十四运来了，你做好准备了吗？

9月15日将要召开中华人民共和国第十四届运动会，届时全国乃至全世界的目光都会聚焦在我们美丽的大西安，为了做好本次十四运保障工作，作为互联网人的我们，也应该做好准备。万不能让一些心怀不轨的人在这个时候有机可乘！

我们正龙数据作为具有20年IDC行业经验的互联网企业，借此机会给大家分享一些服务器安全加固的小小建议。希望能对大家有所帮助。

1、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序.

2、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。

3、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。

4、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件（比如防火墙、杀毒软件、数据库等），并将服务器的软件更新为安全、稳定、兼容性好的版本。

5、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。

6、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。

7、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet 来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序，只对甲方站点的网站目录有读取和写入权限，禁止访问其它目录，并限制其执行危险的命        令，这样就算黑客有办法上传了木马程序到甲方网站目录，也无法执行，更不会对系统造成危害。

8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。注：以上维护项目仅针对windows操 作系统平台的服务器。以上服务所涉及安装的软件，版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写，不对客户网站其它部分代码进行修改和编写。

9、使用安全硬件进行防护，如Waf防火墙（可防御Web服务带来的各种威胁）；IPS防火墙（可防御服务器系统层面上的各种安全风险）；使用堡垒机进行运维，防止直接远程管理服务器造成的安全威胁；进行日志审计；采取必要的监控手段，监控服务器资源使用情况。

10、本地及异地备份服务器重要数据及数据库，以便出现问题时可进行恢复。

互联网安全是一个永恒的话题，所有人都知道一句话“互联网上没有绝对的安全”，但是不是因为没有绝对的安全我们就不做安全了呢？是不是因为防盗门防不住“技艺高超”的小偷，我们就不锁门了呢？

只有大家都足够重视才能让我们的网络环境变得越来越好。

陕西正龙科技发展有限公司具有20年IDC行业经验，可为您提供专业的网络安全相关服务：Web防护服务、IPS防护服务、网络边界病毒防护、堡垒机、日志审计服务等。

陕西正龙科技发展有限公司

2021年8月24日