服務(wù)器維護實務(wù)-全文預(yù)覽
【正文】 壓縮采用通用的壓縮算法如gzip等壓縮HTML、Javas cript或CSS文件。然后定期運行磁盤碎片整理程序以保證在存儲Web服務(wù)器數(shù)據(jù)的分區(qū)中沒有碎片。但此設(shè)置會帶來嚴重的安全問題，不值得推薦。必須注意的是修改注冊表后，需要重新啟動才能使新值生效。這個參數(shù)指明了分配給高速緩存的內(nèi)存大小。 性能優(yōu)化： 刪除多余的開機自動運行程序； 減少預(yù)讀取，減少進度條等待時間； 讓系統(tǒng)自動關(guān)閉停止響應(yīng)的程序； 禁用錯誤報告,但在發(fā)生嚴重錯誤時通知； 關(guān)閉自動更新,改為手動更新計算機； 啟用硬件和DirectX加速； 禁用關(guān)機事件跟蹤； 禁用配置服務(wù)器向?qū)В?減少開機磁盤掃描等待時間； 將處理器計劃和內(nèi)存使用都調(diào)到應(yīng)用程序上； 調(diào)整虛擬內(nèi)存； 內(nèi)存優(yōu)化； 修改cpu的二級緩存； 修改磁盤緩存。 數(shù)據(jù)恢復(fù)工作： 系統(tǒng)崩潰或遇到其他不可恢復(fù)系統(tǒng)正常狀態(tài)情況時，先對上次系統(tǒng)備份后發(fā)生的一些更改事件如應(yīng)用程序、安全策略等的設(shè)置做好備份，恢復(fù)完系統(tǒng)后再恢復(fù)這些更改。 （二）數(shù)據(jù)備份和數(shù)據(jù)恢復(fù) 數(shù)據(jù)備份工作大致如下： 每月備份一次系統(tǒng)數(shù)據(jù)。高級里面有刪除子文件夾和文件權(quán)限 logfiles給system寫入權(quán)限。如采用遠程處理，如情況嚴重第一時間停止所有應(yīng)用服務(wù)，更改IP策略為只允許遠程管理端口進行連接然后重新啟動服務(wù)器，重新啟動之后再遠程連接上去進行處理，重啟前先用AReporter檢查開機自啟動的程序。 發(fā)現(xiàn)入侵時的應(yīng)對措施 對于即時發(fā)現(xiàn)的入侵事件，以下情況針對系統(tǒng)已遭受到破壞情況下的處理，系統(tǒng)未遭受到破壞或暫時無法察覺到破壞，先按照上述的檢查步驟檢查一遍后再酌情考慮以下措施。然后再檢查servu安裝目錄，查看這些目錄的權(quán)限是否做過變動。 C:winntsystem32。打開“管理工具”=》“本地安全策略”，查看目前使用的IP安全策略是否發(fā)生更改。需要注意的是打補丁或者安裝軟件后重新生成一次原始列表。 查看相關(guān)日志 ，粗略檢查系統(tǒng)中的相關(guān)日志記錄。對于不清楚的服務(wù)打開該服務(wù)的屬性，查看該服務(wù)所對應(yīng)的可執(zhí)行文件是什么，如果確定該文件是系統(tǒng)內(nèi)的正常使用的文件，可粗略放過。 查看當(dāng)前端口開放情況 使用activeport，查看當(dāng)前的端口連接情況，尤其是注意與外部連接著的端口情況，看是否有未經(jīng)允許的端口與外界在通信。查看是否有CPU和內(nèi)存占用過高等異常情況。服務(wù)器維護實務(wù)作者：日期：一、入侵檢測和數(shù)據(jù)備份 （一）入侵檢測工作 作為服務(wù)器的日常管理，入侵檢測是一項非常重要的工作，在平常的檢測過程中，主要包含日常的服務(wù)器安全例行檢查和遭到入侵時的入侵檢查，也就是分為在入侵進行時的安全檢查和在入侵前后的安全檢查。 日常的安全檢測 日常安全檢測主要針對系統(tǒng)的安全性，工作主要按照以下步驟進行： 查看服務(wù)器狀態(tài)： 打開進程管理器，查看服務(wù)器性能，觀察CPU和內(nèi)存使用狀況。對于拿不準的進程或者說不知道是服務(wù)器上哪個應(yīng)用程序開啟的進程，可以在網(wǎng)絡(luò)上搜索一下該進程名加以確定[進程知識庫：細辨別[通常迷惑手段是變字母o為數(shù)字0，變字母l為數(shù)字1] 檢查系統(tǒng)帳號 打開計算機管理，展開本地用戶和組選項，查看組選項，查看administrators組是否添加有新帳號，檢查是否有克隆帳號。 檢查系統(tǒng)服務(wù) ，檢查處于已啟動狀態(tài)的服務(wù)，查看是否有新加的未知服務(wù)并確定服務(wù)的用途。對于一些后門由于采用了hook系統(tǒng)API技術(shù)，添加的服務(wù)項目在服務(wù)管理器中是無法看到的，這時需要打開注冊表中的HKEY_LOCAL_MACHINE—SYSTEM—CurrentControlSet—Services項進行查找，通過查看各服務(wù)的名稱、對應(yīng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1