string(88695) "<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml" xml:lang="zh-cn" lang="zh-cn"><head><script type="text/javascript" src="https://web-static.archive.org/_static/js/bundle-playback.js?v=zC7xTh84" charset="utf-8"></script><script type="text/javascript" src="https://web-static.archive.org/_static/js/wombat.js?v=txqj7nKC" charset="utf-8"></script><script>window.RufflePlayer=window.RufflePlayer||{};window.RufflePlayer.config={"autoplay":"on","unmuteOverlay":"hidden"};</script><script type="text/javascript" src="https://web-static.archive.org/_static/js/ruffle/ruffle.js"></script><script type="text/javascript"> __wm.init("https://web.archive.org/web"); __wm.wombat("http://www.anlogics.com:80/content.php?id=98&amp;cate_id=8","20130816081330","https://web.archive.org/","web","https://web-static.archive.org/_static/", "1376640810");</script><link rel="stylesheet" type="text/css" href="https://web-static.archive.org/_static/css/banner-styles.css?v=p7PEIJWi"><link rel="stylesheet" type="text/css" href="https://web-static.archive.org/_static/css/iconochive.css?v=3PDvdIFv"><!-- End Wayback Rewrite JS Include --><meta http-equiv="Pragma" content="no-cache"><meta http-equiv="Cache-Control" content="no-cache"><meta http-equiv="Expires" content="0"><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><meta name="y_key" content="7b9b75491061c409"><title>抵御黑客入侵防护服务器安全七个技巧-信息化动态-抵御黑客入侵,服务器防护安全技巧-动网创新</title><meta name="description" content="动网创新科技(深圳)有限公司是2006年由澳洲归国留学生创办的资讯科技(IT咨询服务)顾问公司(双软认证企业),公司在2007与非洲莫桑比克科技部的伙伴合作在MAPUTO开设ASOLTEC LDA科技顾问公司。我们的研发团队有着近20年海外学习和研发经验,为企业提供专业的信息化顾问服务和解决方案。 “优秀的团队造就优秀人才”, 我们秉承“科技创业 、报效祖国”的宗旨,以服务品质,先进技术和创新民族品牌为企业价值观。动网创新科技研发中的项目 - “信息化管理的主动中间件”, 第一期计划已成功研发出拥有独立自主知识产权(软件著作权和软件登记证书6件),同时获得2009中日韩OSS-CKJ 开源竞赛大奖,2008年第十二届中国国际软件博览会创新奖和2008中国开源软件竞赛决赛的“企业创新奖”。我们竭诚为企业提供信息化系统定制和顾问服务。公司的核心技术是O2O电子商务解决方案W2Net是基于LAMP 框架自主研发的开源的软件系统平台,可扩展性和安全为之核心设计思想,在安全的LINUX/UNIX环境中,为企业开发以Web2.0技术为核心的跨平台网络信息化管理系统,在不对整体系统进行改动和影响的情况下,它可以灵活地允许各类应用软件如ERP和商业智能(BI)功能模块的开发/二次开发和嵌入使用。W2Net的应用为众多的海内外企业客户针对他们信息化的要求,提供信息化系统顾问服务,量身定做出多个实用型的集综合性信息化和智能化功能模块为一体的网络应用系统,并逐渐在完善和市场应用中,第二期将以“主动网络”(Active Networks)技术为基础的“智能网络节点”的主动中间件开发,比之传统的被动网络技术(Passive Networks)在面对复杂的网络和应用情况,将更加灵活有效,因而增强企业在网络信息化应用中对各种企业资源平衡分配和管理功能(实现更好的经济效益)。"><meta name="keywords" content="深圳O2O电子商务解决方案;深圳社交O2O电子商务;深圳PHP软件外包;深圳PHP软件设计;深圳PHP开发;深圳IT咨询服务;深圳电子商务网站定制开发;O2O电子商务网站;深圳网络视频软件;深圳PHP网站开发;深圳ERP软件定制;深圳CRM客户管理软件定制;深圳工作流设计解决方案;深圳采购流程优化解决方案;深圳IT咨询顾问;深圳资讯科技顾问;深圳小区物业管理软件;深圳PHP编程招聘;深圳软件项目管理;深圳中小企业管理信息化培训;主动中间件研发;深圳电子商务商业智能;深圳SaaS;深圳SOA"><meta name="Author" content="动网创新"><meta name="Copyright" content="版权所有Copyright ©2006-2013 动网创新科技(深圳)有限公司"><link rel="shortcut icon" href="https://web.archive.org/web/20130816081330im_/http://www.anlogics.com/templates/images/favicon.ico"><link href="https://web.archive.org/web/20130816081330cs_/http://www.anlogics.com/templates/css/style1.css" rel="stylesheet" type="text/css"><meta name="google-site-verification" content="c6yyerU8HB8tBbqVVXwrc3XwcSZczxhykemYersV3Jg"><script type="text/javascript"> var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-11367866-2']); _gaq.push(['_setDomainName', '.anlogics.com']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true; ga.src = ('https:' == document.location.protocol ? 'https://web.archive.org/web/20130816081330/https://ssl' : 'https://web.archive.org/web/20130816081330/http://www') + '.google-analytics.com/ga.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s); })();</script></head><body><div id="wrap"><ul id="nav"><li><a href="index.php">网站首页</a></li> <li><a href="case.php">最新案例</a></li> <li><a href="our_partners.php">合作伙伴</a></li> <li><a href="content.php?cate_id=4">关于我们</a></li> <li><a href="content.php?cate_id=9">IT咨询顾问服务</a></li> <li><a href="content.php?cate_id=7">资质荣誉</a></li> <li><a href="content.php?cate_id=6">招贤纳士</a></li> <li><a href="content.php?cate_id=5">联系我们</a></li></ul><div id="header"><div id="header_left"><a href="index.php"><img src="https://web.archive.org/web/20130816081330im_/http://www.anlogics.com/upload/logo/zh_logo.jpg" title="动网创新"></a></div><div style="float:left;margin-left:20px;width:280px;"><img src="https://web.archive.org/web/20130816081330im_/http://www.anlogics.com/templates/images/foundation.jpg" alt=""></div><div id="header_right" style="border:0px solid red;padding-top:50px;"> <strong> 服务: </strong><a href="https://web.archive.org/web/20130816081330/tencent://message/?uin=346420156&amp;Site=????????&amp;Menu=yes"><img border="0" src="https://web.archive.org/web/20130816081330im_/http://wpa.qq.com/pa?p=9:346420156:9" alt="" align="absmiddle"></a>  <a href="https://web.archive.org/web/20130816081330/tencent://message/?uin=1428252377&amp;Site=????????&amp;Menu=yes"><img border="0" src="https://web.archive.org/web/20130816081330im_/http://wpa.qq.com/pa?p=9:1428252377:9" alt="" align="absmiddle"></a>  <a href="https://web.archive.org/web/20130816081330/msnim:chat?contact=joe@activenet-logics.com"><img src="https://web.archive.org/web/20130816081330im_/http://www.anlogics.com/templates/images/msn2.jpg" align="absmiddle" border="0" alt="MSN ????ָʾ"></a></div><div class="clear"></div></div><div id="left_bar"> <h2 class="cont">抵御黑客入侵防护服务器安全七个技巧</h2> <div class="text" id="news_content"> <p></p><div class="BOX_1" style="HEIGHT: 32px"><span class="Title_1"><h1>抵御黑客入侵防护服务器安全七个技巧</h1></span></div><div style="WIDTH: 647px; PADDING-TOP: 10px; HEIGHT: 30px"><samp class="text_3"><a class="link_1" href="https://web.archive.org/web/20130816081330/http://www.idcps.com/"><font color="#0066cc">http://www.idcps.com</font></a>    <span class="text_2">2010-08-09 10:14:20</span>    中国电子商务研究中心    </samp></div><div class="BOX_3"><p>    你的服务器上是否存有一些不能随意公开的重要数据呢?当然有吧?而最近,偏偏服务器遭受的风险又特别大,越来越多的病毒、心怀不轨的黑客,以及那些商业间谍都将服务器当作目标。很显然,服务器的安全问题一刻都忽视不得。</p><p>   不可能在一篇文章中谈遍电脑安全问题,毕竟,市面上的已有许多这方面的书籍,不过,我倒是可以告诉你七个维护服务器安全的技巧。</p><p>   技巧一:从基本做起</p><p>   从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外,Exchange Server(邮件服务器)也应该安装防毒软件,这类软件可扫描所有寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低使用者被感染的机会。</p><p>   另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如,上白天班的员工不该有权限在三更半夜登录网络。</p><p>  最后,存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时,必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定期更新密码,且密码长度不得少于八个字符。若你已经做了这些措施,但还是担心密码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些密码到底有多安全。</p><p>   技巧二:保护备份</p><p>   大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。</p><p>   技巧三:使用RAS的回拨功能</p><p>   Windows NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。</p><p>   你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。</p><p>   另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即使黑客入侵主机,他们也只能在单一机器上作怪,间接达到减少破坏的程度。</p><p>   最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度,如此选择相当合理,但是RAS还支持IPX/SPX和NetBEUI协议,如果你使用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。</p><p>   技巧四:考虑工作站的安全问题</p><p>   在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够提高整体网络的安全性。对于初学者,建议在所有工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统,如果你没有Windows 2000,那至少使用Windows NT。如此你便能将工作站锁定,若没有权限,一般人将很难取得网络配置信息。</p><p>   另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(dumb terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作dumb terminal使用时,服务器必须执行Windows NT终端服务程序,而且所有应用程序都只在服务器上运作,工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本,和一份微软Terminal Server Client。这种方法应该是最安全的网络设计方案。</p><p>   技巧五:执行最新修补程序</p><p>   微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service pack(服务包)发布。服务包通常有两种不同版本:一个任何人都可以使用的40位的版本,另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。</p><p>   一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定期将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的服务包里,我建议你经常去看看最新修补程序,记住,修补程序一定要按时间顺序来使用,若使用错乱的话,可能导致一些文件的版本错误,也可能造成Windows当机。</p><p>   技巧六:颁布严格的安全政策</p><p>   另一个提高安全性的方式就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你使用Windows 2000 Server,你可以将部分权限授权给特定代理人,而无须将全部的网管权利交出。即使你核定代理人某些权限,你依然可县制其权限大小,例如无法开设新的使用者帐号,或改变权限等。</p><p>   技巧七:防火墙,检查,再检查</p><p>   最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份,因为它能使公司电脑不受外界恶意破坏。</p><p>   首先,不要公布非必要的IP地址。你至少要有一个对外的IP地址,所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外公布。但是,工作站和其他服务器的IP地址则必须隐藏。</p><p>   你还可以查看所有的通讯端口,确定不常用的已经全数关闭。例如,TCP/IP port 80是用于HTTP流量,因此不能堵掉这个端口,也许port 81应该永远都用不着吧,所以就应该关掉。你可以在网络上查到每个端口的详细用途。</p><p>   服务器安全问题是个大议题,你总不希望重要数据遭病毒/黑客损毁,或被人偷走做为不利你的用途,本文介绍了7个重要的安全检查关卡,你不妨试试看。</p></div> </div></div><div id="right_bar"> <div class="boxin"> <h2>信息化动态</h2> <ul class="list"><li><a href="content.php?id=99&amp;cate_id=8" title="Windows还是Linux?服务器系统用谁好">Windows还是Linux?服务器系统用谁好</a></li> <li><a href="content.php?id=98&amp;cate_id=8" title="抵御黑客入侵防护服务器安全七个技巧" style="color: orange">抵御黑客入侵防护服务器安全七个技巧</a></li> <li><a href="content.php?id=97&amp;cate_id=8" title="成功的电子商务网站10个最重要的信息">成功的电子商务网站10个最重要的信息</a></li> <li><a href="content.php?id=96&amp;cate_id=8" title="CNNIC:目前我国共有279万个网站 八成闲置">CNNIC:目前我国共有279万个网站 八成闲置</a></li> <li><a href="content.php?id=95&amp;cate_id=8" title="艾瑞咨询EcommercePlus:直接访问为中国主流B2C网站首要访问来源">艾瑞咨询EcommercePlus:直接访问为中国主流B2C网站首要访问来源</a></li> <li><a href="content.php?id=87&amp;cate_id=8" title="几百元左右的商业网站究竟便宜在哪里?">几百元左右的商业网站究竟便宜在哪里?</a></li> <li><a href="content.php?id=72&amp;cate_id=8" title="网站推广需要多少钱?">网站推广需要多少钱?</a></li> <li><a href="content.php?id=67&amp;cate_id=8" title="2009软件开发趋势:需求与敏捷">2009软件开发趋势:需求与敏捷</a></li> <li><a href="content.php?id=66&amp;cate_id=8" title="功能不稳定 阿里软件SaaS模式受质疑">功能不稳定 阿里软件SaaS模式受质疑</a></li> <li><a href="content.php?id=65&amp;cate_id=8" title="SaaS把软件价值和价格结合起来">SaaS把软件价值和价格结合起来</a></li> <li><a href="content.php?id=64&amp;cate_id=8" title="企业如何在e时代CRM化">企业如何在e时代CRM化</a></li> <li><a href="content.php?id=60&amp;cate_id=8" title="大企业应警SaaS隐性成本">大企业应警SaaS隐性成本</a></li> <li><a href="content.php?id=59&amp;cate_id=8" title="企业信息资源的整合研究">企业信息资源的整合研究</a></li> <li><a href="content.php?id=51&amp;cate_id=8" title="企业信息化是御寒的冬衣">企业信息化是御寒的冬衣</a></li> <li><a href="content.php?id=50&amp;cate_id=8" title="关系型联机分析处理(ROLAP)应用研究">关系型联机分析处理(ROLAP)应用研究</a></li> <li><a href="content.php?id=49&amp;cate_id=8" title="管理者,您的观念准备好了吗?">管理者,您的观念准备好了吗?</a></li> <li><a href="content.php?id=48&amp;cate_id=8" title="积木软件掀“一元风暴” “充值型”SaaS时代到来">积木软件掀“一元风暴” “充值型”SaaS时代到来</a></li> <li><a href="content.php?id=45&amp;cate_id=8" title="论电子商务对传统商企的信息化再造">论电子商务对传统商企的信息化再造</a></li> <li><a href="content.php?id=44&amp;cate_id=8" title="基于SOA的作业成本管理模型与应用">基于SOA的作业成本管理模型与应用</a></li> <li><a href="content.php?id=43&amp;cate_id=8" title="阿里软件之后 国内SaaS市场再现“空降兵”?">阿里软件之后 国内SaaS市场再现“空降兵”?</a></li> <li><a href="content.php?id=35&amp;cate_id=8" title="ERP项目成功的10大要素">ERP项目成功的10大要素</a></li> <li><a href="content.php?id=33&amp;cate_id=8" title="IT管理咨询是企业ERP系统选型成功的关键">IT管理咨询是企业ERP系统选型成功的关键</a></li> <li><a href="content.php?id=31&amp;cate_id=8" title="三种情况下企业不宜上CRM项目">三种情况下企业不宜上CRM项目</a></li> <li><a href="content.php?id=30&amp;cate_id=8" title="基于数据仓库的商业智能--CRM的本质">基于数据仓库的商业智能--CRM的本质</a></li> <li><a href="content.php?id=29&amp;cate_id=8" title="商业智能(BI)市场的应用和发展趋势分析">商业智能(BI)市场的应用和发展趋势分析</a></li> <li><a href="content.php?id=28&amp;cate_id=8" title="空间决策支持系统在商业智能中的应用研究">空间决策支持系统在商业智能中的应用研究</a></li> <li><a href="content.php?id=27&amp;cate_id=8" title="CIO与咨询顾问合作时常见的几个误区">CIO与咨询顾问合作时常见的几个误区</a></li> </ul></div></div><div class="clear"></div><script>var temp = document.getElementById('news_content').getElementsByTagName('img');for(var i = 0; i < temp.length ; i++){ if(temp[i].alt == ''){ temp[i].alt = '动网创新科技(深圳)有限公司'; }}</script><div class="clear"></div><div class="footer_menu"><a href="chg_lang.php?lang=en">english</a> | <a href="chg_lang.php?lang=zh">中文</a> | 网站首页 | 帮助 | <a href="links.php">友情链接</a> | 网站统计 | 广告招商 | 技术部 |   <a href="xml/feed.xml" target="_blank"><img src="/web/20130816081330im_/http://www.anlogics.com/templates/images/rss.png" align="absmiddle" border="0" width="80" height="15" alt="xml SiteMap"></a></div><table width="100%" border="0"><tr><td width="48%" align="left" valign="top" style="padding-left:15px">Copyright ©2006-2013 动网创新科技(深圳)有限公司 <a href="https://web.archive.org/web/20130816081330/http://www.miibeian.gov.cn/">粤ICP备09049345号</a> </td> <td width="20%" align="left" valign="top"></td><td align="right" width=""> <!--<a href="http://www.activenet-logics.com/content.php?id=34&amp;cate_id=1" target="_blank"><img src="templates/images/intel.jpg" align="absmiddle" border=0 alt="英特尔软件合作伙伴" /></a>--></td> </tr></table><br></div></body></html><html><script language="javascript" type="text/javascript">window.onload = function(){ var gName = 'input1'; //原始的 class 名称 var hName = 'hover'; //悬停时的 class 名称 var ele = document.getElementsByTagName('INPUT'); for (var i=0; i<ele.length; i++) { if (ele[i].className == gName) { ele[i].onmouseover = function(){ this.className = hName; }; ele[i].onmouseout = function(){ this.className = gName; }; } }};</script><!-- JiaThis Button BEGIN --><script type="text/javascript" src="https://web.archive.org/web/20130816081330js_/http://www.jiathis.com/code/jiathis_r.js?btn=r5.gif" charset="utf-8"></script><!-- JiaThis Button END --><!-- FILE ARCHIVED ON 08:13:30 Aug 16, 2013 AND RETRIEVED FROM THE INTERNET ARCHIVE ON 19:03:58 May 15, 2025. JAVASCRIPT APPENDED BY WAYBACK MACHINE, COPYRIGHT INTERNET ARCHIVE. ALL OTHER CONTENT MAY ALSO BE PROTECTED BY COPYRIGHT (17 U.S.C. SECTION 108(a)(3)).--><!--playback timings (ms): captures_list: 0.554 exclusion.robots: 0.025 exclusion.robots.policy: 0.015 esindex: 0.009 cdx.remote: 20.23 LoadShardBlock: 966.509 (3) PetaboxLoader3.resolve: 770.876 (4) PetaboxLoader3.datanode: 270.254 (4) load_resource: 129.138--></html>"