服务器装系统要注意:1、不要安装和运行杀毒软件;2、不要手动更新系统补丁;3、不要安装第三方防火墙;4、不要随便开启防火墙,定时检查是否有可疑账号和系统日志;5、不要随意更改远程桌面连接端口;6、退出远程连接时注销用户,避免出现超出最大连接数的情况;7、不要手动修改注册表;8、修改IIS配置文件时要备份;9、根据实际情况设置网站服务和IIS的FTP服务。
具体内容如下:
1、不要安装杀毒软件
系统硬件节点已经配备了防毒软件,可以查杀大部分病毒,在服务器里安装和运行杀毒软件不仅是多余的,而且会影响服务器系统的运行效率服务器不建议安装任何杀毒软件,以免出现系统崩溃。不能安装任何防火墙,如天网,ARP防火墙, 会导致系统不能启动。服务器已安装好杀毒软件,提供全盘病毒监控,并装有ARP防火墙,防止ARP欺骗,服务器中建议使用windows自带防火墙做端口屏蔽。
2、不要更新系统补丁
系统会自动获取最新windows补丁并自动进行安装,无需人工干预,在服务器里安装系统补丁,严重时会导致服务器系统崩溃和数据丢失。
3、不要安装第三方防火墙
如果您需要防火墙,请使用windows自带的防火墙功能,在服务器里安装第三方防火墙会造成服务器系统崩溃和数据丢失。
4、不要随便开启防火墙
服务器交付使用时已经做了相关的安全设置,安全性比较高,建议不要随便开启防火墙,如果自己开启防火墙,也一定要打开以下必要端口:21(FTP),3389(远程连接),80(网站http),3306(MySQL),1433(SQL Server)。定时检查是否有可疑账号和系统日志,发现可疑文件和进程可以下载360安全卫士进行检查。注意网站文件夹的权限设置,由于服务器被入侵导致资料被删除,后果自行负责。
5、不要修改远程桌面连接端口
由于服务器系统的特殊性,默认远程桌面端口为3389,不可随意更改,否则会无法进行远程连接。
6、建议注销用户
除了某些程序必须在用户登陆的情况下运行的情况外,建议退出远程连接时注销用户,能节省内存资源,并防止下次登陆出现超出最大连接数的情况。如果出现超出最大连接数的情况,可以重启服务器。
7、不要手动修改注册表
尽量不要手动修改注册表,以免服务器启动不了。修改远程端口务必先在防火墙中添加修改后的端口,再进行重起。
8、IIS的配置文件
修改IIS的配置文件,务必先把文件备份,然后用能保留文件格式的软件修改,防止配置文件格式被破坏导致IIS无法使用。
9、设置
服务器的网站服务和IIS的FTP服务默认是手动开启的, 如果是站长请把服务中的最后一个即World Wide Web Publishing Service设置成自动,如果需要经常使用IIS的FTP服务请把FTP Publishing Service服务设成自动, 即能实现开机自动启动。 如果用的是serv-u, 把设成系统服务的选项钩上即可。 从安全性和资源消耗方面来说, 建议不经常使用FTP的用户不要设成自动。