服务器最佳配置?固定IP是如何申请的?

服务器最佳配置?固定IP是如何申请的?,第1张

不太清楚你说的配置是单纯的硬件配置,还是说整个服务器系统。对于硬件来说,一般的服务器标配只有一个CPU,但一般主板上会有2个或4个CPU插槽,2个CPU当然比一个好,内存目前服务器都是多通道带ECC纠错的,当然是越大越好。对于服务器有几样东西是比较重要的,一个是磁盘阵列,一个是冗余电源,另一个是冗余风扇。磁盘最好用SAS的,用RAID卡把多块硬盘阵列起来,比如作个RAID5,对保护数据有很大意义,服务器很怕突然断电,所以好的服务器会上两块电源,接多路市电,以避免断电对服务器的损坏。还有就是风扇,散热对服务器来说很重要,所以,服务器的扇很有讲究,一般要多个风扇,组成风道,而且要型成冗余。 对于 *** 作系统,当然是使用UNIX或Linux最好,性能好,安全性强。 固定IP的申请有几种方式,一种主要的方式是通过到电信部门申请光纤接入,在光纤上捆绑固定的公网IP 另一种是进行服务器托管,将服务器托管到专业的IDC中心,这样比较省钱。

WIN2000进入DOS状态,敲netstat -an,检查你服务器开放的端口,实际上一般私服对外只需要开放700071007200就可以了,那么可以把其它没用的端口都关闭,这样服务器会安全一点,好了,查找了很多端口吧,那么就使用IP安全策略关闭不需要的端口了,具体 *** 作如下
借助它的安全策略,完全可以阻止入侵者的攻击。你可以通过“管理工具→本地安全策略”进入,右击“IP安全策略”,选择“创建IP安全策略”,点[下一步]。输入安全策略的名称,点[下一步],一直到完成,你就创建了一个安全策略
接着你要做的是右击“IP安全策略”,进入管理IP筛选器和筛选器 *** 作,在管理IP筛选器列表中,你可以添加要封锁的端口,这里以关闭ICMP和139端口为例说明。
关闭了ICMP,黑客软件如果没有强制扫描功能就不能扫描到你的机器,也Ping不到你的机器。关闭ICMP的具体 *** 作如下:点[添加],然后在名称中输入“关闭ICMP”,点右边的[添加],再点[下一步]。在源地址中选“任何IP地址”,点[下一步]。在目标地址中选择“我的IP地址”,点[下一步]。在协议中选择“ICMP”,点[下一步]。回到关闭ICMP属性窗口,即关闭了ICMP。
下面我们再设置关闭139,同样在管理IP筛选器列表中点“添加”,名称设置为“关闭139”,点右边的“添加”,点[下一步]。在源地址中选择“任何IP地址”,点[下一步]。在目标地址中选择“我的IP地址”,点[下一步]。在协议中选择“TCP”,点[下一步]。在设置IP协议端口中选择从任意端口到此端口,在此端口中输入139,点[下一步]。即完成关闭139端口,其他的端口也同样设置
然后进入设置管理筛选器 *** 作,点“添加”,点[下一步],在名称中输入“拒绝”,点[下一步]。选择“阻止”,点[下一步]。
然后关闭该属性页,右击新建的IP安全策略“安全”,打开属性页。在规则中选择“添加”,点[下一步]。选择“此规则不指定隧道”,点[下一步]。在选择网络类型中选择“所有网络连接”,点[下一步]。在IP筛选器列表中选择“关闭ICMP”,点[下一步]。在筛选器 *** 作中选择“拒绝”,点[下一步]。这样你就将“关闭ICMP”的筛选器加入到名为“安全”的IP安全策略中。同样的方法,你可以将“关闭139”等其他筛选器加入进来。
最后要做的是指派该策略,只有指派后,它才起作用。方法是右击“安全”,在菜单中选择“所有任务”,选择“指派”。IP安全设置到此结束,你可根据自己的情况,设置相应的策略。
同样可以关闭传奇端口:5500,5100,5000,16300,16301,16302,6000,5600,4900,10000这些端口,来防止玩家复制装备的目的
(此端口不包含网页上的任何端口设置,只是传奇私服的端口安全设置)
创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。
创建一个一般权限帐号用来收信以及处理一些常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理。
在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系统。为了保险起见,最好给guest 加一个复杂的密码,你可以打开记事本,在里面输入一串包含特殊字符,数字,字母的长字符串,然后把它作为guest帐号的密码拷进去。
把系统administrator帐号改名 大家都知道,windows 2000 的administrator帐号是不能被停用的,这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然,请不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用户,比如改成:guestone
创建一个陷阱帐号
什么是陷阱帐号 Look!>创建一个名为” Administrator”的本地帐户,把它的权限设置成最低,什么事也干不了的那种,并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了,并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。
限制不必要的用户数量
去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号,普通部门帐号等等。用户组策略设置相应权限,并且经常检查系统的帐户,删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口,系统的帐户越多,黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机,如果系统帐户超过10个,一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。
使用安全密码
一个好的密码对于一个网络是非常重要的,但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名,计算机名,或者一些别的一猜就到的东西做用户名,然后又把这些帐户的密码设置得N简单,比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码,还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候,我们给好密码下了个定义:安全期内无法破解出来的密码就是好密码,也就是说如果人家得到了你的密码文档,必须花43天或者更长的时间才能破解出来,而你的密码策略是42天必须改密码。 包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。
关闭不必要的端口
关闭端口意味着减少功能,在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面,冒的险就会少些,但是,永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口,确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为:
网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性本文来自:>在用户启用了代理服务器作为连接Internet的方式后,仍然不能通过IE浏览器访问站点,还必须在启用了代理服务器功能后,在本机的TCP/IP协议中指定该代理服务器的IP地址,这样IE浏览器才可以找到代理服务器并通过它进入Internet。设置代理服务器的IP地址的 *** 作也可以通过注册表来完成。 (1)打开注册表编辑器。 (2)进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings子键。 (3)双击右窗口中的ProxyServer,将数值设为代理服务器的IP地址和端口号,格式为:19216801:80。 (4)完成设置后,重新启动计算机即可使设置生效。

您好,请参考

戴尔Dell服务器远程管理卡的配置和应用

(一)DELL十二代以前的服务器配置,例如:R710,R610,R410等

1, 开机按F2键,在CMOS中找到“AC Power Recovery”选项设置为“ON”。意思说 把服务器的开机选项设置为一通电,服务器就自动开机。

2, DELL 远程管理卡配置,主要设置能通过远程管理卡实现开机,关机,重启功能。开机检测的时候 ,在提示下图时 ,按  Ctrl +E 进入远程卡设置界面

网页链接

通过iBMCWeb客户端修改。
可以一次添加一台服务器,也可以一次添加同一网段连续IP的多台服务器。进入任务中心可以查看状态信息,如果状态为成功,说明服务器已添加成功。

WAN设置
上网方式 选择静态手工配置IP 地址输入 运营商给你的IP
子网掩码 255255255252 这个根据你怎么分配局域网定的。
缺省网关 是运营商给你的网关
主DNS服务器 这是运营商提供的 DNS解析主地址
辅DNS服务器 这是运营商提供的 DNS解析辅地址
-------------------------------------------------------------
LAN设置
IP 地址 一般使用的是默认网关比如: 19216801
子网掩码 2552552550 或者25525500 这个根据你怎么分配局域网定的
-----------------
好了。
没有DNS 能上QQ打不开网页。DNS是一个解析地址。
需要帮助在HI我


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/13166235.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-06-14
下一篇 2023-06-14

发表评论

登录后才能评论

评论列表(0条)

保存