如今，您可以從縱橫數(shù)據(jù)等運營商處快速獲取服務(wù)器來托管您的網(wǎng)站或商業(yè)應(yīng)用程序。問題是這些服務(wù)器將負責內(nèi)部環(huán)境的維護和管理，服務(wù)器管理和監(jiān)督的負擔落在您身上。并非所有服務(wù)器所有者都是管理linux或windows服務(wù)器的專家，這通常會導(dǎo)致偶爾的性能或安全問題。
在香港縱橫數(shù)據(jù)，我們每周7天，每天24小時為緊急服務(wù)器提供支持服務(wù)。許多客戶問我們：“我們能做些什么來防止這種情況再次發(fā)生？”然后，香港縱橫數(shù)據(jù)簡要介紹了正確管理和監(jiān)控服務(wù)器的幾個步驟，以最大限度地降低此類風險。
強大的基礎(chǔ)：獲得服務(wù)器后立即優(yōu)化
黑客可以破壞您的服務(wù)器或以一百種不同的方式關(guān)閉它。幸運的是，有數(shù)百種不同的方法可以阻止這些攻擊。但對于我們的客戶來說，大多數(shù)客戶在租用服務(wù)器后都沒有足夠的保護和硬化。這就是為什么在開始在那里運行生產(chǎn)服務(wù)之前必須阻止和優(yōu)化服務(wù)器的原因。這將確保您的服務(wù)器免受最常見的攻擊形式的影響，并可以支持最大限度地利用資源。
在香港縱橫數(shù)據(jù)，初期加強服務(wù)是我們提供服務(wù)器管理指導(dǎo)的一部分。您可以采取的一些主要步驟包括：
配置防火墻并優(yōu)化服務(wù)流量。
禁用不需要的服務(wù)，并確保只打開所需的端口。
為管理員帳戶配置雙因素身份驗證并禁用默認設(shè)置（例如，端口號，任何ip登錄等）。
加強防止常見攻擊的生產(chǎn)服務(wù)（如http）。例如：在php服務(wù)器上實現(xiàn)suhosin。
配置反惡意軟件，反rootkit和反垃圾郵件系統(tǒng)。配置自動更新和自動掃描。
配置關(guān)鍵系統(tǒng)軟件的自動更新，例如內(nèi)核。
加強文件系統(tǒng)和網(wǎng)絡(luò)設(shè)置，以防止執(zhí)行流行的惡意軟件。
配置數(shù)據(jù)庫和其他生產(chǎn)服務(wù)的資源限制，以避免負載高峰。
一旦您擁有堅實的安全服務(wù)和性能優(yōu)化基礎(chǔ)，您就可以免受在線業(yè)務(wù)所面臨的絕大多數(shù)問題的困擾。如果您不確定如何入門，香港縱橫數(shù)據(jù)可以為您提供幫助。我們的專家24/7在線。
設(shè)置備份并將其存儲在不同的遠程位置
風險是不可預(yù)測的，雖然我們盡力而為，但您的硬盤驅(qū)動器可能仍會失敗，或者有人可能會從您的計算機中竊取您的密碼。因此，您必須安全地存儲公司的數(shù)據(jù)，最好是在與服務(wù)器不同的位置（例如“云存儲”的其他請求等）。您可以配置每天至少運行一次的備份系統(tǒng)并維護新的遠程備份。配置備份以存儲1周的每日數(shù)據(jù)和3個月的每月備份。這將作為您的安全空間。即使在緊急情況下，您也可以使用備份快速恢復(fù)對其他服務(wù)器的商業(yè)在線訪問。如果您需要幫助設(shè)置，香港縱橫數(shù)據(jù)可以提供全面的建議。
獲得針對所有天氣和應(yīng)急響應(yīng)的專業(yè)監(jiān)控
當您的服務(wù)器出現(xiàn)故障時，您必須是第一個知道的。你基本上需要這些東西：
服務(wù)器正常運行時間監(jiān)控，以確定您的服務(wù)是否快速響應(yīng)。
安全事件監(jiān)視，以檢測是否發(fā)生了惡意軟件加載或盜版。
漏洞監(jiān)控，以查看最近是否在未進行修補的情況下發(fā)現(xiàn)了新漏洞。
經(jīng)過深思熟慮的應(yīng)急響應(yīng)程序，以便在發(fā)生突然故障時有序地進行維修或停止損失。
如果您愿意管理服務(wù)器，可以使用監(jiān)控工具（如zabbix）或在線監(jiān)控服務(wù)（如pingdom）在服務(wù)不工作時提醒您。然后，如果有警報，您可以登錄到您的服務(wù)器并解決問題。
啟動后，立即更新所有軟件（系統(tǒng)，安全性和用戶）
保持服務(wù)器安全和快速的最有效方法是保持軟件更新，包括：
系統(tǒng)軟件，如內(nèi)核，操作系統(tǒng)庫等。
縱橫數(shù)據(jù)安全工具及其數(shù)據(jù)庫，例如防火墻，病毒庫等。
用戶軟件，如cms，論壇等。
黑客破壞服務(wù)器最流行的方法是利用易受攻擊的軟件。如果在修補程序可用時立即更新軟件，則自動攻擊很難在服務(wù)器上加載惡意軟件。我們看到的問題是許多服務(wù)器租用客戶端丟失更新通知或?qū)⑵浔Ａ魩滋烊缓笸浰鼈?。諸如之前的“drupalgeddon2”之類的漏洞可以在短短幾天（甚至幾小時）內(nèi)在全球范圍內(nèi)被利用。因此，您必須立即采取行動。
定期檢查服務(wù)器是否存在安全性或性能問題
最后，允許安全專業(yè)人員定期檢查您的服務(wù)器。這是由于以下原因：
您必須確保每個軟件都是最新的，并且每個服務(wù)都按預(yù)期工作。
隨時出現(xiàn)新的攻擊方法。您必須確保更新針對它們的防御。
您必須了解性能瓶頸并在服務(wù)器關(guān)閉之前進行修復(fù)。
您必須確認備份是否正常且未損壞。
您應(yīng)該檢查您的應(yīng)急響應(yīng)程序，并確保在您需要時一切正常。
我們建議您每2個月左右進行一次專業(yè)審查（以及維護您的車輛）。在香港縱橫數(shù)據(jù)，我們經(jīng)?？吹皆S多客戶在審計過程中檢測到損壞的備份，舊用戶帳戶，易受攻擊的用戶軟件，未檢測到的惡意軟件等。我們建議服務(wù)器租賃客戶端驗證并解決問題，并幫助配置系統(tǒng)以防止再次發(fā)生這些問題?？傊?，管理服務(wù)器似乎相當復(fù)雜，但您不必擔心是否正確實施了相關(guān)的管理方法和步驟。通過強大的基礎(chǔ)改進，良好的支持，全天候監(jiān)控，及時更新和定期審核，您可以保持服務(wù)器的健壯性和安全性。