windows服务器上线要注意什么?
答案如下
1、不要安装杀毒软件和第三方防火墙系统硬件节点已经配备了防毒软件,可以查杀大部分病毒,在服务器里安装和运行杀毒软件不仅是多余的,而且会影响服务器系统的运行效率服务器不建议安装任何杀毒软件,以免出现系统崩溃。不能安装任何防火墙,如天网,ARP防火墙, 会导致系统不能启动。服务器已安装好杀毒软件,提供全盘病毒监控,并装有ARP防火墙,防止ARP欺骗,服务器中建议使用windows自带防火墙做端口屏蔽。
2、不要更新系统补丁
系统会自动获取最新windows补丁并自动进行安装,无需人工干预,在服务器里安装系统补丁,严重时会导致服务器系统崩溃和数据丢失。
3、不要安装第三方防火墙
如果您需要防火墙,请使用windows自带的防火墙功能,在服务器里安装第三方防火墙会造成服务器系统崩溃和数据丢失。
4、不要随便开启防火墙
服务器交付使用时已经做了相关的安全设置,安全性比较高,建议不要随便开启防火墙,如果自己开启防火墙,也一定要打开以下必要端口:21(FTP),3389(远程连接),80(网站http),3306(MySQL),1433(SQL Server)。定时检查是否有可疑账号和系统日志,发现可疑文件和进程可以下载360安全卫士进行检查。注意网站文件夹的权限设置,由于服务器被入侵导致资料被删除,后果自行负责。
5、不要修改远程桌面连接端口
由于服务器系统的特殊性,默认远程桌面端口为3389,不可随意更改,否则会无法进行远程连接。
6、建议注销用户
除了某些程序必须在用户登陆的情况下运行的情况外,建议退出远程连接时注销用户,能节省内存资源,并防止下次登陆出现超出最大连接数的情况。如果出现超出最大连接数的情况,可以重启服务器。
7、不要手动修改注册表
尽量不要手动修改注册表,以免服务器启动不了。修改远程端口务必先在防火墙中添加修改后的端口,再进行重起。
8、修改IIS的配置文件,务必先把文件备份,然后用能保留文件格式的软件修改,防止配置文件格式被破坏导致IIS无法使用。
9、服务器的网站服务和IIS的FTP服务默认是手动开启的, 如果是站长请把服务中的最后一个即World Wide Web Publishing Service设置成自动,如果需要经常使用IIS的FTP服务请把FTP Publishing Service服务设成自动, 即能实现开机自动启动。 如果用的是serv-u, 把设成系统服务的选项钩上即可。 从安全性和资源消耗方面来说, 建议不经常使用FTP的用户不要设成自动
Copyright © 广州京杭网络科技有限公司 2005-2024 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有