服務器安全管理

1、服務器運行標準及底層環(huán)境安全配置服務器運行標準及底層環(huán)境安全配置沒有最安全的服務器，只有粗心的服務器管理員！配置服務器底層環(huán)境和安全的時候，一定要非常的細心！此文主講服務器安全，底層環(huán)境配置方面不再細講一、一、服務器運行標準及其基本環(huán)境配置服務器運行標準及其基本環(huán)境配置1服務器上的目錄分配及其作用權限服務器上的目錄分配及其作用權限首先規(guī)范對服務器的資源使用，和服務器的整體命名規(guī)范，只有使用同一規(guī)范的服務器管理標準才能達到協(xié)同規(guī)范管理的目

2、標，我們的原則是先設權限在裝軟件。這里我們著重介紹3分區(qū)管理方式和4分區(qū)管理方式：C:系統(tǒng)安裝目錄，根目錄只保留系統(tǒng)安裝目錄，根目錄只保留administratsadministrats組和組和SystemSystem用戶的完全控制權限用戶的完全控制權限D:軟件和實用工具安裝目錄，軟件存儲目錄，權限軟件和實用工具安裝目錄，軟件存儲目錄，權限AdministratsAdministrats組、組、SystemSystem用戶完全控用戶完全

3、控制權限制權限D:ProgramFiles軟件和實用工具安裝目錄，權限軟件和實用工具安裝目錄，權限AdministratsAdministrats組、組、SystemSystem用戶完全用戶完全控制權限控制權限[注：除特殊需求外一切軟件都安裝在該注：除特殊需求外一切軟件都安裝在該D:ProgramFilesTools一些非安裝的單文件類工具軟件，不賦予任何權限，需要使用時一些非安裝的單文件類工具軟件，不賦予任何權限，需要使用時賦予賦予A

4、dministratsAdministrats組、組、SystemSystem用戶完全控制權限，使用完畢后刪除權限用戶完全控制權限，使用完畢后刪除權限D:ProgramFilesToolsdllcache系統(tǒng)工具系統(tǒng)工具權限同上權限同上D:Soft軟件存儲目錄，不賦予任何權限，需要使用時賦予軟件存儲目錄，不賦予任何權限，需要使用時賦予AdministratsAdministrats組完全控制組完全控制權限，使用完畢刪除權限權限，使用完畢

5、刪除權限服務器上需要安裝的軟件服務器上需要安裝的軟件按照實際需要情況進行安裝，推薦常規(guī).帶MSSQL服務器安裝如下軟件MicrosoftSQLServer數據庫默認存儲路徑不要選擇這個盤DUMeter服務器流量監(jiān)測統(tǒng)計工具NOD322.7版服務器版，一定要是2.7版本的Thunder無插件，免安裝，免自動加載項版ServU6.406一定是安裝版，不要裝什么所謂的破解版[有需要時安裝]regedit.exeregedt32.exerexe

6、c.exeroute.exersh.exerunonce.exesecfixup.exesyskey.exetel.exetracert.exew.exexcopy.exe服務器上需要存儲的軟件，服務器上需要存儲的軟件，[存放軟件的原因是一個方便修復故障或錯誤另一個就是可以在服務器間對傳軟件保證服務器的軟件使用統(tǒng)一性和安全性]與服務器版本對應版本的WindowsServer2003光盤鏡像或者I386目錄MicrosoftSQLServ

7、er安裝包，對于SQL的安裝建議安裝企業(yè)版的也就是EnterpriseEdition版不推薦在服務器上裝個人版和開發(fā)版MicrosoftOfficeAccess安裝包HDTunePro4.0以上版本ScanPtCpuZThunder文件包。Recover文件恢復工具，防止誤刪文件，該工具不需要安裝，僅僅存放在這里即可軟件安裝的原則是，先裝服務與軟件然后在打補丁，因為軟件一般版本文件都比較低安裝后會覆蓋某些文件，導致最新的補丁文件并不能及

8、時的應用上去。E:E:站點存儲目錄，權限全盤提供站點存儲目錄，權限全盤提供AdministratsAdministrats組完全控制權限，特別的權限按照目錄的組完全控制權限，特別的權限按照目錄的具體來設置具體來設置F:wwwrootF:wwwroot站點存放目錄站點存放目錄F:F:數據庫存儲目錄，日志臨時文件存儲目錄，其他文件存儲目錄，備份目錄數據庫存儲目錄，日志臨時文件存儲目錄，其他文件存儲目錄，備份目錄[3[3分區(qū)管理時分區(qū)管理時該