服務(wù)器維護實務(wù)-預(yù)覽頁
【正文】 的執(zhí)行文件來確定是否是后門、木馬程序等。 檢查系統(tǒng)文件 主要檢查系統(tǒng)盤的exe和dll文件，建議系統(tǒng)安裝完畢之后用dir *.exe /s 來，然后每次檢查的時候再用該命令生成一份當時的列表，用fc比較兩個文件，同樣如此針對dll文件做相關(guān)檢查。 檢查安全策略是否更改 打開本地連接的屬性，查看“常規(guī)”中是否只勾選了“TCP/IP協(xié)議”，打開“TCP/IP”協(xié)議設(shè)置，點“高級”==》“選項”，查看“IP安全機制”是否是設(shè)定的IP策略，查看“TCP/IP”篩選允許的端口有沒有被更改。c:winnt。c:documents and Settings?？梢允褂肁Reporter來檢查開機自啟動的程序。如采用實地處理，在發(fā)現(xiàn)入侵的第一時間通知機房關(guān)閉服務(wù)器，待處理人員趕到機房時斷開網(wǎng)線，再進入系統(tǒng)進行檢查。 root 給web用戶讀取、寫入權(quán)限。另外查看該用戶站點對應(yīng)的安全日志，找出漏洞原因，協(xié)助用戶修補程序漏洞。因基本上采用的都是全備份方法，對于數(shù)據(jù)的保留周期可以只保留該次備份和上次備份數(shù)據(jù)兩份即可。最小化C盤文件。IIS通過高速緩存系統(tǒng)句柄、目錄列表以及其他常用數(shù)據(jù)的值來提高系統(tǒng)的性能。如果你的服務(wù)器網(wǎng)絡(luò)通訊繁忙，并且有足夠的內(nèi)存空間，可以考慮增大該值。 （3）進程限制, 輸入CPU的耗用百分比 提高IIS的處理效率 應(yīng)用程序設(shè)置”處的“應(yīng)用程序保護”下拉按鈕，從彈出的下拉列表中，選中“低（IIS進程）”選項,IIS服務(wù)器處理程序的效率可以提高20%左右。另外，不要將頁交換文件放在與WIndows NT引導(dǎo)區(qū)相同的分區(qū)中 （3）使用磁盤鏡像或磁盤帶區(qū)集可以提高磁盤的讀取性能 （4）最好把所有的數(shù)據(jù)都儲存在一個單獨的分區(qū)里。 起用HTTP壓縮 HTTP壓縮是在Web服務(wù)器和瀏覽器間傳輸壓縮文本內(nèi)容的方法。 三、服務(wù)器常見故障排除 ASP“請求的資源正在使用中”的解決辦法： 該問題一般與殺毒軟件有關(guān)，在服務(wù)器上安裝個人版殺毒軟件所致。錯誤是 ‘不支持此接口‘”。管理工具可能無法看到此服務(wù)器” 來源：w3svc ID：105 解決辦法：在網(wǎng)絡(luò)連接中重新安裝netbios協(xié)議即可，安裝完成之后取消掉勾選。 DllHotst進程消耗cpu 100%的問題 服務(wù)器正常CPU消耗應(yīng)該在75%以下，而且CPU消耗應(yīng)該是上下起伏的，出現(xiàn)這種問題的服務(wù)器，CPU會突然一直處100%的水平，而且不會下降。再上傳到網(wǎng)站。可能你在安全模式下運行 windows ，或者windows installer 沒有正確的安裝。 四、服務(wù)器管理 （一）服務(wù)器日常管理安排 服務(wù)器管理工作必須規(guī)范嚴謹，尤其在不是只有一位管理員的時候，日常管理工作包括： 服務(wù)器的定時重啟。前者可請求托管商的相關(guān)工作人員幫忙手工重新啟動，必要時可要求讓連接上顯示器確認是否已啟動起來；后者需要遠程登陸上服務(wù)器進行原因查找并根據(jù)原因嘗試恢復(fù)服務(wù)。對于臨時需要從網(wǎng)絡(luò)上找的工具，首先將IE的安全級別調(diào)整到高，然后在網(wǎng)絡(luò)上進行查找，不要去任何不明站點下載，盡量選擇如華軍、天空等大型網(wǎng)站進行下載，下載后確保當前殺毒軟件已升級到最新版本，升級完畢后對下載的軟件進行一次殺毒，確認正常后方能使用。 服務(wù)器的監(jiān)控工作，每天正常工作期間必須保證監(jiān)視所有服務(wù)器狀態(tài)，一旦發(fā)現(xiàn)服務(wù)停止要及時采取相應(yīng)措施。對于另外其他一些應(yīng)用程序的日志，也按照這個方式進行處理，如ftp的日志保存在e:logsftp中。 服務(wù)器的隱患檢查工作，主要包括安全隱患、性能等方面。 定期的管理密碼更改工作，每服務(wù)器保證至少每兩個月更改一次密碼，對于SQL服務(wù)器由于如果SQL采用混合驗證更改系統(tǒng)管理員密碼會影響數(shù)據(jù)庫的使用則不予修改。另外有些工作可以同步進行， 如每月一次的數(shù)據(jù)備份、安全檢查和管理員密碼修改工作，先進行數(shù)據(jù)備份，然后進行安全檢查，再修改密碼。
公司管理相關(guān)推薦
鄂ICP備17016276號-1