优化提升服务器安全性能防护的几点重要建议

日前，万豪国际集团（以下简称“万豪”）官方微博发布声明称，该公司旗下喜达屋酒店的客房预订数据库被黑客入侵，在2018年9月10日或之前曾在该酒店预订的最多约5亿名客人的信息或被泄露。

如今，随着黑客技术的发展，服务器被攻击的事件屡见不鲜，我们没有办法彻底解决网络安全问题，但可以不断加强防护，提高服务器的抵御能力。

那么，我们要如何提升服务器的安全性呢？

聚捷云云运维团队为大家提供了几个基础的维护服务器安全技巧：

01

从基本做起，及时安装系统补丁

不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。

02

安装和设置防火墙

现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。

03

关闭不需要的服务和端口

服务器操作系统在安装时，会启动一些不需要的服务，这样会占用系统的资源，而且也会增加系统的安全隐患。对于一段时间内完全不会用到的服务器，可以完全关闭;对于期间要使用的服务器，也应该关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。

以下为服务器常用端口列表：

温馨提示

为了安全考虑，建议客户机将防火墙打开，只需将常用端口添加到防火墙例外或入站规则。比如网站管理员一般仅开放：80、22、21、3306、1433等端口。

04

定期对服务器进行备份

为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时，可以及时地将系统恢复到正常状态。聚捷云快照可以保留某个时间点上的磁盘数据状态。使用快照，可以快速、方便地将云服务器还原到以前的状态。

温馨提示

聚捷云快照具有以下几个优势：

l  在线数据恢复，保证数据完整性。

l  创建和恢复速度很快。

l  更有利于高效且无风险的应用软件测试。

l  数据挖掘、电子发现应用方面更理想。

05

设置账号和密码保护

账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。一旦黑客进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。