网站服务器作为互联网中内容提供的设备,重要性不言而喻。因此安全也是每个公司应该考虑的问题。
网站服务器安全维护建议从以下三个维度来考虑,组网方式及服务器自身设置、内部人员管控、机房安全这三个方面考虑。
组网方式及服务器自身设置
1.网络组网是否满足安全需要,在服务器数据进出口是否架设防火墙,防火墙是否对安全设置进行了区别化配置;
2.服务器自身非必要端口是否进行了关闭、远程连接是否关闭、默认管理员账号是否删除、系统漏洞是否定期修复等等;服务器各个USB端口、光驱等是否禁用;重要服务器周围监控设备是否定期检查。
内部人员管控
1.是否建立服务器登录、查看等各项管理制度;
2.人员登录服务器操作日志是否备份;
3.针对人员权限,是否逐级进行排查,确保没有越权现象;
4.对于失效账号是否定期清查,删除。
机房安全
1.机房的湿度、粉尘、温度是否适合服务器运行;
2.机房的消防设备是否定期进行检测;
3.机房冗余电源及UPS保障是否存在问题;
4.机房防水是否完善。
上面,是服务器如何进行安全维护的一点考虑建议。