网站服务器是指在互联网数据中心中存放网站的服务器，主要用于网站的互联网中的发布、应用，是网络应用的基础硬件设施。如今，很多中小企业采用Windows系统搭建网站应用服务器。而针对于安全维护来说，Windows服务器随着新一代云操作系统Server 2012的发布受到关注，如何保证Windows服务器安全运行，笔者简单收集应该注意的八个方面要点：
1、对网站代码检查，是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
2、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
3、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。
4、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件（比如防火墙、杀毒软件、数据库等），并将服务器的软件更新为安全、稳定、兼容性好的版本。
5、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。
6、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。
7、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序。
8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
Windows Server 2008要说再见了 但别放弃16位应用程序
2020年1月开始，微软公司将不再发布Windows Server 2008补丁，该OS也将退出官方舞台。而随着时间的推移，Windows Server的16位应用程序运行能力也会面临同样的问题。
-
专家答疑：如何为三个客户端架设起文件共享服务器？
我有三台客户机A、B和C，均连接到互联网并使用微软操作系统。我还有一台服务器X，操作系统是Windows Server 2008 R2。我想要创建一种允许三个客户机可以在服务器端获得文件夹级别的访问权限的架构，怎么做呢？
-
多操作系统数据中心的服务器补丁管理
如果你在运维一个多操作系统数据中心，肯定会被补丁管理折腾的心烦意乱。不要担心，选择正确的工具和方式，可以解决好这个问题。
-
如何获得最佳Windows管理员职位
从最佳阅读书籍到面试准备，本期技术手册提供的五个职业技巧将帮助当前和未来的IT人员加强他们的工作技能，并且帮助他们在拥挤的Windows管理员职场有一席之地。