機房日常維護服務方案(更新版)
【正文】 外，還可以安裝 icmp／ tcp 日志管理程序，如iplogger，來觀察那些可疑的多次的連接嘗試。 Windows 主機分區(qū)格式采用 ntfs 文件格式，對不同的文件夾設置不同的權限。 ③ 不設置缺省路由 在服務器中，應該嚴格禁止設置缺省路由， 建議為每一個子網(wǎng)或網(wǎng)段設置一個路由，否則其它機器就可能通過一定方式訪問該 服務器而造成安全隱患。 關閉掉 不會用到的服務。 二、 維護內(nèi)容 機房主機設備維護管理： 計算機 服務器（包括 PC 服務器及存儲服務器）；網(wǎng)絡設備（交換路由設備等）。 機房消防設備維護管理 ：煙感熱感探測器 、手動報警按鈕 和報警控制器、滅火器的控制裝置。 Windows 主機可采用定義安全策略的方法關閉隱患端口；也可采用篩選 tcp 端口添加允許的端口，其余端口就被自動排除。 Linux 主機口令的保護 涉及到對 /etc/passwd 和 /etc/shadow 文件的保護，必須做到只有系統(tǒng)管理員才有權限 訪問這 2個文件。 為特 殊的應用程序單獨開一個分區(qū)，特別是可以產(chǎn)生大量日志的程序， 為 /home 單獨分一個區(qū)，這樣可防止 /home目錄文件填滿根分區(qū) ，從而就避免了部分針對 Linux 分區(qū)溢出的惡意攻擊。如 bastille linux，它是 一套相當方便的軟件， bastille linux 目的是希望在已經(jīng)存在的 linux 系統(tǒng)上，建構出一個安全性的環(huán)境。 b 避免身份危機 入侵者常常利用弱口令或默認口令進行攻擊。 從視鏡觀察制冷劑液面，看是否缺少制冷劑。
公司管理相關推薦
鄂ICP備17016276號-1