如何提高伺服器維護

⑴ 如何維護好伺服器

1 從基本做起

從基本做起是最保險的方式。你必須將伺服器上含有機密數據的區域通通轉換成NTFS格式；同理，防毒程序也必須按時更新。建議同時在伺服器和桌面電腦上安裝防毒軟體。伺服器安全維護中這些軟體還應該設定成每天自動下載最新的病毒定義文件。伺服器安全維護中另外，Exchange
Server（郵件伺服器）也應該安裝防毒軟體，伺服器安全維護中這類軟體可掃描所有寄進來的電子郵件，尋找被病毒感染的附件，若發現病毒，郵件馬上會被隔離，減低使用者被感染的機會。

另一個保護網路的好方法是依員工上班時間來限定使用者登錄網路的許可權。例如，上白天班的員工不該有許可權在三更半夜登錄網路。

最後，伺服器安全維護中存取網路上的任何數據皆須通過密碼登錄。伺服器安全維護中強迫大家在設定密碼時，必須混用大小寫字母、數字和特殊字元。在Windows NT Server Resource
Kit里就有這樣的工具軟體。你還應該設定定期更新密碼，且密碼長度不得少於八個字元。若你已經做了這些措施，但還是擔心密碼不安全，你可以試試從網路下載一些黑客工具，然後測試一下這些密碼到底有多安全。

2 保護備份

大多數人都沒有意識到，備份本身就是一個巨大的安全漏洞，怎麼說呢？試想，大多數的備份工作多在晚上10點或11點開始，依數據多寡，備份完成後大概也是夜半時分了。現在，想像一下，現在是凌晨四點，備份工作已經結束。有心人士正好可趁此時偷走備份磁碟，並在自己家中或是你競爭對手辦公室里的伺服器上恢復。不過，你可以阻止這種事情發生。首先，你可利用密碼保護你的磁碟，若你的備份程序支持加密功能，你還可以將數據進行加密。其次，你可以將備份完成的時間定在你早上進辦公室的時間，這樣的話，即使有人半夜想溜進來偷走磁碟的話也無法了，因為磁碟正在使用中；如果竊賊強行把磁碟拿走，他一樣無法讀取那些損毀的數據。

3使用RAS的回撥功能

Windows
NT最酷的功能之一就是支持伺服器遠端存取(RAS)，不幸的是，RAS伺服器對黑客來說實在太方便了，他們只需要一個電話號碼、一點耐心，然後就能通過RAS進入主機。不過你可以採取一些方法來保護RAS伺服器的安全。

你所採用的技術主要端賴於遠端存取者的工作方式。如果遠端用戶經常是從家裡或是固定的地方上網，建議你使用回撥功能，它允許遠端用戶登錄後即掛斷，然後RAS伺服器會撥出預設的電話號碼接通用戶，因為此一電話號碼已經預先在程序中了，黑客也就沒有機會指定伺服器回撥的號碼了。

另一個辦法是限定遠端用戶只能存取單一伺服器。你可以將用戶經常使用到的數據復制到RAS伺服器的一個特殊共用點上，再將遠端用戶的登錄限制在一台伺服器上，而非整個網路。如此一來，即使黑客入侵主機，他們也只能在單一機器上作怪，間接達到減少破壞的程度。

最後還有一個技巧就是在RAS伺服器上使用「另類」網路協議。很都以TCP/IP協議當作RAS協議。利用TCP/IP協議本身的性質與接受程度，如此選擇相當合理，但是RAS還支持IPX/SPX和NetBEUI協議，如果你使用NetBEUI當作RAS協議，黑客若一時不察鐵定會被搞得暈頭轉向。

考慮工作站的安全問題

在伺服器安全的文章里提及工作站安全感覺似乎不太搭邊，但是，工作站正是進入伺服器的大門，加強工作站的安全能夠提高整體網路的安全性。對於初學者，建議在所有工作站上使用Windows
2000。Windows 2000是一個非常安全的操作系統，如果你沒有Windows 2000，那至少使用Windows
NT。如此你便能將工作站鎖定，若沒有許可權，一般人將很難取得網路配置信息。

另一個技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當作簡易型的終端機（mb
terminal）或者說，智慧型的簡易終端機。換言之，工作站上不會存有任何數據或軟體，當你將電腦當作mb
terminal使用時，伺服器必須執行Windows NT
終端服務程序，而且所有應用程序都只在伺服器上運作，工作站只能被動接收並顯示數據而已。這意味著工作站上只有安裝最少的Windows版本，和一份微軟Terminal
Server Client。這種方法應該是最安全的網路設計方案。

執行最新修補程序

微軟內部有一組人力專門檢查並修補安全漏洞，這些修補程序（補丁）有時會被收集成service
pack（服務包）發布。服務包通常有兩種不同版本：一個任何人都可以使用的40位的版本，另一個是只能在美國和加拿大發行的128位版本。128位的版本使用128位的加密演算法，比40位的版本要安全得多。

一個服務包有時得等上好幾個月才發行一次，但要是有嚴重點的漏洞被發現，你當然希望立即進行修補，不想苦等姍姍來遲的服務包。好在你並不需要等待，微軟會定期將重要的修補程序發布在它的FTP站上，這些最新修補程序都尚未收錄到最新一版的服務包里，我建議你經常去看看最新修補程序，記住，修補程序一定要按時間順序來使用，若使用錯亂的話，可能導致一些文件的版本錯誤，也可能造成Windows當機。

頒布嚴格的安全政策

另一個提高安全性的方式就是制定一強有力的安全策略，確保每一個人都了解，並強制執行。若你使用Windows 2000
Server，你可以將部分許可權授權給特定代理人，而無須將全部的網管權利交出。即使你核定代理人某些許可權，你依然可縣制其許可權大小，例如無法開設新的使用者帳號，或改變許可權等。

防火牆，檢查，再檢查

最後一個技巧是仔細檢查防火牆的設置。防火牆是網路規劃中很重要的一部份，因為它能使公司電腦不受外界惡意破壞。

首先，不要公布非必要的IP地址。你至少要有一個對外的IP地址，所有的網路通訊都必須經由此地址。如果你還有DNS注冊的Web伺服器或是電子郵件伺服器，這些IP地址也要穿過防火牆對外公布。但是，工作站和其他伺服器的IP地址則必須隱藏。

你還可以查看所有的通訊埠，確定不常用的已經全數關閉。例如，TCP/IP port 80是用於HTTP流量，因此不能堵掉這個埠，也許port
81應該永遠都用不著吧，所以就應該關掉。你可以在網路上查到每個埠的詳細用途。

伺服器安全問題是個大議題，你總不希望重要數據遭病毒/黑客損毀，或被人偷走做為不利你的用途，本文介紹了7個重要的安全檢查關卡，你不妨試試看。

⑵ 如何做好Linux伺服器安全維護

日常維護方面：
1. Linux操作系統安裝、配置、日常維護。
2. Linux操作系統賬戶審核，對賬戶和密碼進行安全性審核，確定賬戶的安全性。
3. Linux操作系統日誌分析，確定系統運行的狀態。
4. Linux操作系統上必須開啟服務的安裝、配置、日常維護，如Apache。具體的服務根據用戶的需求而定。
5. mysql資料庫安裝、配置、日常維護。
6. 用戶網站的數據備份。

安全檢測方面：
1. Linux操作系統漏洞檢測。定期對系統進行漏洞掃描，並模擬黑客從互聯網上對網站伺服器進行滲透測試，以檢測Linux系統的安全狀況。
2. Linux操作系統安全加固，禁止不必要開放的埠、不安全的服務，啟用防火牆安全策略，設置安全的並發會話等。
3. 在檢測到Linux的安全漏洞時，及時對其進行修補，以保障伺服器的安全。

⑶ 伺服器日常維護，需要做些什麼

軟體維護

一、資料庫服務

資料庫經過長期的運行，需要調整資料庫性能，使之進入最優化狀態。資料庫中的數據是最重要的，這些資料庫如果丟失，損失是巨大的，因此需要定期來備份資料庫，以防萬一。

二、操作系統的維護

操作系統是伺服器運行的軟體基礎，其重要性不言自明。多數伺服器操作系統使用Windows 2003或Windows 2008 Server作為操作系統，維護起來還是比較容易的。

在Windows NT或Windows 2003 Server打開事件查看器，在系統日誌、安全日誌和應用程序日誌中查看有沒有特別異常的記錄。現在網上的黑客越來越多了，因此需要到微軟的網站上下載最新的Service Pack(升級服務包)安裝上，將安全漏洞及時補上。

三、用戶數據

經過頻繁使用，伺服器可能存放了大量的數據。這些數據是非常寶貴的資源，所以需要加以整理，並刻成光碟永久保存起來，即使伺服器有故障，也能恢復數據。

四、網路服務的維護

網路服務有很多，如WWW服務、DNS服務、DHCP服務、SMTP服務、FTP服務等，隨著伺服器提供的服務越來越多，系統也容易混亂，此時可能需要重新設定各個服務的參數，使之正常運行。

硬體維護

一、除塵

塵土是伺服器最大的殺手，因此需要定期給伺服器除塵。對於伺服器來說，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。

二、儲存設備的擴充

當資源不斷擴展的時候，伺服器就需要更多的內存和硬碟容量來儲存這些資源。所以，內存和硬碟的擴充是很常見的。增加內存前需要認定與伺服器原有的內存的兼容性，最好是同一品牌同一規格的內存。如果是伺服器專用的ECC內存，則必須選用相同的內存，普通的SDRAM內存與ECC內存在同一台伺服器上使用很可能會引起統嚴重出錯。在增加硬碟以前，需要認定伺服器是否有空餘的硬碟支架、硬碟介面和電源介面，還有主板是否支持這種容量的硬碟。尤其需要注意，防止買來了設備卻無法使用。

三、設備的卸載和更換

卸載和更換設備時的問題不大，需要注意的是有許多品牌伺服器機箱的設計比較特殊，需要特殊的工具或機關才能打開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。另外，必須在完全斷電、伺服器接地良好的情況下進行，即使是支持熱插拔的設備也是如此，以防止靜電對設備造成損壞。

⑷ 伺服器日常需要怎麼維護

1.安全檢測
伺服器關繫到線上所有的重要信息，十分重要，日常安全檢測必不可少。具體的檢測內容包括以下幾個方面：檢查伺服器啟動項是不是正常，重點查看系統目錄和重要的應用程序許可權是不是有更改；檢查伺服器狀態，打開伺服器進程管理器，查看具體的CPU使用情況及任務進程是否有異常；查看伺服器埠使用情況，看看是否有未使用埠，及時關閉防止黑客利用；檢查系統服務應用，查看已啟動的服務是否有異常。另外，可以進行周期檢查相關日誌，安全策略及系統文件。
2.數據備份
獨立伺服器日常維護備份數據是必須要更新的。建立周期將系統數據每月備份一次，應用程序數據兩周單獨備份一次，並確保數據安全後最好能夠轉儲一份，這樣即使出現數據損失也能夠及時恢復數據。這種備份基本上採用的是全備份，因此在備份數據上可以只保留上次備份數據和此次備份數據即可。
3.日常優化
獨立伺服器運行久了，會產生很多系統文件，可以卸載一些不用的程序組件，釋放獨立伺服器的空間；刪除一些自啟動的程序，減少讀取時間，從而提升伺服器的響應速度，優化內存。
4.獨立伺服器優化
調整伺服器緩存策略，對訪問流量進行適當的策略限制，比如站點帶寬限制，保持http的連接，起用http壓縮等。獨立伺服器性能優化一般周期性或特殊時間段維護較為常見。
5.綜合來說，獨立伺服器日常維護的一些細節內容，從開機安全檢測到數據備份，日常優化等，維護人員頁面俱到把握細節，獨立伺服器的整體運行就不會出現紕漏。

⑸ 請問一般伺服器安全怎麼維護

伺服器也是一個硬體設施，與電腦主機的性能有些相似。伺服器由於24小時不間斷運行的，所以除了網路接入服務外，平常的維護工作也非常重要。大家都知道電腦也需要每天的清理，那麼運行數據非常大的伺服器也需要日常維護，如果長期不維護會造成服務性能下降和宕機。而且即便有一些用戶進行維護，但是也可能因為誤操作而導致發生故障。 那麼問題來了，購買伺服器後，伺服器日常應該如何維護？
1.修改復雜的密碼並不要泄露給任何人。交付機器後，用戶檢查機器無誤，應修改密碼。因為伺服器交付的密碼一般較為簡單且不具有唯一性。所以盡早修改密碼避免因密碼泄露而造成的數據安全和伺服器故障。過段時間修改下密碼，不要為了好記而始終用一個密碼，容易別人盜取或破解。
2.建議不用伺服器做與業務無關的事這個很多人有爭議，覺得自己租用的伺服器，為什麼不可以做其它的操作，其實是可以操作的，因為伺服器的流量高於我們的小區接入的帶寬流量使用，用戶覺得下載東西快，做一些操作。但是殊不知一系列的病毒和安裝軟體夾帶的一系列的病毒，造成伺服器運行緩慢，甚至無法訪問。因為伺服器畢竟不是台式機，主要功能不在於此，如上操作極大程度上加大了安全隱患。
3.不要隨意修改防火牆設置。防火牆的設置是可以更改的，如埠，開啟或者關閉防火牆設置等。如果你對於防火牆知識或操作並不了解，建議不要隨意更改。可以找專業的技術幫你操作。
4.數據的及時備份。由於計算機硬碟及存儲設備屬於機械物件，即使在硬體RAID10的環境下，也無法保證100%不出現任何故障，強烈建議用戶定期地進行備份工作事實上，異地備份數據為穩妥的解決方案。盡可能做好重要數據的備份，即便伺服器發生故障，也能迅速的投入使用。
5.做安全維護，如:安裝相應的安全軟體，如殺毒軟體等，每周定期清理垃圾，修復系統，殺毒等基本操作。因為伺服器交付到每位用戶手上，管理許可權有唯一性，我們不再有管理許可權，所以客戶修改密碼後，使用者是用戶，所以只有用戶本人可以登陸操作伺服器，伺服器的日常維護需要用戶親力親為，平時維護做的好，伺服器出現問題幾率也會大大降低。
大家一定要謹記以上內容哦，會延長伺服器壽命的。

⑹ 網站伺服器如何進行安全維護

要提升伺服器數據安全，可以從一些基本運維開始做起。
如雲幫手可以幫你做到的。
1.一鍵巡檢，系統漏洞掃描檢測修復；
2.實時查看資源cpu、存儲、內存等的使用情況；
3.自動告警機制，自定義告警條件，自動通知；
4.日誌記錄，檢查；
5.定時備份資料庫，網站信息等等。


雲幫手客戶端截圖

⑺ 伺服器如何來維護，以保持它長期高效的運轉

說起來比較麻煩也不全面，復制了個別人的你參考一下吧。

1 從基本做起

從基本做起是最保險的方式。你必須將伺服器上含有機密數據的區域通通轉換成NTFS格式；同理，防毒程序也必須按時更新。建議同時在伺服器和桌面電腦上安裝防毒軟體。伺服器安全維護中這些軟體還應該設定成每天自動下載最新的病毒定義文件。伺服器安全維護中另外,Exchange Server（郵件伺服器）也應該安裝防毒軟體，伺服器安全維護中這類軟體可掃描所有寄進來的電子郵件，尋找被病毒感染的附件，若發現病毒，郵件馬上會被隔離，減低使用者被感染的機會。

另一個保護網路的好方法是依員工上班時間來限定使用者登錄網路的許可權。例如，上白天班的員工不該有許可權在三更半夜登錄網路。

最後，伺服器安全維護中存取網路上的任何數據皆須通過密碼登錄。伺服器安全維護中強迫大家在設定密碼時，必須混用大小寫字母、數字和特殊字元。在Windows NT Server Resource
Kit里就有這樣的工具軟體。你還應該設定定期更新密碼，且密碼長度不得少於八個字元。若你已經做了這些措施，但還是擔心密碼不安全，你可以試試從網路下載一些黑客工具，然後測試一下這些密碼到底有多安全。

2 保護備份

大多數人都沒有意識到，備份本身就是一個巨大的安全漏洞，怎麼說呢？試想，大多數的備份工作多在晚上10點或11點開始，依數據多寡，備份完成後大概也是夜半時分了。現在，想像一下，現在是凌晨四點，備份工作已經結束。有心人士正好可趁此時偷走備份磁碟，並在自己家中或是你競爭對手辦公室里的伺服器上恢復。不過，你可以阻止這種事情發生。首先，你可利用密碼保護你的磁碟，若你的備份程序支持加密功能，你還可以將數據進行加密。其次，你可以將備份完成的時間定在你早上進辦公室的時間，這樣的話，即使有人半夜想溜進來偷走磁碟的話也無法了，因為磁碟正在使用中；如果竊賊強行把磁碟拿走，他一樣無法讀取那些損毀的數據。

3使用RAS的回撥功能

Windows
NT最酷的功能之一就是支持伺服器遠端存取(RAS)，不幸的是，RAS伺服器對黑客來說實在太方便了，他們只需要一個電話號碼、一點耐心，然後就能通過RAS進入主機。不過你可以採取一些方法來保護RAS伺服器的安全。

你所採用的技術主要端賴於遠端存取者的工作方式。如果遠端用戶經常是從家裡或是固定的地方上網，建議你使用回撥功能，它允許遠端用戶登錄後即掛斷，然後RAS伺服器會撥出預設的電話號碼接通用戶，因為此一電話號碼已經預先在程序中了，黑客也就沒有機會指定伺服器回撥的號碼了。

另一個辦法是限定遠端用戶只能存取單一伺服器。你可以將用戶經常使用到的數據復制到RAS伺服器的一個特殊共用點上，再將遠端用戶的登錄限制在一台伺服器上，而非整個網路。如此一來，即使黑客入侵主機，他們也只能在單一機器上作怪，間接達到減少破壞的程度。

最後還有一個技巧就是在RAS伺服器上使用「另類」網路協議。很都以TCP/IP協議當作RAS協議。利用TCP/IP協議本身的性質與接受程度，如此選擇相當合理，但是RAS還支持IPX/SPX和NetBEUI協議，如果你使用NetBEUI當作RAS協議，黑客若一時不察鐵定會被搞得暈頭轉向。

考慮工作站的安全問題

在伺服器安全的文章里提及工作站安全感覺似乎不太搭邊，但是，工作站正是進入伺服器的大門，加強工作站的安全能夠提高整體網路的安全性。對於初學者，建議在所有工作站上使用Windows
2000。Windows 2000是一個非常安全的操作系統，如果你沒有Windows 2000，那至少使用Windows
NT。如此你便能將工作站鎖定，若沒有許可權，一般人將很難取得網路配置信息。

另一個技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當作簡易型的終端機（mb terminal）或者說，智慧型的簡易終端機。換言之，工作站上不會存有任何數據或軟體，當你將電腦當作mb terminal使用時，伺服器必須執行Windows NT 終端服務程序，而且所有應用程序都只在伺服器上運作，工作站只能被動接收並顯示數據而已。這意味著工作站上只有安裝最少的Windows版本，和一份微軟Terminal Server Client。這種方法應該是最安全的網路設計方案。

執行最新修補程序

微軟內部有一組人力專門檢查並修補安全漏洞，這些修補程序（補丁）有時會被收集成service
pack（服務包）發布。服務包通常有兩種不同版本：一個任何人都可以使用的40位的版本，另一個是只能在美國和加拿大發行的128位版本。128位的版本使用128位的加密演算法，比40位的版本要安全得多。

一個服務包有時得等上好幾個月才發行一次，但要是有嚴重點的漏洞被發現，你當然希望立即進行修補，不想苦等姍姍來遲的服務包。好在你並不需要等待，微軟會定期將重要的修補程序發布在它的FTP站上，這些最新修補程序都尚未收錄到最新一版的服務包里，我建議你經常去看看最新修補程序，記住，修補程序一定要按時間順序來使用，若使用錯亂的話，可能導致一些文件的版本錯誤，也可能造成Windows當機。

頒布嚴格的安全政策

另一個提高安全性的方式就是制定一強有力的安全策略，確保每一個人都了解，並強制執行。若你使用Windows 2000
Server，你可以將部分許可權授權給特定代理人，而無須將全部的網管權利交出。即使你核定代理人某些許可權，你依然可縣制其許可權大小，例如無法開設新的使用者帳號，或改變許可權等。

防火牆，檢查，再檢查

最後一個技巧是仔細檢查防火牆的設置。防火牆是網路規劃中很重要的一部份，因為它能使公司電腦不受外界惡意破壞。

首先，不要公布非必要的IP地址。你至少要有一個對外的IP地址，所有的網路通訊都必須經由此地址。如果你還有DNS注冊的Web伺服器或是電子郵件伺服器，這些IP地址也要穿過防火牆對外公布。但是，工作站和其他伺服器的IP地址則必須隱藏。

你還可以查看所有的通訊埠，確定不常用的已經全數關閉。例如，TCP/IP port 80是用於HTTP流量，因此不能堵掉這個埠，也許port
81應該永遠都用不著吧，所以就應該關掉。你可以在網路上查到每個埠的詳細用途。

伺服器安全問題是個大議題，你總不希望重要數據遭病毒/黑客損毀，或被人偷走做為不利你的用途，本文介紹了7個重要的安全檢查關卡，你不妨試試看。

⑻ 目前而言，浪潮伺服器NF5476M5是怎麼提升運維效率的

浪潮伺服器NF5476M5的IO線纜和管理線纜可選前維護或後維護，前維護可提高部署密度，解決傳統後IO部署需要空出幾U機櫃空間使線纜從機櫃後部繞過問題。另外，浪潮伺服器NF5476M5在前IO維護在運維時，所有運維工作均在冷通道進行，並且支持整機可更換模塊免下架維護，模塊可直接抽出，無需整機下架，極大節省運維時間，同時主要部件支持熱插拔，單板無源設計，降低系統RTO，提升運維效率。

⑼ 伺服器怎麼維護

定期關機還維護什麼啊？所謂的伺服器維護就是要想辦法減少關機的次數。
不同的伺服器有不同的使用和維護標准。普遍意義上的伺服器維護主要是：
1、對伺服器上的冗餘文件進行整理；
2、檢查伺服器是否是否有異常情況：使用是否正常、服務狀態是否正常、有否被黑客入侵的跡象；
3、對重要數據的備份；
4、安裝系統或程序的補丁；

長期維護就是長期都要做以上事情。

伺服器可不是拿給人上網玩的，不會裝很多莫名其妙的軟體，所以一般不容易中毒、中木馬或者出現家用機上的一些怪毛病。

你所問的，「關機有效果嗎?」就是典型的家用機毛病，家用機中，有很多的軟體，在使用過後，大部分軟體信息和軟體計算過程存放在內存中無法卸載干凈，導致機器越用越慢，(用訊雷下BT後速度超慢也是這個原因)。

所以，除非你在伺服器上到處逛網站，開3D MAX,PHOTOSHOP後又處理300M一張的圖片等等.....那你的伺服器關機後重開，效果和明顯，否則，不要輕易關機伺服器。

⑽ 如何對伺服器進行維護和升級

伺服器的維護分硬體的和軟體的 硬體系統的維護是伺服器維護中最基礎、最重要的部分 對伺服器硬體系統的維護最簡單的就是修改伺服器，增加或升級某些部件。例如為支持多芯的主板增加CPU、內存硬碟擴容、添加千兆光口網卡、安裝SCSI卡提高數據讀寫速度、安裝RAID卡以增強數據容錯能力等。另外，有些伺服器部件如電源和風扇由於長時間不間斷運轉，也可能出現老化或故障現象，這也要求我們及時對其進行更換 另外還有一些日常的維護，例如：除塵（除塵，我想就不用我多說啦吧！）、巡檢（巡檢是一個常規任務，通過看伺服器前面板的指示燈狀態了解伺服器的運行情況） 軟體系統的維護還分為操作系統的維護和應用程序的維護主要就是看看日誌文件，打打補丁修復一些BUG 伺服器的維護用文章寫出來的話恐怕一天也寫不完！ 我說的這些只是些基本的！ 不知道對LZ有沒有幫助