win系統伺服器在使用過程中需要注意什麼

十月1575873887發表於2023-03-17

使用過伺服器的一些使用者都知道,在安裝伺服器系統的時候,會有Windows系統和Linux系統的選擇,而很多的人會選擇使用windows版的伺服器。那麼對於這些使用者來說,在使用windows版伺服器時有哪些注意事項呢?接下來壹基比十月就給大家來分析一下。

1、不要安裝防毒軟體和第三方防火牆

系統硬體節點已經配備了防毒軟體,可以查殺大部分病毒,在伺服器裡安裝和執行防毒軟體不僅是多餘的,而且會影響伺服器系統的執行效率伺服器不建議安裝任何防毒軟體,以免出現系統崩潰。不能安裝任何防火牆,如天網,ARP防火牆, 會導致系統不能啟動。伺服器已安裝好防毒軟體,提供全盤病毒監控,並裝有ARP防火牆,防止ARP欺騙,伺服器中建議使用windows自帶防火牆做埠遮蔽。

2、不要更新系統補丁

系統會自動獲取最新windows補丁並自動進行安裝,無需人工幹預,在伺服器裡安裝系統補丁,嚴重時會導致伺服器系統崩潰和資料丟失。

3、不要安裝第三方防火牆

如果您需要防火牆,請使用windows自帶的防火牆功能,在伺服器裡安裝第三方防火牆會造成伺服器系統崩潰和資料丟失。

4、不要隨便開啟防火牆

伺服器交付使用時已經做了相關的安全設定,安全性比較高,建議不要隨便開啟防火牆,如果自己開啟防火牆,也一定要開啟以下必要埠:21(FTP),3389(遠端連線),80(網站http),3306(MySQL),1433(SQL Server)。定時檢查是否有可疑賬號和系統日誌,發現可疑檔案和程式可以下載360安全衛士進行檢查。注意網站資料夾的許可權設定,由於伺服器被入侵導致資料被刪除,後果自行負責。

5、不要修改遠端桌面連線埠

由於伺服器系統的特殊性,預設遠端桌面埠為3389,不可隨意更改,否則會無法進行遠端連線。

6、建議登出使用者

除了某些程式必須在使用者登陸的情況下執行的情況外,建議退出遠端連線時登出使用者,能節省記憶體資源,並防止下次登陸出現超出最大連線數的情況。如果出現超出最大連線數的情況,可以重啟伺服器。

7、不要手動修改登入檔

儘量不要手動修改登入檔,以免伺服器啟動不了。修改遠端埠務必先在防火牆中新增修改後的埠,再進行重起。

8、修改IIS的配置檔案,務必先把檔案備份,然後用能保留檔案格式的軟體修改,防止配置檔案格式被破壞導致IIS無法使用。

9、伺服器的網站服務和IIS的FTP服務預設是手動開啟的, 如果是站長請把服務中的最後一個即World Wide Web Publishing Service設定成自動,如果需要經常使用IIS的FTP服務請把FTP Publishing Service服務設成自動, 即能實現開機自動啟動。 如果用的是serv-u, 把設成系統服務的選項鉤上即可。 從安全性和資源消耗方面來說, 建議不經常使用FTP的使用者不要設成自動。



來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/70019600/viewspace-2940324/,如需轉載,請註明出處,否則將追究法律責任。

相關文章