得非常坚固，而Linux基本上继承了它的优点。在Linux里，如果不是超级用户，那么恶意感染系统文件的程序将很难得逞。速客一号(Slammer)、冲击波(Blast)、霸王虫(Sobig)、 米虫(Mimail)、劳拉（Win32Xorala）病毒等恶性程序虽然不会损坏Linux服务器，但是却会传播给访问它的Windows系统平台的计算机。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）