服务器安全检查的十大要素

┆死┆

在当前以服务器托管和服务器租用为主的形势下，服务器的安全问题更应引起大家的注意。本文主要为大家提供十个检查影响您的服务器的安全问题的因素。
一、基本安全策略的部署宗旨
       最小权限+最少应用+最细的设置+日常的检查=最大的安全
       (最少权限是指各种服务与应用程序运行在最小的权限范围；最少应用是指服务器仅安装必需的应用软件与程序；最细的设置是指在应用安全策略时必需得周全、细心；日常检查是指服务器 的日常检查、系统优化、垃圾临时文件清理、Log数据的分析等常规维护工作。)
二、操作系统本身安全
       是否将所有系统补丁都完全更新到最新？如果不是特别原因您可以将补丁的更新设置为自动进行；是否对Win系统本身存在的一些己知或者未知的漏洞与隐患进行了修正或者弥补？例如：采用ACLs控制系统的关键命令与关键服务、降底某些服务器的服务或应用程序的默认运行权限、防范程序Overflow溢出攻击、提权等。
三、密码/口令安全
       所有系统口令、以及各种应用程序与服务、 Web、数据库等口令是否全是强悍的口令？在这里本人建议大家在使用口令时尽量的用到转义字符，因为转义字符存在破解与直接读取较难的特点。或者利用加密字串不作口令。例如:“Leebolin$)^_^1688!@#”这样的口令。
四、WEB服务器安全
       1、IIS自身的安全，以及用户在设置时的安全极别的高底、以及虚拟主机的安全、网页目录读写权限Acls、脚本权限使用是否适当等等。
       2、扩展脚本或三访Web服务器的安全，如加强PHP的安全设置，加强Apache、TomCat、Resin等的安全。
       3、如有必要请启动WEB服务的SSL连接，以加强安全性。
五、TCP/IP协议相关等协议安全
       1、TCP/UDP端口安全；        
       2、ACLs访问控制列表；
       3、防火墙安全策略；               
       4、NetBIOS,IPX,ICMP,IGMP

六、数据库的安全
1、如果采用SQL Server数据库，请确保SQL的安全：删除危险的扩展存储过程xp_cmdshell、 Xp_regaddmultistring、Xp_regdeletekey、Xp_regdeletevalue、Xp_regenumvalues、 xp_regread、Xp_regwrite、Xp_regremovemultistring之类或降SQL SERVER不要以system权限运行；如果采用MySQL请如实做相关的安全。
2、数据库服务器请用最新版本软件，如用SQL 2000请必需打上Sp4。
3、如数据库服务器不需要外部连接，请最好不要开放TCP1433/TCP3306、UDP1434等等。七、邮件服务器安全
1、邮件服务器不管您选择那一款软件，建议都用新版...因为旧版的漏洞太多；诸如像Imail以前的N个溢出与三地提升权限的漏洞而引起的攻击。
2、邮件服务器做好反垃圾处理，以及做好服务器的优化。
八、FTP服务器的安全
1、 FTP服务器当然是一般WEB服务器所需必的了，就Win下常见的较多有Microsoft的IIS FTP以及Serv-U。
2、如用Serv-U或其它三方FTP服务器软件，请确保新版本，并加固安全设置。如：详细的控制各用户的上传下载权限、更换默认的FTP连接端口、以及采用SSL加密码连接方式，对FTP的连接数进行适当限制防攻击与暴破等等。
3、如用Win自带的FTP，请将FTP所用的 User加上强状的口令，并配合NTFS的ACLs对FTP站点目录进行严格控制..."
九、其它三方安全
1、尽量少在服务器上安装不必要的一些三方软件。
2、确保服务器上的所有三方软件的安全，及时更新并升级...
3、确保经常远程连接服务器的个人电脑的安全。
4、确保机房的网络运行环境的安全。
5、如非必要一定不要在服务器上开网页，上QQ之类；最好是封避服务器的对外连接。
6、尽量不要在服务器上运行不明的程序、服务器不是测试机。
十、安全数据备份与安全制度
       建立起良好的服务器数据备份机制，确保发生不测时能第一时间进行灾难恢复。以及建立起良好的服务器日常安全维护与安全维护制度、责任落实人头，定期有工作人员对服务器进行查看。