安全这问题，很重要，我上次就是为了省钱，在网上搜索了一些服务器安全设置的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，没想到，服务器竟然瘫痪了，网站都打不开了，也最终明白了，免费的东西，也是最贵的，损失真的很大，数据库都给我回档了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了，然后找的sine安全公司给做的网站服务器安全维护。跟他们还签了合同，真的是一份价格一份服务，专业的服务 安全非常稳定。也只有网站安全了，才能带来安全稳定的客户源。道理也是经历了才明白。说了这么多经历，希望能帮到更多和我一样的网站站长。
下面是关于安全方面的解决办法！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。
二：挂马恢复措施：
1修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。
帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2创建一个robotstxt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8 cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11例行维护
a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b定期更改数据库的名字及管理员帐密。
c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。那就选大品牌主机提供商，他们的信誉和故障肯定少，可以考虑云主机，Cloudex云主机 采用企业级虚拟化技术和管理平台,意味着高性能、高可用、高安全、高d性，价格比物理主机低，无押金并可快速供应和部署，集群内d性可伸缩：可以按需实时变更服务器的配置，可以按需供应分布在多个数据中心的一台甚至上百台服务器，用户可以根存取，可以方便地进行 *** 作系统安装等远程维护，内置冗余的共享存储和备份，物理服务器失败可在几分钟内自动恢复，性能比VPS强，实现了硬件，带宽，软件物理级别上的隔离，实现同一台物理服务器上其他VPS上安装的程序缺陷、ARP欺骗、病毒、资源挤占等不会影响到自身。云主机全部使用企业级品牌机让所有客户都受益于高端硬件的性能和可靠性，基本实现零运维，计费方式灵活，可月付，并有多种配置可供选择，如果您正在为主机的挑选，主机的运维而苦恼，云主机会是您最佳的选择。锐捷云课堂服务器不需要每天关机，它需要运行24小时以确保在线学习服务的持续稳定。然而，如果服务器长时间运行，也可能会出现一些问题，如系统缓存积累、硬件故障等。为了避免这些问题，建议对服务器进行适当的维护，如定期清理系统缓存、备份重要数据、更新系统补丁等。同时，也可以将服务器设置成节能模式，降低能耗和运营成本。总而言之，服务器长期运行不利于系统的稳定性，但也不需要每天关机，根据实际情况进行适当的维护即可。CPU 英特尔（Intel）至强六核E5-2620 （LGA2011/2 GHz/15M三级缓存/95W/32纳米）（散片）￥2050
备选 英特尔（Intel）至强E3-1230 V3 散装CPU（LGA1150/34 GHz/8M三级缓存/85W/22纳米）￥1355
散热器 超频三（pccooler）红海-至尊版 多平台CPU散热器 ￥139
主板 技嘉（GIGABYTE） X79-UD3主板 (Intel X79/LGA 2011) ￥1899
备选 华硕Z87-A ￥869
显卡 希仕（HIS） H280XQMT3G2M iPower IceQ X2 Turbo 1000MHz/6000MHz 3G/384bit GDDR5显卡2 ￥19992
备选 索泰 GTX660TI-2GD5 海外版 HA ￥13992
内存 金士顿 ValueRAM DDR3 1600 8GB 台式机内存 2￥4402
硬盘 希捷1T ￥380
备选加固态硬盘 金士顿V300 120G ￥520
机箱 游戏悍将 MOD核武器II雪装￥150
备选 恩杰（NZXT）Phantom 大幻影 全塔游戏机箱 白色（原生USB30/背部走线/自带四个静音风扇/全兼容SSD）￥669
电源 骨伽（COUGAR）GX1050 电源（额定1050W/模组化/80PLUS金牌）（R9 280X交火用）￥999
备选 振华（SUPER FLOWER）额定650W 冰山金蝶GX650 电源（80PLUS金牌/半模组/支持SLI/专利水晶接头（660TI SLI用））￥599
备选 振华冰山金蝶450w 80P金牌 ￥299
2050+139+1899+19992+4502+380+150+999 = 8416
1355+139+869+13992+4502+380+520+669+599=8229
既然是长期工作用至强CPU更稳定些，借助主板自带的两条PIC-E 16X插槽顺便上块两GTX660TI 组成SLI，性能瞬间超越GTX680、HD7970单芯旗舰皇卡毫无压力，或用采用HDR9 280X，R9 280X竞争对手是GTX770，R9 280X性能跟GTX770可以说是同一水平，远甩GTX760就别说660TI了，用R9 280X组双卡性能超GTX TITAN了；网游如果用不了那么好的显卡去掉一块就可以了，电源采用额定1050W 骨伽电源（80PLUS金牌/模组化）更适合R9 280X交火长时间工作的稳定，如果只用650TI SLI 650W金牌电源也足够用了；单显卡用振华金蝶450W 80P金牌电源足以保证你的电源稳定授权。动态主机配置协议是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。通过授权保证一台dhcp服务器能够正常运行。保持服务器的正常运行和唤醒状态，或者至少准备好一旦有需要就立刻投入运行，这个目标可能是所有数据中心经理们最渴望实现的目标之一。
然而很少有数据中心经理们能够诚实地说，他们所做的一切绝对都是为了让系统的正常运行时间最大化。专家们说，事实上很多经理都把大量的时间和金钱浪费在了很少或者不能对正常运行时间产生积极作用的技术和实践上去了。
美国金融数据服务商Six Telekurs负责IT运营与后勤保障的副总裁Walter Beddoe认为，实现正常运行时间的最大化既是科学也是一门管理艺术。“需要将诸多不同的东西组合在一起，包括可胜任此项工作的人员，利用容错硬件，采纳动态安全、良好的维护与变更管理实践等。最重要的是，你必须承诺尽最大可能将一切做好。”
普林斯顿一家诊断医学成像公司Princeton Radiology的IT部门主任Alan Howard敦促其属下不要把时间和资源浪费在不能直接对提高正常运行时间有贡献的行为和工具上面。比方说进行集群的努力就是“相当浪费的”，还不如冗余配置再辅以工具更能实现全自动化。
不能自动化的集群——其中的同步需要手工完成——可能会引起更多的问题，Howard说。“某个主节点一旦失灵就可能是灾难性的;与其让主节点失灵再去恢复它，还不如让备用节点失灵更好些。”
他举例说，他的团队做了一个Windows Server的集群，用作失效备援，结果却导致了应用程序的崩溃，因为该应用配置文件的一个变动未能及时拷到备用服务器上去。“修复应用崩溃故障所花费的努力往往要比修复一个集群节点失灵故障的努力大多了。”
之后，他的团队就不再配置传统意义的集群服务器了。相反，他们配置了一个“单独的备用服务器集群”——并将该集群全部映射到一个双控制器的Compellent存储中心SAN上，“这样我们就能够基本上无缝地按需迁移虚拟机了。”
精心规划
大多数数据中心经理都同意，仔细地规划所有与服务器相关的工作——从采购到管理到替换，是保障系统可靠性的关键性步骤。
华盛顿大学的IT运营及工程设计经理Raoul Gabiam说，生命周期管理是服务器正常运行时间规划的一个内在组成部分。“知道在何时、如何更换硬件，并升级软件是非常重要的，因为这会影响系统的性能、持续性和总体的正常运行时间。”
比方说，如果你必须做一次软件升级，那么了解清楚对硬件的需求，以及现有硬件的状态就是至关重要的。你或许得购买硬件来满足软件升级的需求，以避免出现更多的宕机，Gabiam解释道。
Gabiam还强烈地推崇标准化与协调，作为确保服务器可靠运营的方法。“在任何人安装任何东西或者进行某个变动之前，必须先走一个变动管理流程。”
变动管理就是要了解“每件东西是如何配置的，并在实施变动之前对变动做出评估，”Gabiam说。“用这种方法，你就总能了解清楚哪些事情是不允许的，哪些事情可能会产生相互影响。”
他说，遵守变动管理的纪律，就可能预见到以某种方式配置服务器，或者将其安放在一个新环境中时会产生什么影响。
在线资源公司是一家为金融机构提供交易服务的企业，其CTO Paul Franko认为，工作态度也会产生巨大作用。他说，他进行了一项额外的努力，以确保常规但很关键的服务器相关工作能够被认真严肃地对待，并及时得到处理。
“我们提出了一套系统检查与平衡机制，以确保我们的各种规则能够被遵守，”他说。按照Franko的说法，经理们必须常规性地检查下属的管理工作，再辅之以其他手段的双重检查，就可以把人工失误降至最低限度。“是人就会犯错，如果你没有设置多个检查点，事情就会滑向错误的一边。”
推行预防性维护
常规性的预防维护措施或许是支撑服务器可靠运行最容易，也最少痛苦的方法。“系统的正常运行时间只能和整个系统中最弱组件的正常运行时间一样长，”Beddoe说。长此以往地执行各项基本任务——升级系统软件、提供有条件的电力，保证适当的冷却环境——方能在不突破预算的前提下让数据中心的服务器无故障地运行，才可不必从其他关键任务组抽调人手来修复故障。
Paul Franko，在线资源公司的CTO认为，工作态度在服务器管理中可以发挥巨大的作用。他说他他进行了一项额外的努力，以确保常规但很关键的服务器相关工作能够被认真严肃地对待，并及时得到处理。
Franko说，为了确保所有必须要做的工作在需要时加以贯彻，就应该确定哪些工作是服务器维护工作，并将它们组织成明确的日程表。“有些事情是必须立刻执行的，比如安全升级，而其他一些任务批量执行，或者每隔一段固定期限加以执行是比较合理的。”这第二类任务就包括软件非关键性功能改进的升级等。
Franko补充说，服务器的维护工作应该这样加以处理：维护工作本身不应占用服务器的正常运行时间。“我们不能为了进行某些维护工作而让系统的运行速度下降，无论如何，我们都得做到这一点。”
如果必须拆下某台服务器进行维护的话，Franko的团队就会把这项维护工作安排到午夜或周末，用户的需求量很低的时候进行。在正常工作时间拆下一台功能服务器的唯一理由只能是必须安装或执行关键性的软件升级，例如需要安装零日安全补丁。
自动执行基本的服务器管理任务
在过去数年间，服务器的管理已变得越来越复杂，其中大部分原因是由于虚拟化及其相关技术的出现;为了提升服务器的效率和使用率，必须设计各类最佳实践。
虚拟化本身有助于保护数据中心不受服务器宕机的影响。通过对服务器进行整合，在一个共享环境中相互连接，虚拟化允许多个虚拟机运行在不同的主机上。任何一台主机的失灵都会导致工作负载在剩余的主机间进行重新分配。“某台服务器或许会失灵，但这并不意味着这将会影响到整个服务的提供，”Gabiam论述道。
为了更有效地管理日益扩张的虚拟化环境，Xenos软件、Uptime软件、Nimsoft和Nagios企业等公司纷纷推出了旨在帮助数据中心工作人员关注服务器性能、定位出现的问题，以及充分利用性能改进机会的工具。
Beddoe觉得这样的工具是必不可少的。“你必须要有某种让人放心的东西，保证你的所有服务器能在任何时候做它们该做的事情。”
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）