浅谈校园网站服务器安全维护技巧
浅谈校园网站服务器安全维护技巧【摘要】教育信息化、校园网络化作为网络时代的教育方式和环境,已经成为教育发展的方向。随着各学校网络规模的急剧膨胀,用户的快速增长,服务器安全问题已经成为当前各个学校网络建设中不可忽视的首要问题。文章基于渭南市瑞泉中学校园网站服务器安全的现状及特点,提出相应的控制策略。【关键词】服务器;网站;策略;校园随着我国经济与科技的不断发展,教育信息化、校园网络化作为网络时代的教育方式和环境,已经成为教育发展的方向。随着各学校网络规模的急剧膨胀,用户的快速增长,服务器安全问题已经成为当前各个学校网络建设中不可忽视的首要问题。服务器的维护至关重要,稍有闪失即会使整个网络陷入瘫痪。目前,网络攻击行为包括两类:一是恶意的攻击行为,如拒绝服务攻击、网络病毒等,这些行为消耗大量的服务器资源,影响服务器的运行速度和正常工作,甚至使服务器所在的网络瘫痪;另外一类是恶意的入侵行为,这种行为会导致服务器敏感信息泄露,入侵者更是可以为所欲为,肆意破坏服务器。目前,被广泛使用的网络操作系统主要是UNIX、WINDOWS和Linux等,这些操作系统都存在各种各样的安全问题,许多新型计算机病毒都是利用操作系统的漏洞进行传染。 这就需要我们及时对操作系统进行更新,弥补各种漏洞,否则即使安装了防毒软件也会反复感染。另外服务器中通常采用的文件系统是FAT或者FAT32。但是我们建议用户将文件系统设置为NTFS,NTFS是微软WindowsNT核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。在NTFS文件系统里可以为任何一个磁盘分区单独设置访问权限,把敏感信息和服务信息分别放在不同的磁盘分区。这样,即使黑客通过某些方法获得服务文件所在磁盘分区的访问权限,还需要想方设法突破系统的安全设置才能进一步访问保存在其他磁盘上的敏感信息。我校网站服务器采用Windows2003Server系统,为了实现这个安全需求,把服务器中所有的硬盘都转换为NTFS分区。通常来说,NTFS分区比FAT分区安全性高很多。另外我校网站服务器还运行着FTP服务,运用NTFS分区自带的功能,合理为它们分配相关的权限。例如把网站服务装在分区D,而把FTP服务放在分区E。若FTP的账户信息泄露而被攻击,但是因为FTP账户没有对分区D有读写的权利,所以,不会对网站服务器上的内容执行任何的读写操作。这样可以保障即使黑客攻陷FTP服务器后,也不会对网站服务器产生不良的影响。 实际工作中,许多网站服务器因为被攻击而瘫痪都是由于不良的脚本造成的。通常来说,使用网站需要传递一些必要的参数,才能够正常访问。这个参数可以分为两类,一个是值得信任的参数,另外一类是不值得信任的参数。我校是自身维护网站服务器,而不是托管,把服务器放置在防火墙内部,可以提高网站服务器的安全性。也可以这样说,来自防火墙内部的参数都是可靠的,值得信任的,而来自外部的参数基本上是不值得信任的。但是,并不是说不值得信任的参数或者来自防火墙外部的参数网站服务器都不采用,而是说,在网站服务器设计的时候,需要格外留心,采用这些不值得信任的参数的时候需要执行检验,看其是否正当,而不能向来自网站内部的参数那样照收不误。这会给网站服务器的安全带来隐患服务器网站安全,例如,攻击者运用TELNET连接到8081端口,就可以向CGL脚本传递不安全的参数。所以,在CGI程序编写或者PHP脚本编辑的时候,我们要留心,不能让其随便接受陌生人的参数。在接受参数之前,要先检验提供参数的人或者参数本身的正当性。在程序或者脚本编写的时候,可以预先参加一些判断条件。当服务器认为提供的参数不准确的时候,及时通知维护员。这也可以帮助我们尽早发觉可能存在的攻击者,并及时采取相应的防御措施。 常言道,“有备无患”,虽然大家都不希望系统突然遭到破坏,但是做好准备是必须的。作好服务器系统备份,万一遭破坏的时候也可以及时恢复。我们建议用户采用“双重”备份即服务器安装一个容量足够大的空磁盘以及专门的软件,只要按要求设置好,软件会按您的要求定期备份。我校因为资金有限,采用的是手动备份。现在我们已经有了一套硬件的防御系统,但是多一些保障会更好。对服务器安全而言,安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用,但是安装了防火墙并不等于服务器安全了。现在网络上的病毒非常猖獗,这就需要在网络服务器上安装网络版的杀毒软件来控制病毒传播,同时,在网络杀毒软件的使用中,必须要定期或及时升级杀毒软件,并且每天自动更新病毒库。服务器操作系统在安装时,会启动一些不需要的服务,这样会占用系统的资源,而且也会增加系统的安全隐患。对于一段时间内完全不会用到的服务器,可以完全关闭;对于期间要使用的服务器,也应该关闭不需要的服务,如Telnet等。另外,还要关掉没有必要开的TcP端口。比如,我们学校61,150,76,110段就只开了8080、80、8088端口。开启日志服务也是服务器安全维护技巧中必备条件之一。 通过运行系统日志程序,系统会记录下所有用户使用系统的情形,包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表,通过对报表进行分析,你可以知道是否有异常现象。我们可以分析入侵者在系统上做过什么手脚,在系统上留了哪些后门,给系统造成了哪些破坏及隐患,服务器到底还存在哪些安全漏洞等,以便有针对性地实施维护。服务器安全问题是一个大问题。如果不希望重要的数据被病毒或是黑客破坏,甚至被可能用这些数据来对付你的人窃取,那就要在平时加强对服务器的管理和日常维护,保证我们的网站运行的安全和畅通!下面是赠送的几篇网络励志文章需要的便宜可以好好阅读下,不需要的朋友可以下载后编辑删除!!谢出路出路,走出去才有路“出路出路,走出去才有路。”这是我妈常说的一句话,每当我面临困难及有畏难情绪的时候,我妈就用这句话来鼓励我。很多人有一样的困惑和吐槽,比如在自己的小家乡多么压抑,感觉自己的一生不甘心这样度过,自己的工作多么不满意,不知道该离开还是拔地而起去反击。你问我,我也不知道你应该怎么选择,人生都是自己的,谁也无法代替你做怎样的选择。有一个和我熟识的快递员,我之前与他合作了三年。最开始合作的时候,他负责收件和送件,我搬家的时候,他帮我安排过两次公司的面包车,有时候他送件会顺路把我塞在他的三蹦子里当货物送回我家。 他时常跟我提起在老家农村种地的生活,以及进城之前父母的担忧及村里人为他描绘的可怕的城里人的世界。那时候的他,工资不高、工作辛苦、老婆怀孕、孩子马上就要出生了,住在北京很郊区的地方。一定有很多人想说:“这还在北京混个什么劲儿啊!”但他每天都乐呵呵的,就算把快递送错了也乐呵呵的。某天,他突然递给我一堆其他公司的快递单跟我说:“我开了家快递公司,你看得上我就用我家的吧。”我有点惊愕,有一种“哎呦喂,张老板好,今天还能三蹦子顺我吗”的感慨。之后我却很少见他来,我以为是他孩子出生了休假去了。再然后,我就只能见到单子见不到他了。某天,我问起他们公司的快递员,小伙子说老板去上海了,在上海开了家新公司。我很 杞人忧天地问他:“那上海的市场不激烈吗?新快递怎么驻足啊!”小伙子嘿嘿一笑说:“我 们老板肯定有办法呗!他都过去好几个月了,据说干得很不错呢!”“那老婆孩子呢?孩子不 是刚生还很小吗?”“过去了,一起去上海了!” 那个瞬间,我回头看了一眼办公室里坐着的各种愁眉苦脸的同事,并且举起手机黑屏幕 照了一下我自己的脸,一股“人生已经如此的艰难,有些事情就不要拆穿”的气息冉冉升起。 并不是说都跳槽出去开公司才厉害,在公司瞪着眼睛看屏幕就是没发展,我是想说,只有勇 气才能让自己作出改变。 我们每个人都觉得自己越活越内向,越来越自闭,越长大越孤单,以至于滋生了“换个 新环境,我这种性格估计也不会跟其他人相处融洽,所以还是待着忍忍凑合过算了”的思想 感情。与其说自己自闭,其实就是懒,不想突破自己好不容易建立起来的安全区域。于是大 家都活在了对别人的羡慕嫉妒恨与吐槽抱怨生活不得志中,搞得刚毕业的学生都活得跟30 岁一样。 《拒绝平庸》里有一句话:很多时候我们为什么嫉妒别人的成功?正是因为知道做成一 件事不容易又不愿意去做,然后又对自己的懒惰和无能产生愤怒,只能靠嫉妒和诋毁来平衡。 其实走出去不一定非要走到什么地方去,而是更强调改变自己不满意的现状。有人问我 那你常说要坚持,天天跑出去怎么坚持?其实要坚持的是一种信仰,而不是一个地方,如果 你觉得一个地方让你活得特别难受,工作得特别憋屈,除了吐槽和压抑没别的想法,那就要 考虑走出去。就像歌词里说的:“梦想失败了,那就换一个梦想。”不能说外面都是大好前程, 但肯定你会认识新的人,有新的机会,甚至改头换面重新做人。 很多人觉得在一个公司做不下去了,需要思考下是不是自己能力有问题。职场上的合适 不合适,有很多可能性和干扰因素,不仅仅是能力的事,谁说他在这里干不好,去别的地方 也不行呢?想想,真的是这样,职场上总能见到在一个地方呆不下去而在另一个地方就如鱼 得水的人。 有时候走出去不仅仅是找到新机会,更重要的是找到合适自己的位置,树立起人 生新的自信与欢乐。 别在同一个地方折磨自己太久,别跟自己长时间过不去。出路出路,走出去了都是路。 说给昨天的今天的明天的我们自己 如果有来生,要做一棵树,站成永恒,没有悲欢的姿势。一半在尘土里安详,一半的风力飞 扬,一半洒落阴凉,一半沐浴阳光。如果有来生,要做一只飞鸟,飞越永恒,没有迷途的苦 恼。东方有火红的希望,南方有温暖的巢床,向西逐退残阳,向北唤醒芬芳。 __三毛《说给自己听》 我们都已走过了昨天。如果,我们都希望有这样一个如果,能够让一切重新来过,回 到最初,抛弃悲伤,丢掉包袱,去完成在心中蕴藏已久的梦想,带上年少时不羁的血性,独 自一人乘坐火车去遥远陌生的地方遇见另一个自己。如果还有如果,一切是否还会走到现在 的地步,37 度的体温,身上的每一个的疤痕都是昨天的一个的一个故事。看着电影、电视 或小说里某些情节和片段,我也幻想着抛弃现在的工作,义无返顾的背起行囊去远方。昨天, 我真的这样想过,直到现在,这样的幻想不止一次的出现在脑海里,可是最终还是只在心中 去了远方。 谁年轻的时候没有迷茫过,最终我们也没有缺胳膊少腿,就算带来了满身的伤痕,那又 能怎样,就算是无理取闹,也要跟自己说句你是对的。 这就是我们大致相似却又不相同的昨 天。昨天,那场没有看完的电影,没有听完的歌曲,没有写完的日志,没有来一场说走就走 的旅行…这些,都已风尘仆仆的定格在了我们的昨天。今天,还在依旧鲜活的闪亮登场。人 生没有如果,也无法重来,人生就是每天都在上映着没有彩排的现场直播。努力投入到今天 的角色中,全情搏一个无悔的我们的明天。哪怕明天,我知道会有悲伤,我也要积极面对。 有时候坚强,是我们根本别无选择的选择。 明天,明天近在咫尺,也远在天涯。因为人生充满了变数,所以,于世人而言,明天 永远是谜,是未知。时光从来都不会为任何人停留,不管今天你是春风得意,还是怀才不遇; 不管今天你是一帆风顺,还是举步维艰;不管今天你是逍遥自在,还是身受束缚;不关今天 你是富甲一方,还是一无所有,明天,已在路上,正向我们走来。 颓废者,会让幸福悄然远走;堕落者,会让美好戛然止步。成败不过一步之遥,同样的 际遇,不一样的面对和处置,最后会有不一样的明天和结局。千里之行始于足下,明天是平 淡还是出彩,是成功还是失败,都取决于你今天的选择和行动。你若盛开,清风自来。你若 付出,必有收获。生活茶,品过才知甘苦;人生路,走过才知深浅,明天的一切都有待于我 们的铺陈。 毋庸置疑,唯有今天的耕耘才能换来明天的馈赠。 亲爱的朋友们,今天幸福不代表明天美好,今天失意不代表明天失败,人一定要经得起 生活的考验,努力做事,从容做人,宠辱不惊。“海纳百川,有容乃大,壁立千仞,无欲则 刚”。面对生活,不言弃,走过今天的崎岖,也许就能迎来明天的顺利;走过今天的风雨, 也许就能迎来明天的晴朗;走过今天的挫败,也许就能迎来明天的辉煌。 人生里喜忧参半,生命中得失并存。纵然风沙肆虐,白杨依然选择挺立;纵然瞬间一现, 昙花依然选择绽放。“虚心竹有低头叶,傲骨梅无仰面花”,为了明天,别在享福中丢了追求, 别在落难时丢了自尊,别在迷茫中丢了自信。 明天是一片待垦的荒原,努力者会让它生机勃勃、美丽如画。明天,是没有尽头的时间 隧道,若要明天会更好,今天的我们就必须全力以赴。哪怕自己只是尘埃里的一朵小花,也 请选择做最美的绽放。不管身在何处,我们,都要把最美的诗篇写在今天留在明天,把潇洒 的身影印在世界拉长在地平线。 这就是我想说给昨天的、今天的和明天的我自己的话,而且我也希望我的朋友们可以 和我一起分享。然后我们一起卯足了劲儿,珍藏昨天、珍惜今天、珍重明天!我们风雨兼程、 我们寒暑无休,我们且行且坚定且努力且珍惜! 冰心在她的散文中说过“今生如果美好,我又何求来世,今生若不美好,我又何求来生。 ” 童年的我老是被重男轻女的爸爸严厉的指责和打骂,连住在我家的邻居看到我被打骂都 看不下去,还有,就是我爸爸宠着我的弟弟,很冷淡的对待我。 到了成年了,父母下岗了,父亲没有工作,母亲偷渡到法国,给在法国的中国家庭当保 姆,本来是条件好了点,不幸又降临到我身上。我因为恋爱原因,我竟然疯了。送到了精神 病医院住了1 面对人生我绝望了,不知道未来的路如何行走,看着路人的嫌弃眼光,和无意中说的“神经病”三个字,我死的心都有了。天天在家吃了睡,睡了吃。有天 我一个亲戚叫我去外地打工,我父亲叫我去了,结果,我又出了问题了。我神经病发作,从 摩托车上摔下来,又送到医院去,住了半个月的院,又从外地拖回了家中。第二次病发了, 我又在神经病院住了1 个半月的医院。 出院后,我就在想自己人生的路应该怎么走了? 我依然参加了成人高考,考取了英文系,读了2 年的英文,过了四,六级。母亲给的钱, 自己读的书。那年我毕业才24 岁,有了大专文凭了,自己找了份工作。有工作了谈恋爱应 该可以吧。于是,我每谈恋爱都告诉他我有病的事,不是吓的手机关机,就是吓的人失踪, 没人踪影。偶尔,有个对你的好的吧,自己又看不上。 一下都30 了,工作换了N 个,男朋友也谈了N 个,有次在保险公司上班,碰到个单身 的客户,和他在一起后,怀孕结婚了,本以为挺幸福的。 谁知,天有不测风云,我结婚当天 发疯了,在婚宴上,他脸面丢尽了,把小孩打掉了,和我离婚。于是,我又送进了神经病医 出院后,我任然是积极向上的,找了份工作,准备读法律课程。谁知,书读多了我又送到神经病医院去了,总共在医院住了4 我任然没有向老天低头,在我一个亲戚的公司当文案。我原本没机会的,听说是她们可怜我,照顾我,我才进来的。没想到是叫我写写微信,写写公司的会议稿件。这么一写,他 们都说我很有才情,就这样留在了公司。 是呀,每个人的人生都是一个故事,每一个人的故事都是独一无二的,我老是记得一句 话,上帝给自己关了扇门,总会留扇开着的窗户。每当自己痛苦的时候就告诉自己,忍受住 苍天的考验,发疯的时候告诉自己,我是在充电休息,工作压力逼的自己要辞职的时候,告 诉自己下份工作会做的更好。每当自己被人家谩骂的时候,笑着告诉自己,有什么关系,有 病我一样坚强。 能支撑我走到现在,没有走上绝路的,出了自己的自强自立。还有就是社会上的关爱。 在医院的时候,医生和护士的细心照顾,让我的病情好转的很快,她们说我病是病了, 但是,人还是很清醒的,可以和他们正常沟通。在工作的时候,老板和同事都对我很关照, 前辈的教导和老板的叮咛,每天都不绝于耳。在感情上,有很多男士主动追求,目前,就有 一位对我很好。 我还年轻,没什么人生感悟,只是写出自己的经历,勉励自己,以后再有困难,再发 病送医院,我也不害怕。未来的路还长着呢,我将继续坚强,用毅力战胜病魔,用笑容面对 人生的不如意,用乐观的态度接受命运的挑战,用真心真意来对待爱自己的人。 (编辑:威海站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |