Windows系統(tǒng)服務(wù)器有著直觀的桌面，可以通過(guò)遠(yuǎn)程桌面連接鼠標(biāo)點(diǎn)擊管理。不過(guò)相比Linux系統(tǒng)服務(wù)器，安全性還是相對(duì)低一點(diǎn)。所以在使用美國(guó)服務(wù)器過(guò)程中，Window系統(tǒng)需要注意以下幾點(diǎn)。

1、審核登錄政策

所有服務(wù)器均應(yīng)有效禁止所有本地或交互式登錄。這意味著無(wú)論用戶的訪問(wèn)級(jí)別如何，都沒(méi)有人可以物理登錄到服務(wù)器上并像使用臺(tái)式機(jī)一樣使用它。這種行為只會(huì)在某些時(shí)候?qū)е聻?zāi)難。除了監(jiān)視交互式登錄之外，IT還應(yīng)制定策略來(lái)審核對(duì)服務(wù)器的其他訪問(wèn)類型，包括但不限于對(duì)象訪問(wèn)，安全權(quán)限以及可能在未經(jīng)授權(quán)的情況下對(duì)服務(wù)器進(jìn)行的其他更改。

2、集中事件日志

Windows服務(wù)器默認(rèn)情況下具有大量的日志記錄功能。通過(guò)配置，可以增加或限制日志記錄功能，包括增加日志文件的大小，是否覆蓋它們甚至所在位置。將所有這些各種日志集中在一處，使IT人員可以更輕松地進(jìn)行訪問(wèn)和梳理。通過(guò)使用某種類型的syslog服務(wù)器，可以通過(guò)將類別分配給特定條目(例如，標(biāo)記所有失敗的登錄嘗試)來(lái)使這些日志的篩選更加容易。如果日志也可搜索，并且syslog服務(wù)器具備此功能，則還可以與補(bǔ)救工具集成以糾正報(bào)告的任何問(wèn)題，這也有幫助。

3、性能基準(zhǔn)和基線

我們都知道如何判斷服務(wù)器或服務(wù)什么時(shí)候根本不運(yùn)行。但是，您的IT部門如何量化服務(wù)器或服務(wù)的性能是否達(dá)到了應(yīng)有的水平?這就是為什么在有限的時(shí)間段內(nèi)獲取服務(wù)器的基準(zhǔn)讀數(shù)并為服務(wù)器在不同時(shí)間間隔(峰值，非峰值等)的運(yùn)行制定基準(zhǔn)的原因。掌握了這些信息，您可以確定優(yōu)化軟件和硬件設(shè)置時(shí)如何進(jìn)行操作，全天如何影響服務(wù)以及可以添加，刪除或簡(jiǎn)單移動(dòng)哪些資源以確保始終保持最低水平的服務(wù)。保證。當(dāng)發(fā)現(xiàn)可能對(duì)性能造成負(fù)面影響的異常時(shí)，這也有助于確定可能的攻擊媒介或危害的指標(biāo)。

4、限制遠(yuǎn)程訪問(wèn)

作為管理員，我們都喜歡我們的遠(yuǎn)程訪問(wèn)，不是嗎?我知道我?guī)资陙?lái)每天都使用遠(yuǎn)程桌面協(xié)議(RDP)來(lái)解決遠(yuǎn)程系統(tǒng)上的問(wèn)題。盡管通過(guò)增強(qiáng)的加密來(lái)增強(qiáng)安全性已經(jīng)走了很長(zhǎng)一段路，但事實(shí)仍然是，RDP(像所有遠(yuǎn)程訪問(wèn)應(yīng)用程序一樣)，如果不加以檢查，將為您的服務(wù)器以及更重要的是公司的網(wǎng)絡(luò)帶來(lái)入侵。對(duì)我們來(lái)說(shuō)幸運(yùn)的是，可以通過(guò)多種方式來(lái)限制對(duì)服務(wù)器及其服務(wù)的訪問(wèn)，例如，配置防火墻規(guī)則以限制從遠(yuǎn)程連接對(duì)服務(wù)器的訪問(wèn)，要求使用VPN隧道來(lái)保護(hù)與網(wǎng)絡(luò)資源之間的通信安全，以及配置使用基于證書的身份驗(yàn)證來(lái)驗(yàn)證與之連接的系統(tǒng)是否被拒絕和信任。

5、配置服務(wù)

自從早期默認(rèn)啟用大多數(shù)角色和服務(wù)(盡管企業(yè)是否要使用它們)以來(lái)，Windows Server已經(jīng)走了很長(zhǎng)一段路。盡管在現(xiàn)代服務(wù)器版本中受到更多控制，但這顯然帶來(lái)了明顯的安全問(wèn)題，并且今天仍然是一個(gè)問(wèn)題。盡管如此，限制服務(wù)器的攻擊面僅用于從循環(huán)中刪除潛在的威脅矢量，這始終是一件好事。評(píng)估環(huán)境的需求以及網(wǎng)絡(luò)上運(yùn)行的軟件和服務(wù)的依賴性可以幫助制定計(jì)劃來(lái)禁用或刪除不必要的服務(wù)。

6、持續(xù)監(jiān)測(cè)

這與您的網(wǎng)絡(luò)和安全威脅密切相關(guān)。您應(yīng)該監(jiān)視服務(wù)器的運(yùn)行狀況，以在可能的問(wèn)題嚴(yán)重威脅所提供的設(shè)備或服務(wù)的性能之前識(shí)別出它們。通過(guò)允許它們主動(dòng)確定是否有任何服務(wù)器需要升級(jí)或資源，或者該部門是否應(yīng)該購(gòu)買更多服務(wù)器以添加到群集中，從而再次使IT保持聯(lián)機(jī)，這可以幫助IT部門。

7、補(bǔ)丁管理

對(duì)于IT界的任何人，無(wú)論經(jīng)驗(yàn)或技能如何，此建議都應(yīng)輕而易舉。如果此列表中所有服務(wù)器都需要一件事，則進(jìn)行補(bǔ)丁管理。從消除漏洞的簡(jiǎn)單更新到可以彌補(bǔ)安全漏洞的修正程序，建立更新操作系統(tǒng)和軟件的過(guò)程至關(guān)重要。事實(shí)上，在使用多個(gè)Microsoft產(chǎn)品的集成環(huán)境中，某些軟件和服務(wù)版本根本無(wú)法工作，直到將基礎(chǔ)Windows Server OS更新到最低級(jí)別，這一點(diǎn)非常重要，因此請(qǐng)記住，計(jì)劃測(cè)試和更新周期。

8、技術(shù)控制

無(wú)論您是要實(shí)現(xiàn)網(wǎng)絡(luò)入侵防御系統(tǒng)之類的安全設(shè)備還是群集服務(wù)器都需要負(fù)載均衡器，請(qǐng)使用從監(jiān)視和基準(zhǔn)中收集的數(shù)據(jù)來(lái)對(duì)各種服務(wù)器及其提供的服務(wù)進(jìn)行需求評(píng)估。這樣做將有助于確定哪些系統(tǒng)需要其他控制，例如運(yùn)行用于人力資源記錄的企業(yè)Web應(yīng)用程序的Web服務(wù)器。安裝Web訪問(wèn)防火墻(WAF)來(lái)識(shí)別已知的基于Web的攻擊，例如跨站點(diǎn)腳本(XSS)或結(jié)構(gòu)查詢語(yǔ)言(SQL)注入對(duì)SQL數(shù)據(jù)庫(kù)后端的攻擊，從而為其提供動(dòng)力。

9、鎖定物理訪問(wèn)

從個(gè)人經(jīng)驗(yàn)來(lái)看，大多數(shù)企業(yè)(從中型到大型)都認(rèn)識(shí)到出于安全和HVAC的原因需要隔離其服務(wù)器。這很棒!但是，如果小型公司只是選擇將服務(wù)器與其他臺(tái)式機(jī)一起開放放置，那就不好了。實(shí)際上，這真是太可怕了，因?yàn)槟姆?wù)器以及與所述設(shè)備之間的通信現(xiàn)在面臨著無(wú)數(shù)潛在的威脅和攻擊。請(qǐng)將服務(wù)器放置在有足夠通風(fēng)的安全房間中，并僅允許有需要的人進(jìn)入該房間。

10、災(zāi)難恢復(fù)保護(hù)

備份，備份，備份!這個(gè)話題已經(jīng)被討論到極致了，但還是不被有些人重視，有些企業(yè)仍然沒(méi)有采取適當(dāng)?shù)牟襟E來(lái)充分而安全地備份其寶貴數(shù)據(jù)。然后不可避免的事情發(fā)生了-服務(wù)器宕機(jī)，數(shù)據(jù)丟失，沒(méi)有追索權(quán)。但是，如果有一個(gè)主動(dòng)的災(zāi)難恢復(fù)計(jì)劃來(lái)確定需要保護(hù)的數(shù)據(jù)，指示如何備份數(shù)據(jù)，何時(shí)何地以及如何還原以及如何記錄這些數(shù)據(jù)的備份步驟，就已經(jīng)存在。從本質(zhì)上講，這是一個(gè)非常容易記住的過(guò)程：3-2-1.它是指三個(gè)備份，兩種獨(dú)立的備份方式，至少一個(gè)異地。

這里不能將所有注意事項(xiàng)的都列出來(lái)，IT專業(yè)人員應(yīng)該充分研究每一點(diǎn)，以確定什么解決方案最適合他們的特定需求。此外，它非常希望與高級(jí)管理人員會(huì)面，以建立執(zhí)行定期風(fēng)險(xiǎn)評(píng)估的政策，因?yàn)檫@將幫助它確定將資源(財(cái)務(wù)、技術(shù)和硬件/軟件)放在哪里最好，以使它們發(fā)揮大的潛力。

網(wǎng)站名稱：美國(guó)服務(wù)器安裝Windows系統(tǒng)需要注意什么?
本文地址：http://aaarwkj.com/news45/271145.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、動(dòng)態(tài)網(wǎng)站、做網(wǎng)站、搜索引擎優(yōu)化、Google、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)