服务器如何使用安全狗 服务器安全狗使用方法
服务器安全狗是最智能的一款软件,免去了以往管理员查注册表改策略组的麻烦,而且出现问题的情况也很少,是非常稳定的一款服务器安全软件。
一、系统优化
1. 漏洞修复:这个很重要但也是最简单,要经常查看漏洞补丁。有新的补丁要尽快打上。这个是做为维护人员的基本常识。安装的时根据自己的情况。在确定有些补丁没有用的情况下可以不安全。比如像FLASH补丁。这种服务器上又不浏览网站就可以不用安了。当然如果想偷懒装装也无妨。
2. 注册表优化:虽然说的是优化但是已经超出了优化的范筹了。特别是组件安全选项作为IDC是必选的选项。其它的选项根据自己的情况可以选择。懒汉可以直接全部优化。(注意:优化后部分要重启后才能生效)3. 垃圾清理:这个功能主要是针对服务器长期运行的用户,方便清理系统硬盘空间。这个服务器运行几个月后要运行整理一下。
二、守护中心
1. 帐号安全守护:这个是必开有功能,不开这个功能什么时间让黑客拿到管理员你都不知道。所以这个是所有用户必选项。但是在使用本功能前最好要先检查各用户组的权限这点也很重要。以防止在安全狗前系统已经沦陷。
2. 远程桌面守护:如果是远程维护的建议开启,如果是上机维护可以关掉。但是后面的防火墙要关掉端口。
3. 应用程序守护:主要是防止部分软件异常中止造成服务中断。把软件加这列表中可以防止服务中断。这种属于加强系统服务器不间断的功能。在常规的应用中是一个非常实用的功能。
4. 系统资源守护:对于做虚拟主机的朋友来讲这个就很重要了。因为很多程序的不正确写法和设计的缺陷造成w2wp进程长期居高不下。这对服务器的压力很大。可以在异常设置中来设置。如果是虚拟主机的朋友要配合进程池来设置时间防止服务中断过久。如果是做其它应用的朋友可以跟应用守护配合来设置让程序重启。如果做虚拟主机的建议CPU上限不要超过30%。
5. 定时操作:定时重启系统,但此功能在现在的版本的还比较弱希望以后加强。暂推荐使用计划任务来完成。
三、防火墙(现在有很多有硬件防火墙如有的可以略过)
1. DDOS防火墙:本功能主要是防止洪水攻击。但是由于现在僵尸网络的盛行软件的效果还是很有限的。但是《服务器安全狗》依旧考虑到了部分用户的实际情况依旧增加了本功能。对于防范小范围的攻击还是很有效的。
2. ARP防火墙:现在很多机房为了便宜使用的交换机。都不带过滤包功能的。所以ARP防火墙是一个必备的功能。当然如果有隔离功能的又另当别论。打开服务器查看网上邻居如果有其它的用户出现就建议开启本功能。
四、网络监控本功能主要是作为系统的网络运行状态的查看工具。作为管理员也要经常查看连接有无可疑端口和连接。
1. 当前TCP连接:可以了解当前系统的全部连接情况。
2. 当前TCP连接和UDP监听:安全狗已经设计的很好了,把一些已知的软件端口加入到安全策略中这样更加方便查看异常的端口,然后在经合上面的当前TCP连接来测试端口的合理性。从而来防范木马的威协。
3. 网络流量参数设置:本功能主要是设置信息窗口的视图。可以很好的了解服务器的网络的负载情况。本功能可以结合《网站安全狗》设置浏量控制策略。
五、安全策略本功能跟其它的网络防火墙软件差不多。其它的已经有很多简介了。我这里就不作详细说明了。
六、邮件警告及时的了解服务器的运行情况,很多管理员都需要的功能。可能部分用户不知道设置SMTP其实很简单一般服务器就是stmp.xxx.com 如:QQ信箱的就是stmp.qq.com 发信者就是自己的信箱,端口一般是25。这样你就可以定时的报到服务器的状态邮件。如果配合可以收邮件的手机就更好了。
七、防护日志作为一个服务器的管理员能看日志是最重要的一个基本功。日志可以提供给管理员大量的信息来判断服务器的问题所在。黑客的攻击路线。所以日志很重要。管理员应该养成定期查看日志的习惯。由于篇幅有限和本人的文才有限服务器安全狗只能简介到这里。总的来讲服务器安全狗的强大功能方便的设置免去了管理员长期大量安装各种工具,修改注册表的麻烦;从而实现一键解决问题。让管理员从各种软件中解放出来,更多的关注服务器的本身的安全问题。所以服务器安全狗应该作为管理员维护管理服务器的一款必装的安全软件。
业务咨询QQ:11683841