关闭服务器端口的具体 *** 作步骤如下:
1、首先我们打开电脑桌面选择开始,找到控制面板路径。
2、然后我们进入控制面板,左键单击管理工具进入。
3、然后我们在界面内选择管理工具,双击服务进入。
4、然后我们找到要关闭的端口,本文以BranchCache为例,找到BranchCache服务。
5、然后双击d出对话框。
6、然后在启动类型选择禁止,然后点击确定即可关闭当前服务器端口。
锐讯网络总结了7个点1、做好服务器的初始安全防护,2、修改服务器远程端口。3、设置复杂密码。4、修补已知的漏洞5、多服务器保护。6、防火墙技术。7、定时为数据进行备份。
服务器安全这问题,很重要,之前服务器被黑,在网上搜索了一些服务器安全设置以及防黑的文章,对着文章,我一个一个的设置起来,费了好几天的时间才设置完,原以为会防止服务器再次被黑,没想到服务器竟然瘫痪了,网站都打不开了,无奈对服务器安全也是一窍不通,损失真的很大,数据库都损坏了,我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友,咨询了关于服务器被黑的解决办法,他们都建议我找专业做服务器安全的安全公司来给做安全维护,也一致的推荐了sinesafe,服务器被黑的问题,才得以解决。一路的走来,才知道,服务器安全问题可不能小看了。经历了才知道,服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主,帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议!
建站一段时间后总能听得到什么什么网站被挂马,什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实,入侵不简单,简单的是你的网站的必要安全措施并未做好。
一:挂马预防措施:
1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。
2、定期对网站进行安全的检测,具体可以利用网上一些工具,如sinesafe网站挂马检测工具!
序,只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。
4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进行修改,数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护,并注意空间中是否有来历不明的asp文件。记住:一分汗水,换一分安全!
10、一旦发现被入侵,除非自己能识别出所有木马文件,否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二:挂马恢复措施:
1修改帐号密码
不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码,不要在使用什么什么admin之类,否则很容易被入侵。
2创建一个robotstxt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3修改后台文件
第一步:修改后台里的验证文件的名称。
第二步:修改connasp,防止非法下载,也可对数据库加密后在修改connasp。
第三步:修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。
4限制登陆后台IP
此方法是最有效的,每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯,安全第一嘛。
5自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛,可能会向不明来意者传送对方想要的信息。
6慎重选择网站程序
注意一下网站程序是否本身存在漏洞,好坏你我心里该有把秤。
7谨慎上传漏洞
据悉,上传漏洞往往是最简单也是最严重的,能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8 cookie 保护
登陆时尽量不要去访问其他站点,以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9目录权限
请管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10自我测试
如今在网上黑客工具一箩筐,不防找一些来测试下你的网站是否OK。
11例行维护
a定期备份数据。最好每日备份一次,下载了备份文件后应该及时删除主机上的备份文件。
b定期更改数据库的名字及管理员帐密。
c借WEB或FTP管理,查看所有目录体积,最后修改时间以及文件数,检查是文件是否有异常,以及查看是否有异常的账号。
这个故障你的描述不够详细,也没提供故障代码,所以建议你利用我总结的通用的系统修复方法尝试解决,具体如下:
先关机,然后打开主机箱,把硬盘的电源线和数据线拔下来,然后过2分钟再插上,重新开机试试。然后用下述方法修复系统:
开机不断点击F8键,进入系统 *** 作选单(如果是Win8,Win81,Win10系统,在看见开机画面后长按电源键关机,短时间内重复三次左右可以进入WinRE {Windows 恢复环境},但有的用户可能需要直接断开电源。这样开机后应该能出现高级恢复的界面了,在高级回复界面,选择进入安全模式。
第一,由软:尝试修复 *** 作系统:
1、如果有外接设备:如U盘、USB移动硬盘,或者读卡器里面有存储卡,请去除后再试
2、去除加装非标配部件,如内存、硬盘等,建议您联系 *** 作者将添加的部件去除后再试
3、进入电脑BIOS并查看BIOS中是否还能识别硬盘,同时选择“Load Optimal Defaults”或“Optimized Defaults”选项恢复BIOS默认设置后测试
4、开机不断点击F8键,进入系统 *** 作选单(如果是Win8,Win81,Win10系统,在看见开机画面后长按电源键关机,短时间内重复三次左右可以进入WinRE {Windows 恢复环境},但有的用户可能需要直接断开电源。这样开机后应该能出现高级恢复的界面了),选“最后一次正确配置”,重启电脑,看能否解决。
5、开机不断点击F8键,进入系统 *** 作选单(如果是Win8,Win81,Win10系统,在看见开机画面后长按电源键关机,短时间内重复三次左右可以进入WinRE {Windows 恢复环境},但有的用户可能需要直接断开电源。这样开机后应该能出现高级恢复的界面了),然后寻找“安全模式”,并进入“安全模式”,如能成功进入,依次单击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”,出现“系统还原对话框”,选择“恢复我的计算机到一个较早的时间”。 这样可以用Windows系统自带的系统还原功能,还原到以前能正常开机的时候一个还原点。(如果有的话)
6、用系统安装光盘或者系统安装U盘,放入光驱或者插入USB接口,重启电脑,进入光盘安装系统状态或者进入U盘安装系统状态,等到启动界面闪过后,不要选安装系统,而是选修复系统,对目前系统进行修复(可能会运行很长时间,2-4小时都可能),耐心等待修复完成,看看是否能解决问题。(本文结尾,详述了:U盘设置为第一启动顺位设备的方法)
7、不稳定的硬件设备,设备驱动程序过期,以及第三方程序干扰也会造成黑屏或者蓝屏,建议先进入安全模式,自行评是否原因为驱动程序过期或者三方程序干扰。此时,请您到电脑制造商网站上下载最近的BIOS, 声卡或显卡等所有可用驱动进行更新来解决问题。
如以上7个方法都无效,只能重装系统。
二、到硬:看看是否是硬件的问题:
1,主板钮扣电池没电了,这时保存时间等将在关机断电后,信息将无法保存。换一块新电池试一下。
2,主板BIOS出错,一些主板有防入侵机制。如果最近有跟换过配件,也可能是主板BIOS的错误引起。解决的办法是开机按DEL键(或者开机屏幕提示的键),进入主板BIOS,初始化BIOS设置信息,通常按F9可以恢复出厂默认设置,再按F10保存退出重启电脑。
3,CMOS(BIOS)设置错误,主要是关于软件的设置的选项出现了问题。可以在开机后入Bios 进行设置。
这时可以查看一下自己的机器有没有软驱、光盘或其它附设[如:显卡],如果没有这些硬件,而电脑却设置了这些,可以试着把这些选项关掉或设为Disabled
[注:CD/DVD/CD-RW DRIVE:可读写的光驱 CD-ROW DEVICE:只读光驱 Diskette Drive:软盘驱动器 Floppy Floppy Device:软驱设备]
4,CMOS(BIOS)原来设置的部分与现在的硬件有冲突的部分可以前将CMOS(BIOS)进行放电,在主板钮扣电池旁边有一个cmos 的三针跳线,而一般其中的两个针是联在一起的,这时可以在关机断电的情况下,将跳帽拔出,用跳帽将两个针联在一起进行放电[此过程一般4秒左右],而后再恢复到样子或是将钮扣电池拔下,反过来装进去等待5-6秒左右进行放电,而后恢复到原来的样子,在开机后可以进入CMOS(BIOS)恢复其默认设置即可。
5,是否是未装显卡驱动,或者显卡驱动损坏,解决办法、;更新显卡驱动程序,用电脑自带的驱动程序光盘或者去显卡官网下载最新驱动程序,更新显卡驱动,也可以去驱动之家网站,下载驱动精灵最新版,升级显卡驱动;
6,硬盘检测没有过去,可以试着给硬盘换下数据线,如果没有线也可以试着把数据线两头对换一下,再换个主板上的接口。
7,如果硬盘换过数据线后还是无效,也可以先试着拔掉硬盘的数据线不接,然后开机测试。看是否还会卡在LOGO屏这里,如果能跨过LOGO界面,估计就是硬盘故障了,进入BIOS寻找硬盘或者进入PE系统检测硬盘健康度,如果硬盘读不到或者检测硬盘证明已经损坏,就只有更换硬盘了。
8,硬件接触不良 主要表现在显卡或内存条与主板接触不良。这时可以把显卡或者内存条拔掉,把显卡或者内存条拔掉不影响开机时进入cmos界面这时如果进入这个界面时,没出CMOS(BIOS)setting wrong,就可以断定是显卡或者内存条的问题 可以先用好一点的橡皮对其与主板接触的部分进行擦拭,内存也是用橡皮擦拭
9,硬盘与光驱 不同内存条之间有冲突,此时可以进行逐一排查,可以先把光驱的电源线与数据排线拔掉,而后试着分别只用一条内存进行排查。
10,检查机器是否有外接设备连接,U盘、移动硬盘等等外接设备可能插在电脑USB口上忘记拔掉了,造成主板自检卡主通过不了。解决的办法就是拔出多余的外接设备,再重启电脑。
11,检查一下键盘和鼠标是否接反。这里指的是PS/2接口的键盘鼠标,很多人大意,把键盘和鼠标的接口插反了,造成开机电脑的自检错误以至于卡屏。解决的办法,先关机,重新接过键盘鼠标,通常紫色的接口为键盘,绿色接口为鼠标。
12,主板本身可能出了问题可以先检查一下是否主板电池电路断路,或者是否有电容爆掉,如果是的话,自己焊接和更换或者找电脑维修商帮你焊接和更换一个同规格电容的即可。如果是主板坏了,那只有去买个新的换上啦。
13,机箱不清洁CPU风扇积灰太多不能正常运行,造成CPU温度过高,用毛刷、电吹风将机箱内壁、CPU风扇、显卡风扇、主板上的积灰都清理一遍。
要想保护好我们电脑服务器里的数据安全,确保数据不会遗失,那么我们就一定要提高自己的安全意识,只有提高了自己的安全意识,我们才能够保护好自己电脑里面的信息。除此之外,我们也要掌握一些电脑 *** 作技术,如果因为自己电脑 *** 作技术不行,导致自己的一些信息被传到网络上去,这是万万不值得的,要正确的 *** 作电脑系统,不能够乱来,特别是自己弄好了一份文件,但是电脑突然卡机的时候,不要在键盘上乱按,这样容易 *** 作失误,导致自己电脑里面的数据被别人窃取。当前,信息安全十分的重要,如果自己都无法保证自己的信息处于自己的掌控之下,那么这是十分危险的,一旦电脑服务器里面的数据被别人拿走以后,那么将有可能导致严重的后果,对于一些科技公司而言,其损失可能会更大,因此,必须保护好自己电脑里面的数据。
随着科学技术的发展,很多人几乎都安装了电脑。电脑作为生活中办公、娱乐的产品,在我们的生活中也是变得越来越重要。以前的电脑肯定更多的是娱乐,但是现在的电脑几乎都会用来工作,而且里面储存了特别多的信息,可能既有自己的一些隐私,也会有一些关于工作学习的信息,这些信息对于我们很重要。但是,网络并不是绝对的安全的,现在对于电脑里面的数据,极其容易被人,因此,我们一定要加强保护,做到以下几点。
一、不要安装非官方软件一些软件是携带木马病毒的软件,在安装的时候,要特别注意,切勿安装。
二、不浏览非法网站一些非法网站能够攻击自己的电脑,电脑里的个人信息,造成数据丢失。
怎么保护你在服务器里的数据呢?
第一,建立独立硬盘。它的空间利用率和读写速度都很高,但容错率是零,任何一块硬盘出错都会导致数据丢失。要想容错,就必须把ABCD都复制一份,分别存储在两个硬盘里,互为备份。这安全性最高。就算一块硬盘发生故障,数据依然完整,但代价就是牺牲了空间利用率和读取速度。
第二,组成复合阵列。如今的服务器大多都会选择阵列作为容错方案。同时,一旦某个硬盘出现故障,服务器就会自动激活空白硬盘,写入备份数据,进行恢复重建,这个过程叫热备份。
第三,准备紧急电源防止断电。更大的风险往往来自于服务器外部,比 故障导致三天之内所有玩家的游戏数据全部丢失,无法挽回,最终只能调取更早的备份数据,把游戏内容回档至事故发生之前,让所有玩家前功尽弃。
第四,进行冷备份。最简单的容灾方法是冷备份,也就是在拷贝数据后不接电也不联网,它的主要作用就是存档,以防万一。但不同存储介质的寿命不同,所以用冷备份容灾时,维持适宜的环境温度和湿度,避免服务器还没坏,冷备份就先报废了的情况。
第五,建立多个数据中心。相互连通,互相备份。目前常用的商用容灾方案是两地三中心加双活,也就是一处生产数据中心、一处同城灾备中心、一处异地灾备中心同时建设,并且保证至少两个数据中心同时处于运行状态。
对于金融服务公司而言,数据容灾方案能在关键时刻决定企业的生死存亡。当然了,并不是所有的互联网公司的服务器都有如此高级别的容错容灾能力,除了数据安全,服务器的容量、成本、运行效率也都是厂商们考虑的因素。
一、设置一个复杂的密码首先,服务器在正式投入使用的时候,如果不能设置好密码的话,那么在系统中会出现很多漏洞,刚刚接手服务器的管理人员肯定会不以为然,认为这样的漏洞是正常的,可以忽视的问题,其实这正是黑客希望看到的,一般黑客入侵网站都是从弱口令来突破的,也就是密码,包括sa、root、网站后台密码、服务器登录密码、FTP管理密码、ftp密码这一系列的密码都需要设置一些强大复杂的密码,这是最简单的防止黑客攻击的地方。
二、重视网站漏洞
网站漏洞这个是自互联网诞生之后都一直存在的问题,互联网的人才都是在挖掘网站的漏洞,包括很多黑客。所以网站的安全也是关乎服务器安全。服务器的安全关乎企业的正常运作和未来,因此小薇提醒站长必须重视网站漏洞存在的问题。
三、记得打好补丁
系统漏洞是存在,所以要记得在安装完系统就打好补丁,有时候网站被沦陷的原因,就是因为黑客利用某些系统漏洞就能直接获取到服务器权限,所以服务器上的软件也要全部升级打好补丁,既然补丁升级就是弥补系统的缺陷,让系统更加安全。还有就是服务器不需要的软件就尽量要少装,因为往往很多软件在安装之后都是存在一定风险漏洞的;其次也会影响服务器运行速度。
四、删除不必要的组件
服务器修改远程登录端口还有或者设置好防火墙在或者设置好IP策略。电商服务器目录权限的设置,删除不必要的组件,服务器上默认安装是有部分组件是不给力的。mssql存储删除一些没有必要的,还有对数据库的运行用户权限进行降低。
五、服务器的权限设置
对于服务器租用来说权限的设置是非常重要的,尤其是服务器目录权限的设置。黑客入侵到网站之后往往是利用网页木马在对服务器提权的,提权的前提是找到可写可执行目录或者找到服务器的管理权限的密码。
六、选择正规的服务商
正规服务商一般都是拥有独立自主的IDC机房的,并且有专业技术人员进行724小时值班,能够在服务器出现故障的第一时间得到相应,从而保障服务器更加稳定的运行。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)