建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案
WEB專用服務(wù)器的安全設(shè)置總結(jié)
IIS的相關(guān)設(shè)置:
刪除默認(rèn)建立的站點(diǎn)的虛擬目錄，停止默認(rèn)web站點(diǎn)，刪除對(duì)應(yīng)的文件目錄c:inetpub，配置所有站點(diǎn)的公共設(shè)置，設(shè)置好相關(guān)的連接數(shù)限制，帶寬設(shè)置以及性能設(shè)置等其他設(shè)置。配置應(yīng)用程序映射，刪除所有不必要的應(yīng)用程序擴(kuò)展，只保留asp，php，cgi，pl，aspx應(yīng)用程序擴(kuò)展。對(duì)于php和cgi，推薦使用isapi方式解析，用exe解析對(duì)安全和性能有所影響。用戶程序調(diào)試設(shè)置發(fā)送文本錯(cuò)誤信息給客戶。對(duì)于數(shù)據(jù)庫(kù)，盡量采用mdb后綴，不需要更改為asp，可在IIS中設(shè)置一個(gè)mdb的擴(kuò)展映射，將這個(gè)映射使用一個(gè)無(wú)關(guān)的dll文件如C:WINNTsystem32inetsrvssinc.dll來(lái)防止數(shù)據(jù)庫(kù)被下載。設(shè)置IIS的日志保存目錄，調(diào)整日志記錄信息。設(shè)置為發(fā)送文本錯(cuò)誤信息。修改403錯(cuò)誤頁(yè)面，將其轉(zhuǎn)向到其他頁(yè)，可防止一些掃描器的探測(cè)。另外為隱藏系統(tǒng)信息，防止telnet到80端口所泄露的系統(tǒng)版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相關(guān)軟件如banneredit修改。
對(duì)于用戶站點(diǎn)所在的目錄，在此說(shuō)明一下，用戶的FTP根目錄下對(duì)應(yīng)三個(gè)文件佳，wwwroot，database，logfiles，分別存放站點(diǎn)文件，數(shù)據(jù)庫(kù)備份和該站點(diǎn)的日志。如果一旦發(fā)生入侵事件可對(duì)該用戶站點(diǎn)所在目錄設(shè)置具體的權(quán)限，圖片所在的目錄只給予列目錄的權(quán)限，程序所在目錄如果不需要生成文件(如生成html的程序)不給予寫(xiě)入權(quán)限。因?yàn)槭翘摂M主機(jī)平常對(duì)腳本安全沒(méi)辦法做到細(xì)致入微的地步，更多的只能在方法用戶從腳本提升權(quán)限:
ASP的安全設(shè)置:
設(shè)置過(guò)權(quán)限和服務(wù)之后，防范asp木馬還需要做以下工作，在cmd窗口運(yùn)行以下命令:
regsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll
即可將WScript.Shell, Shell.application, WScript.Network組件卸載，可有效防止asp木馬通過(guò)wscript或shell.application執(zhí)行命令以及使用木馬查看一些系統(tǒng)敏感信息。另法:可取消以上文件的users用戶的權(quán)限，重新啟動(dòng)IIS即可生效。但不推薦該方法。
另外，對(duì)于FSO由于用戶程序需要使用，服務(wù)器上可以不注銷掉該組件，這里只提一下FSO的防范，但并不需要在自動(dòng)開(kāi)通空間的虛擬商服務(wù)器上使用，只適合于手工開(kāi)通的站點(diǎn)?？梢葬槍?duì)需要FSO和不需要FSO的站點(diǎn)設(shè)置兩個(gè)組，對(duì)于需要FSO的用戶組給予c:winntsystem32scrrun.dll
文件的執(zhí)行權(quán)限，不需要的不給權(quán)限。重新啟動(dòng)服務(wù)器即可生效。
對(duì)于這樣的設(shè)置結(jié)合上面的權(quán)限設(shè)置，你會(huì)發(fā)現(xiàn)海陽(yáng)木馬已經(jīng)在這里失去了作用!
PHP的安全設(shè)置:
默認(rèn)安裝的php需要有以下幾個(gè)注意的問(wèn)題:
C:\winnt\php.ini只給予users讀權(quán)限即可。在php.ini里需要做如下設(shè)置:
Safe_mode=on
register_globals = Off
allow_url_fopen = Off
display_errors = Off
magic_quotes_gpc = On [默認(rèn)是on，但需檢查一遍]
open_basedir =web目錄
disable_functions =passthru,exec,shell_exec,system,phpinfo,get_cfg_var,popen,chmod
默認(rèn)設(shè)置com.allow_dcom = true修改為false[修改前要取消掉前面的;]
MySQL安全設(shè)置:
如果服務(wù)器上啟用MySQL數(shù)據(jù)庫(kù)，MySQL數(shù)據(jù)庫(kù)需要注意的安全設(shè)置為:
刪除mysql中的所有默認(rèn)用戶，只保留本地root帳戶，為root用戶加上一個(gè)復(fù)雜的密碼。賦予普通用戶updatedeletealertcreatedrop權(quán)限的時(shí)候，并限定到特定的數(shù)據(jù)庫(kù)，尤其要避免普通客戶擁有對(duì)mysql數(shù)據(jù)庫(kù)操作的權(quán)限。檢查mysql.user表，取消不必要用戶的shutdown_priv,relo ad_priv,process_priv和File_priv權(quán)限，這些權(quán)限可能泄漏更多的服務(wù)器信息包括非mysql的其它信息出去?？梢詾閙ysql設(shè)置一個(gè)啟動(dòng)用戶， 該用戶只對(duì)mysql目錄有權(quán)限。設(shè)置安裝目錄的data數(shù)據(jù)庫(kù)的權(quán)限(此目錄存放了mysql數(shù)據(jù)庫(kù)的數(shù)據(jù)信息)。對(duì)于mysql安裝目錄給users加上讀取、列目錄和執(zhí)行權(quán)限。
Serv-u安全問(wèn)題:
安裝程序盡量采用最新版本，避免采用默認(rèn)安裝目錄，設(shè)置好serv-u目錄所在的權(quán)限，設(shè)置一個(gè)復(fù)雜的管理員密碼。修改serv-u的banner信息，設(shè)置被動(dòng)模式端口范圍(4001—4003)
在本地服務(wù)器中設(shè)置中做好相關(guān)安全設(shè)置:包括檢查匿名密碼，禁用反超時(shí)調(diào)度，攔截“FTP bounce”攻擊和FXP，對(duì)于在30秒內(nèi)連接超過(guò)3次的用戶攔截10分鐘。域中的設(shè)置為:要求復(fù)雜密碼，目錄只使用小寫(xiě)字母，高級(jí)中設(shè)置取消允許使用MDTM命令更改文件的日期。
更改serv-u的啟動(dòng)用戶:在系統(tǒng)中新建一個(gè)用戶，設(shè)置一個(gè)復(fù)雜點(diǎn)的密碼，不屬于任何組。將servu的安裝目錄給予該用戶完全控制權(quán)限。建立一個(gè)FTP根目錄，需要給予這個(gè)用戶該目錄完全控制權(quán)限，因?yàn)樗械膄tp用戶上傳，刪除，更改文件都是繼承了該用戶的權(quán)限，否則無(wú)法操作文件。另外需要給該目錄以上的上級(jí)目錄給該用戶的讀取權(quán)限，否則會(huì)在連接的時(shí)候出現(xiàn)530 Not logged in, home directory does not exist。比如在測(cè)試的時(shí)候ftp根目錄為d:soft，必須給d盤該用戶的讀取權(quán)限，為了安全取消d盤其他文件夾的繼承權(quán)限。而一般的使用默認(rèn)的system啟動(dòng)就沒(méi)有這些問(wèn)題，因?yàn)閟ystem一般都擁有這些權(quán)限的。
數(shù)據(jù)庫(kù)服務(wù)器的安全設(shè)置
對(duì)于專用的MSSQL數(shù)據(jù)庫(kù)服務(wù)器，按照上文所講的設(shè)置TCP/IP篩選和IP策略，對(duì)外只開(kāi)放1433和5631端口。對(duì)于MSSQL首先需要為sa設(shè)置一個(gè)強(qiáng)壯的密碼，使用混合身份驗(yàn)證,加強(qiáng)數(shù)據(jù)庫(kù)日志的記錄,審核數(shù)據(jù)庫(kù)登陸事件的”成功和失敗”.刪除一些不需要的和危險(xiǎn)的OLE自動(dòng)存儲(chǔ)過(guò)程(會(huì)造成企業(yè)管理器中部分功能不能使用),這些過(guò)程包括如下:
Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
Sp_OAMethod Sp_OASetProperty Sp_OAStop
去掉不需要的注冊(cè)表訪問(wèn)過(guò)程,包括有:
Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue
Xp_regenumvalues Xp_regread Xp_regremovemultistring
Xp_regwrite
去掉其他系統(tǒng)存儲(chǔ)過(guò)程，如果認(rèn)為還有威脅，當(dāng)然要小心Drop這些過(guò)程，可以在測(cè)試機(jī)器上測(cè)試，保證正常的系統(tǒng)能完成工作，這些過(guò)程包括:
xp_cmdshell xp_dirtree xp_dropwebtask sp_addsrvrolemember
xp_makewebtask xp_runwebtask xp_subdirs sp_addlogin
sp_addextendedproc
在實(shí)例屬性中選擇TCP/IP協(xié)議的屬性。選擇隱藏 SQL Server 實(shí)例可防止對(duì)1434端口的探測(cè),可修改默認(rèn)使用的1433端口。除去數(shù)據(jù)庫(kù)的guest賬戶把未經(jīng)認(rèn)可的使用者據(jù)之在外。 例外情況是master和 tempdb 數(shù)據(jù)庫(kù),因?yàn)閷?duì)他們guest帳戶是必需的。另外注意設(shè)置好各個(gè)數(shù)據(jù)庫(kù)用戶的權(quán)限，對(duì)于這些用戶只給予所在數(shù)據(jù)庫(kù)的一些權(quán)限。在程序中不要用sa用戶去連接任何數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)上有建議大家使用協(xié)議加密的，千萬(wàn)不要這么做，否則你只能重裝MSSQL了。
第二部分 入侵檢測(cè)和數(shù)據(jù)備份
§1.1 入侵檢測(cè)工作
作為服務(wù)器的日常管理，入侵檢測(cè)是一項(xiàng)非常重要的工作，在平常的檢測(cè)過(guò)程中，主要包含日常的服務(wù)器安全例行檢查和遭到入侵時(shí)的入侵檢查，也就是分為在入侵進(jìn)行時(shí)的安全檢查和在入侵前后的安全檢查。系統(tǒng)的安全性遵循木桶原理，木桶原理指的是:一個(gè)木桶由許多塊木板組成，如果組成木桶的這些木板長(zhǎng)短不一，那么這個(gè)木桶的最大容量不取決于長(zhǎng)的木板，而取決于最短的那塊木板。應(yīng)用到安全方面也就是說(shuō)系統(tǒng)的安全性取決于系統(tǒng)中最脆弱的地方，這些地方是日常的安全檢測(cè)的重點(diǎn)所在。
日常的安全檢測(cè)
日常安全檢測(cè)主要針對(duì)系統(tǒng)的安全性，工作主要按照以下步驟進(jìn)行:
1.查看服務(wù)器狀態(tài):
打開(kāi)進(jìn)程管理器，查看服務(wù)器性能，觀察CPU和內(nèi)存使用狀況。查看是否有CPU和內(nèi)存占用過(guò)高等異常情況。
2.檢查當(dāng)前進(jìn)程情況
切換“任務(wù)管理器”到進(jìn)程，查找有無(wú)可疑的應(yīng)用程序或后臺(tái)進(jìn)程在運(yùn)行。用進(jìn)程管理器查看進(jìn)程時(shí)里面會(huì)有一項(xiàng)taskmgr，這個(gè)是進(jìn)程管理器自身的進(jìn)程。如果正在運(yùn)行windows更新會(huì)有一項(xiàng)wuauclt.exe進(jìn)程。對(duì)于拿不準(zhǔn)的進(jìn)程或者說(shuō)不知道是服務(wù)器上哪個(gè)應(yīng)用程序開(kāi)啟的進(jìn)程，可以在網(wǎng)絡(luò)上搜索一下該進(jìn)程名加以確定[進(jìn)程知識(shí)庫(kù):http://www.dofile.com/]。通常的后門如果有進(jìn)程的話，一般會(huì)取一個(gè)與系統(tǒng)進(jìn)程類似的名稱，如svch0st.exe，此時(shí)要仔細(xì)辨別[通常迷惑手段是變字母o為數(shù)字0，變字母l為數(shù)字1]
3.檢查系統(tǒng)帳號(hào)
打開(kāi)計(jì)算機(jī)管理，展開(kāi)本地用戶和組選項(xiàng)，查看組選項(xiàng)，查看administrators組是否添加有新帳號(hào)，檢查是否有克隆帳號(hào)。
4.查看當(dāng)前端口開(kāi)放情況
使用activeport，查看當(dāng)前的端口連接情況，尤其是注意與外部連接著的端口情況，看是否有未經(jīng)允許的端口與外界在通信。如有，立即關(guān)
閉該端口并記錄下該端口對(duì)應(yīng)的程序并記錄，將該程序轉(zhuǎn)移到其他目錄下存放以便后來(lái)分析。打開(kāi)計(jì)算機(jī)管理==》軟件環(huán)境==》正在運(yùn)行任務(wù)[
在此處可以查看進(jìn)程管理器中看不到的隱藏進(jìn)程]，查看當(dāng)前運(yùn)行的程序，如果有不明程序，記錄下該程序的位置，打開(kāi)任務(wù)管理器結(jié)束該進(jìn)程
，對(duì)于采用了守護(hù)進(jìn)程的后門等程序可嘗試結(jié)束進(jìn)程樹(shù)，如仍然無(wú)法結(jié)束，在注冊(cè)表中搜索該程序名，刪除掉相關(guān)鍵值，切換到安全模式下刪
除掉相關(guān)的程序文件。
5.檢查系統(tǒng)服務(wù)
運(yùn)行services.msc，檢查處于已啟動(dòng)狀態(tài)的服務(wù)，查看是否有新加的未知服務(wù)并確定服務(wù)的用途。對(duì)于不清楚的服務(wù)打開(kāi)該服務(wù)的屬性，查
看該服務(wù)所對(duì)應(yīng)的可執(zhí)行文件是什么，如果確定該文件是系統(tǒng)內(nèi)的正常使用的文件，可粗略放過(guò)。查看是否有其他正常開(kāi)放服務(wù)依存在該服務(wù)
上，如果有，可以粗略的放過(guò)。如果無(wú)法確定該執(zhí)行文件是否是系統(tǒng)內(nèi)正常文件并且沒(méi)有其他正常開(kāi)放服務(wù)依存在該服務(wù)上，可暫時(shí)停止掉該
服務(wù)，然后測(cè)試下各種應(yīng)用是否正常。對(duì)于一些后門由于采用了hook系統(tǒng)API技術(shù)，添加的服務(wù)項(xiàng)目在服務(wù)管理器中是無(wú)法看到的，這時(shí)需要打
開(kāi)注冊(cè)表中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices項(xiàng)進(jìn)行查找，通過(guò)查看各服務(wù)的名稱、對(duì)應(yīng)的執(zhí)行文件來(lái)確定是否是后門
、木馬程序等。
6.查看相關(guān)日志
運(yùn)行eventvwr.msc，粗略檢查系統(tǒng)中的相關(guān)日志記錄。在查看時(shí)在對(duì)應(yīng)的日志記錄上點(diǎn)右鍵選“屬性”，在“篩選器”中設(shè)置一個(gè)日志篩選
器，只選擇錯(cuò)誤、警告，查看日志的來(lái)源和具體描述信息。對(duì)于出現(xiàn)的錯(cuò)誤如能在服務(wù)器常見(jiàn)故障排除中找到解決辦法則依照該辦法處理該問(wèn)
題，如果無(wú)解決辦法則記錄下該問(wèn)題，詳細(xì)記錄下事件來(lái)源、ID號(hào)和具體描述信息，以便找到問(wèn)題解決的辦法。
7.檢查系統(tǒng)文件
主要檢查系統(tǒng)盤的exe和dll文件，建議系統(tǒng)安裝完畢之后用dir *.exe /s >1.txt將C盤所有的exe文件列表保存下來(lái)，然后每次檢查的時(shí)候
再用該命令生成一份當(dāng)時(shí)的列表，用fc比較兩個(gè)文件，同樣如此針對(duì)dll文件做相關(guān)檢查。需要注意的是打補(bǔ)丁或者安裝軟件后重新生成一次原
始列表。檢查相關(guān)系統(tǒng)文件是否被替換或系統(tǒng)中是否被安裝了木馬后門等惡意程序。必要時(shí)可運(yùn)行一次殺毒程序?qū)ο到y(tǒng)盤進(jìn)行一次掃描處理。
8.檢查安全策略是否更改
打開(kāi)本地連接的屬性，查看“常規(guī)”中是否只勾選了“TCP/IP協(xié)議”，打開(kāi)“TCP/IP”協(xié)議設(shè)置，點(diǎn)“高級(jí)”==》“選項(xiàng)”，查看“IP安全
機(jī)制”是否是設(shè)定的IP策略，查看“TCP/IP”篩選允許的端口有沒(méi)有被更改。打開(kāi)“管理工具”=》“本地安全策略”，查看目前使用的IP安全
策略是否發(fā)生更改。
9.檢查目錄權(quán)限
重點(diǎn)查看系統(tǒng)目錄和重要的應(yīng)用程序權(quán)限是否被更改。需要查看的目錄有c:;c:winnt;
C:winntsystem32;c:winntsystem32inetsrv;c:winntsystem32inetsrvdata;c:documents and
Settings;然后再檢查serv-u安裝目錄，查看這些目錄的權(quán)限是否做過(guò)變動(dòng)。檢查system32下的一些重要文件是否更改過(guò)權(quán)限，包括:cmd，
net，ftp，tftp，cacls等文件。
10.檢查啟動(dòng)項(xiàng)
主要檢查當(dāng)前的開(kāi)機(jī)自啟動(dòng)程序?？梢允褂肁Reporter來(lái)檢查開(kāi)機(jī)自啟動(dòng)的程序。
發(fā)現(xiàn)入侵時(shí)的應(yīng)對(duì)措施
對(duì)于即時(shí)發(fā)現(xiàn)的入侵事件，以下情況針對(duì)系統(tǒng)已遭受到破壞情況下的處理，系統(tǒng)未遭受到破壞或暫時(shí)無(wú)法察覺(jué)到破壞先按照上述的檢查步驟檢
查一遍后再酌情考慮以下措施。系統(tǒng)遭受到破壞后應(yīng)立即采取以下措施:
視情況嚴(yán)重決定處理的方式，是通過(guò)遠(yuǎn)程處理還是通過(guò)實(shí)地處理。如情況嚴(yán)重建議采用實(shí)地處理。如采用實(shí)地處理，在發(fā)現(xiàn)入侵的第一時(shí)間通
知機(jī)房關(guān)閉服務(wù)器，待處理人員趕到機(jī)房時(shí)斷開(kāi)網(wǎng)線，再進(jìn)入系統(tǒng)進(jìn)行檢查。如采用遠(yuǎn)程處理，如情況嚴(yán)重第一時(shí)間停止所有應(yīng)用服務(wù)，更改I
P策略為只允許遠(yuǎn)程管理端口進(jìn)行連接然后重新啟動(dòng)服務(wù)器，重新啟動(dòng)之后再遠(yuǎn)程連接上去進(jìn)行處理，重啟前先用AReporter檢查開(kāi)機(jī)自啟動(dòng)的
程序。然后再進(jìn)行安全檢查。
以下處理措施針對(duì)用戶站點(diǎn)被入侵但未危及系統(tǒng)的情況，如果用戶要求加強(qiáng)自己站點(diǎn)的安全性，可按如下方式加固用戶站點(diǎn)的安全:
站點(diǎn)根目錄----只給administrator讀取權(quán)限，權(quán)限繼承下去。
wwwroot ------給web用戶讀取、寫(xiě)入權(quán)限。高級(jí)里面有刪除子文件夾和文件權(quán)限
logfiles------給system寫(xiě)入權(quán)限。
database------給web用戶讀取、寫(xiě)入權(quán)限。高級(jí)里面沒(méi)有刪除子文件夾和文件權(quán)限
如需要進(jìn)一步修改，可針對(duì)用戶站點(diǎn)的特性對(duì)于普通文件存放目錄如html、js、圖片文件夾只給讀取權(quán)限，對(duì)asp等腳本文件給予上表中的權(quán)限
。另外查看該用戶站點(diǎn)對(duì)應(yīng)的安全日志，找出漏洞原因，協(xié)助用戶修補(bǔ)程序漏洞。
§1.2 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)
數(shù)據(jù)備份工作大致如下:
1. 每月備份一次系統(tǒng)數(shù)據(jù)。
2. 備份系統(tǒng)后的兩周單獨(dú)備份一次應(yīng)用程序數(shù)據(jù)，主要包括IIS、serv-u、數(shù)據(jù)庫(kù)等數(shù)據(jù)。
3. 確保備份數(shù)據(jù)的安全，并分類放置這些數(shù)據(jù)備份。因基本上采用的都是全備份方法，對(duì)于數(shù)據(jù)的保留周期可以只保留該次備份和上次備
份數(shù)據(jù)兩份即可。
數(shù)據(jù)恢復(fù)工作:
1.系統(tǒng)崩潰或遇到其他不可恢復(fù)系統(tǒng)正常狀態(tài)情況時(shí)，先對(duì)上次系統(tǒng)備份后發(fā)生的一些更改事件如應(yīng)用程序、安全策略等的設(shè)置做好備份，恢
復(fù)完系統(tǒng)后再恢復(fù)這些更改。
2.應(yīng)用程序等出錯(cuò)采用最近一次的備份數(shù)據(jù)恢復(fù)相關(guān)內(nèi)容。
第三部分 服務(wù)器性能優(yōu)化
§3.1 服務(wù)器性能優(yōu)化
系統(tǒng)性能優(yōu)化
整理系統(tǒng)空間:
刪除系統(tǒng)備份文件，刪除驅(qū)動(dòng)備份，刪除不用的輸入法，刪除系統(tǒng)的幫助文件，卸載不常用的組件。最小化C盤文件。
性能優(yōu)化:
刪除多余的開(kāi)機(jī)自動(dòng)運(yùn)行程序;減少預(yù)讀取，減少進(jìn)度條等待時(shí)間;讓系統(tǒng)自動(dòng)關(guān)閉停止響應(yīng)的程序;禁用錯(cuò)誤報(bào)告,但在發(fā)生嚴(yán)重錯(cuò)誤時(shí)通知
;關(guān)閉自動(dòng)更新,改為手動(dòng)更新計(jì)算機(jī);
啟用硬件和DirectX加速;禁用關(guān)機(jī)事件跟蹤;禁用配置服務(wù)器向?qū)? 減少開(kāi)機(jī)磁盤掃描等待時(shí)間;將處理器計(jì)劃和內(nèi)存使用都調(diào)到應(yīng)用程序
上;調(diào)整虛擬內(nèi)存;內(nèi)存優(yōu)化;修改cpu的二級(jí)緩存;修改磁盤緩存。
IIS性能優(yōu)化
1、調(diào)整IIS高速緩存
HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\InetInfoParametersMemoryCacheSize
MemoryCacheSize的范圍是從0道4GB，缺省值為3072000(3MB)。一般來(lái)說(shuō)此值最小應(yīng)設(shè)為服務(wù)器內(nèi)存的10%。IIS通過(guò)高速緩存系統(tǒng)句柄、目錄
列表以及其他常用數(shù)據(jù)的值來(lái)提高系統(tǒng)的性能。這個(gè)參數(shù)指明了分配給高速緩存的內(nèi)存大小。如果該值為0，那就意味著“不進(jìn)行任何高速緩存
”。在這種情況下系統(tǒng)的性能可能會(huì)降低。如果你的服務(wù)器網(wǎng)絡(luò)通訊繁忙，并且有足夠的內(nèi)存空間，可以考慮增大該值。必須注意的是修改注
冊(cè)表后，需要重新啟動(dòng)才能使新值生效。
2.不要關(guān)閉系統(tǒng)服務(wù): “Protected Storage”
3.對(duì)訪問(wèn)流量進(jìn)行限制
A.對(duì)站點(diǎn)訪問(wèn)人數(shù)進(jìn)行限制
B.站點(diǎn)帶寬限制。保持HTTP連接。
C.進(jìn)程限制, 輸入CPU的耗用百分比
4.提高IIS的處理效率
應(yīng)用程序設(shè)置”處的“應(yīng)用程序保護(hù)”下拉按鈕，從彈出的下拉列表中，選中“低(IIS進(jìn)程)”選項(xiàng),IIS服務(wù)器處理程序的效率可以提高20%
左右。但此設(shè)置會(huì)帶來(lái)嚴(yán)重的安全問(wèn)題，不值得推薦。
5.將IIS服務(wù)器設(shè)置為獨(dú)立的服務(wù)器
A.提高硬件配置來(lái)優(yōu)化IIS性能
硬盤:硬盤空間被NT和IIS服務(wù)以如下兩種方式使用:一種是簡(jiǎn)單地存儲(chǔ)數(shù)據(jù);另一種是作為虛擬內(nèi)存使用。如果使用Ultra2的SCSI硬盤，可以
顯著提高IIS的性能
B.可以把NT服務(wù)器的頁(yè)交換文件分布到多個(gè)物理磁盤上，注意是多個(gè)“物理磁盤”，分布在多個(gè)分區(qū)上是無(wú)效的。另外，不要將頁(yè)交換文件放
在與WIndows NT引導(dǎo)區(qū)相同的分區(qū)中
C.使用磁盤鏡像或磁盤帶區(qū)集可以提高磁盤的讀取性能
D.最好把所有的數(shù)據(jù)都儲(chǔ)存在一個(gè)單獨(dú)的分區(qū)里。然后定期運(yùn)行磁盤碎片整理程序以保證在存儲(chǔ)Web服務(wù)器數(shù)據(jù)的分區(qū)中沒(méi)有碎片。使用NTFS有
助于減少碎片。推薦使用Norton的Speeddisk，可以很快的整理NTFS分區(qū)。
6.起用HTTP壓縮
HTTP壓縮是在Web服務(wù)器和瀏覽器間傳輸壓縮文本內(nèi)容的方法。HTTP壓縮采用通用的壓縮算法如gzip等壓縮HTML、JavaScript或CSS文件?？?br />
使用pipeboost進(jìn)行設(shè)置。
7.起用資源回收
使用IIS5Recycle定時(shí)回收進(jìn)程資源。
§3.2 服務(wù)器常見(jiàn)故障排除
1. ASP“請(qǐng)求的資源正在使用中”的解決辦法:
該問(wèn)題一般與殺毒軟件有關(guān)，在服務(wù)器上安裝個(gè)人版殺毒軟件所致。出現(xiàn)這種錯(cuò)誤可以通過(guò)卸載殺毒軟件解決，也可嘗試重新注冊(cè)vbscript.dl
l和jscript.dll來(lái)解決，在命令行下運(yùn)行:regsvr32 vbscript.dll 和regsvr32 jscript.dll即可。
2.ASP500錯(cuò)誤解決辦法:
首先確定該問(wèn)題是否是單一站點(diǎn)存在還是所有站點(diǎn)存在，如果是單一站點(diǎn)存在該問(wèn)題，則是網(wǎng)站程序的問(wèn)題，可打開(kāi)該站點(diǎn)的錯(cuò)誤提示，把IE
的“顯示友好HTTP錯(cuò)誤”信息取消，查看具體錯(cuò)誤信息，然后對(duì)應(yīng)修改相關(guān)程序。如是所有站點(diǎn)存在該問(wèn)題，并且HTML頁(yè)面沒(méi)有出現(xiàn)該問(wèn)題，
相關(guān)日志出現(xiàn)“服務(wù)器無(wú)法加載應(yīng)用程序‘/LM/W3SVC/1/ROOT‘。錯(cuò)誤是 ‘不支持此接口‘”。那十有八九是服務(wù)器系統(tǒng)中的ASP相關(guān)組件出
現(xiàn)了問(wèn)題，重新啟動(dòng)IIS服務(wù)，嘗試是否可以解決該問(wèn)題，無(wú)法解決重新啟動(dòng)系統(tǒng)嘗試是否可解決該問(wèn)題，如無(wú)法解決可重新修復(fù)一下ASP組件
:首先刪除com組件中的關(guān)于IIS的三個(gè)東西，需要先將屬性里的高級(jí)中“禁止刪除”的勾選取消。
命令行中，輸入“cd winnt\system32\inetsrv”字符串命令，單擊回車鍵后，再執(zhí)行“rundll32 wamreg.dll,CreateIISPackage”命令，接著
再依次執(zhí)行“regsvr32 asptxn.dll”命令、“iisreset”命令，最后重新啟動(dòng)一下計(jì)算機(jī)操作系統(tǒng)，這樣IIS服務(wù)器就能重新正確響應(yīng)ASP腳本
頁(yè)面了。
3. IIS出現(xiàn)105錯(cuò)誤:
在系統(tǒng)日志中“服務(wù)器無(wú)法注冊(cè)管理工具發(fā)現(xiàn)信息。管理工具可能無(wú)法看到此服務(wù)器” 來(lái)源:w3svc ID:105
解決辦法:在網(wǎng)絡(luò)連接中重新安裝netbios協(xié)議即可，安裝完成之后取消掉勾選。
4.MySQL服務(wù)無(wú)法啟動(dòng)【錯(cuò)誤代碼1067】的解決方法
啟動(dòng)MySQL服務(wù)時(shí)都會(huì)在中途報(bào)錯(cuò)!內(nèi)容為:在 本地計(jì)算機(jī) 無(wú)法啟動(dòng)MySQL服務(wù) 錯(cuò)誤1067:進(jìn)程意外中止。
解決方法:查找Windows目錄下的my.ini文件，編輯內(nèi)容(如果沒(méi)有該文件，則新建一個(gè))，至少包含
basedir，datadir這兩個(gè)基本的配置。
[mysqld]
# set basedir to installation path, e.g., c:/mysql
# 設(shè)置為MYSQL的安裝目錄
basedir=D:/www/WebServer/MySQL
# set datadir to location of data directory,
# e.g., c:/mysql/data or d:/mydata/data
# 設(shè)置為MYSQL的數(shù)據(jù)目錄
datadir=D:/www/WebServer/MySQL/data
注意，我在更改系統(tǒng)的temp目錄之后沒(méi)有對(duì)更改后的目錄給予system用戶的權(quán)限也出現(xiàn)過(guò)該問(wèn)題。
5.DllHotst進(jìn)程消耗cpu 100%的問(wèn)題
服務(wù)器正常CPU消耗應(yīng)該在75%以下，而且CPU消耗應(yīng)該是上下起伏的，出現(xiàn)這種問(wèn)題的服務(wù)器，CPU會(huì)突然一直處100%的水平，而且不會(huì)下降。
查看任務(wù)管理器，可以發(fā)現(xiàn)是DLLHOST.EXE消耗了所有的CPU空閑時(shí)間，管理員在這種情況下，只好重新啟動(dòng)IIS服務(wù)，奇怪的是，重新啟動(dòng)IIS
服務(wù)后一切正常，但可能過(guò)了一段時(shí)間后，問(wèn)題又再次出現(xiàn)了。
直接原因:
有一個(gè)或多個(gè)ACCESS數(shù)據(jù)庫(kù)在多次讀寫(xiě)過(guò)程中損壞， MDAC系統(tǒng)在寫(xiě)入這個(gè)損壞的ACCESS文件時(shí)，ASP線程處于BLOCK狀態(tài)，結(jié)果其他線程只能等
待，IIS被死鎖了，全部的CPU時(shí)間都消耗在DLLHOST中。
解決辦法:
把數(shù)據(jù)庫(kù)下載到本地，然后用ACCESS打開(kāi)，進(jìn)行修復(fù)操作。再上傳到網(wǎng)站。如果還不行，只有新建一個(gè)ACCESS數(shù)據(jù)庫(kù)，再?gòu)脑瓉?lái)的數(shù)據(jù)庫(kù)中導(dǎo)
入所有表和記錄。然后把新數(shù)據(jù)庫(kù)上傳到服務(wù)器上。
6.Windows installer出錯(cuò):
在安裝軟件的時(shí)候出現(xiàn)“不能訪問(wèn)windows installer 服務(wù)?？赡苣阍诎踩Ｊ较逻\(yùn)行 windows ，或者windows installer 沒(méi)有正確的安
裝。請(qǐng)和你的支持人員聯(lián)系以獲得幫助” 如果試圖重新安裝InstMsiW.exe，提示:“指定的服務(wù)已存在”。
解決辦法:
關(guān)于installer的錯(cuò)誤，可能還有其他錯(cuò)誤提示，可嘗試以下解決辦法:
首先確認(rèn)是否是權(quán)限方面的問(wèn)題，提示信息會(huì)提供相關(guān)信息，如果是權(quán)限問(wèn)題，給予winnt目錄everyone權(quán)限即可[安裝完把權(quán)限改回來(lái)即可
]。如果提示的是上述信息，可以嘗試以下解決方法:運(yùn)行“msiexec /unregserver”卸載Windows
Installer服務(wù)，如果無(wú)法卸載可使用SRVINSTW進(jìn)行卸載，然后下載windows
installer的安裝程序[地址:http://www.newhua.com/cfan/200410/instmsiw.exe]，用winrar解壓該文件，在解壓縮出來(lái)的文件夾里面找到ms
i.inf文件，右鍵單擊選擇“安裝”，重新啟動(dòng)系統(tǒng)后運(yùn)行“msiexec /regserver”重新注冊(cè)Windows Installer服務(wù)。
第四部分 服務(wù)器管理
§4.1 服務(wù)器日常管理安排
服務(wù)器管理工作必須規(guī)范嚴(yán)謹(jǐn)，尤其在不是只有一位管理員的時(shí)候，日常管理工作包括:
1.服務(wù)器的定時(shí)重啟。每臺(tái)服務(wù)器保證每周重新啟動(dòng)一次。重新啟動(dòng)之后要進(jìn)行復(fù)查，確認(rèn)服務(wù)器已經(jīng)啟動(dòng)了，確認(rèn)服務(wù)器上的各項(xiàng)服務(wù)均恢
復(fù)正常。對(duì)于沒(méi)有啟動(dòng)起來(lái)或服務(wù)未能及時(shí)恢復(fù)的情況要采取相應(yīng)措施。前者可請(qǐng)求托管商的相關(guān)工作人員幫忙手工重新啟動(dòng)，必要時(shí)可要求
讓連接上顯示器確認(rèn)是否已啟動(dòng)起來(lái);后者需要遠(yuǎn)程登陸上服務(wù)器進(jìn)行原因查找并根據(jù)原因嘗試恢復(fù)服務(wù)。
2.服務(wù)器的安全、性能檢查，每服務(wù)器至少保證每周登陸兩次粗略檢查兩次。每次檢查的結(jié)果要求進(jìn)行登記在冊(cè)。如需要使用一些工具進(jìn)行檢
查，可直接在e:tools中查找到相關(guān)工具。對(duì)于臨時(shí)需要從網(wǎng)絡(luò)上找的工具，首先將IE的安全級(jí)別調(diào)整到高，然后在網(wǎng)絡(luò)上進(jìn)行查找，不要去任
何不明站點(diǎn)下載，盡量選擇如華軍、天空等大型網(wǎng)站進(jìn)行下載，下載后確保當(dāng)前殺毒軟件已升級(jí)到最新版本，升級(jí)完畢后對(duì)下載的軟件進(jìn)行一
次殺毒，確認(rèn)正常后方能使用。對(duì)于下載的新工具對(duì)以后維護(hù)需要使用的話，將該工具保存到e:tools下，并在該目錄中的readme.txt文件中做
好相應(yīng)記錄，記錄該工具的名稱，功能，使用方法。并且在該文件夾中的rar文件夾中保留一份該工具的winrar壓縮文件備份，設(shè)置解壓密碼。
3.服務(wù)器的數(shù)據(jù)備份工作，每服務(wù)器至少保證每月備份一次系統(tǒng)數(shù)據(jù)，系統(tǒng)備份采用ghost方式，對(duì)于ghost文件固定存放在e:ghost文件目錄
下，文件名以備份的日期命名，如0824.gho，每服務(wù)器至少保證每?jī)芍軅浞菀淮螒?yīng)用程序數(shù)據(jù)，每服務(wù)器至少保證每月備份一次用戶數(shù)據(jù)，備
份的數(shù)據(jù)固定存放在e:databak文件夾，針對(duì)各種數(shù)據(jù)再建立對(duì)應(yīng)的子文件夾，如serv-u用戶數(shù)據(jù)放在該文件夾下的servu文件夾下，iis站點(diǎn)數(shù)
據(jù)存放在該文件夾下的iis文件夾下。
4.服務(wù)器的監(jiān)控工作，每天正常工作期間必須保證監(jiān)視所有服務(wù)器狀態(tài)，一旦發(fā)現(xiàn)服務(wù)停止要及時(shí)采取相應(yīng)措施。對(duì)于發(fā)現(xiàn)服務(wù)停止，首先檢
查該服務(wù)器上同類型的服務(wù)是否中斷，如所有同類型的服務(wù)都已中斷及時(shí)登陸服務(wù)器查看相關(guān)原因并針對(duì)該原因嘗試重新開(kāi)啟對(duì)應(yīng)服務(wù)。
5.服務(wù)器的相關(guān)日志操作，每服務(wù)器保證每月對(duì)相關(guān)日志進(jìn)行一次清理，清理前對(duì)應(yīng)的各項(xiàng)日志如應(yīng)用程序日志、安全日志、系統(tǒng)日志等都應(yīng)
選擇“保存日志”。所有的日志文件統(tǒng)一保存在e:logs下，應(yīng)用程序日志保存在e:logsapp中，系統(tǒng)程序日志保存在e:logssys中，安全日志保
存在e:logssec中。對(duì)于另外其他一些應(yīng)用程序的日志，也按照這個(gè)方式進(jìn)行處理，如ftp的日志保存在e:logsftp中。所有的備份日志文件都以
備份的日期命名，如20050824.evt。對(duì)于不是單文件形式的日志，在對(duì)應(yīng)的記錄位置下建立一個(gè)以日期命名的文件夾，將這些文件存放在該文
件夾中。
6.服務(wù)器的補(bǔ)丁修補(bǔ)、應(yīng)用程序更新工作，對(duì)于新出的漏洞補(bǔ)丁，應(yīng)用程序方面的安全更新一定要在發(fā)現(xiàn)的第一時(shí)間給每服務(wù)器打上應(yīng)用程序
的補(bǔ)丁。
7.服務(wù)器的隱患檢查工作，主要包括安全隱患、性能等方面。每服務(wù)器必須保證每月重點(diǎn)的單獨(dú)檢查一次。每次的檢查結(jié)果必須做好記錄。
8.不定時(shí)的相關(guān)工作，每服務(wù)器由于應(yīng)用軟件更改或其他某原因需要安裝新的應(yīng)用程序或卸載應(yīng)用程序等操作必須知會(huì)所有管理員。
9.定期的管理密碼更改工作，每服務(wù)器保證至少每?jī)蓚€(gè)月更改一次密碼，對(duì)于SQL服務(wù)器由于如果SQL采用混合驗(yàn)證更改系統(tǒng)管理員密碼會(huì)影響
數(shù)據(jù)庫(kù)的使用則不予修改。
相關(guān)建議:對(duì)每服務(wù)器設(shè)立一個(gè)服務(wù)器管理記載，管理員每次登陸系統(tǒng)都應(yīng)該在此中進(jìn)行詳細(xì)的記錄，共需要記錄以下幾項(xiàng):登入時(shí)間，退出
時(shí)間，登入時(shí)服務(wù)器狀態(tài)[包含不明進(jìn)程記錄，端口連接狀態(tài)，系統(tǒng)帳號(hào)狀態(tài)，內(nèi)存/CPU狀態(tài)]，詳細(xì)操作情況記錄[詳細(xì)記錄下管理員登陸系統(tǒng)
后的每一步操作]。無(wú)論是遠(yuǎn)程登陸操作還是物理接觸操作都要進(jìn)行記錄，然后將這些記錄按照各服務(wù)器歸檔，按時(shí)間順序整理好文檔。
對(duì)于數(shù)據(jù)備份、服務(wù)器定時(shí)重啟等操作建議將服務(wù)器分組，例如分成四組，每月的周六晚備份一組服務(wù)器的數(shù)據(jù)，每周的某一天定時(shí)去重啟一
組的服務(wù)器，這樣對(duì)于工作的開(kāi)展比較方便，這些屬于固定性的工作。另外有些工作可以同步進(jìn)行，如每月一次的數(shù)據(jù)備份、安全檢查和管理
員密碼修改工作，先進(jìn)行數(shù)據(jù)備份，然后進(jìn)行安全檢查，再修改密碼。對(duì)于需要的即時(shí)操作如服務(wù)器補(bǔ)丁程序的安裝、服務(wù)器不定時(shí)的故障維
護(hù)等工作，這些屬于即時(shí)性的工作，但是原則上即時(shí)性的工作不能影響固定工作的安排。
§4.2 管理員日常注意事項(xiàng)
在服務(wù)器管理過(guò)程中，管理員需要注意以下事項(xiàng):
1.對(duì)自己的每一次操作應(yīng)做好詳細(xì)記錄，具體見(jiàn)上述建議，以便于后來(lái)檢查。
2.努力提高自身水平，加強(qiáng)學(xué)習(xí)
新聞名稱：WEB專用服務(wù)器的安全設(shè)置總結(jié)
當(dāng)前鏈接：http://m.fisionsoft.com.cn/article/dheopic.html
刪除默認(rèn)建立的站點(diǎn)的虛擬目錄，停止默認(rèn)web站點(diǎn)，刪除對(duì)應(yīng)的文件目錄c:inetpub，配置所有站點(diǎn)的公共設(shè)置，設(shè)置好相關(guān)的連接數(shù)限制，帶寬設(shè)置以及性能設(shè)置等其他設(shè)置。配置應(yīng)用程序映射，刪除所有不必要的應(yīng)用程序擴(kuò)展，只保留asp，php，cgi，pl，aspx應(yīng)用程序擴(kuò)展。對(duì)于php和cgi，推薦使用isapi方式解析，用exe解析對(duì)安全和性能有所影響。用戶程序調(diào)試設(shè)置發(fā)送文本錯(cuò)誤信息給客戶。對(duì)于數(shù)據(jù)庫(kù)，盡量采用mdb后綴，不需要更改為asp，可在IIS中設(shè)置一個(gè)mdb的擴(kuò)展映射，將這個(gè)映射使用一個(gè)無(wú)關(guān)的dll文件如C:WINNTsystem32inetsrvssinc.dll來(lái)防止數(shù)據(jù)庫(kù)被下載。設(shè)置IIS的日志保存目錄，調(diào)整日志記錄信息。設(shè)置為發(fā)送文本錯(cuò)誤信息。修改403錯(cuò)誤頁(yè)面，將其轉(zhuǎn)向到其他頁(yè)，可防止一些掃描器的探測(cè)。另外為隱藏系統(tǒng)信息，防止telnet到80端口所泄露的系統(tǒng)版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相關(guān)軟件如banneredit修改。
對(duì)于用戶站點(diǎn)所在的目錄，在此說(shuō)明一下，用戶的FTP根目錄下對(duì)應(yīng)三個(gè)文件佳，wwwroot，database，logfiles，分別存放站點(diǎn)文件，數(shù)據(jù)庫(kù)備份和該站點(diǎn)的日志。如果一旦發(fā)生入侵事件可對(duì)該用戶站點(diǎn)所在目錄設(shè)置具體的權(quán)限，圖片所在的目錄只給予列目錄的權(quán)限，程序所在目錄如果不需要生成文件(如生成html的程序)不給予寫(xiě)入權(quán)限。因?yàn)槭翘摂M主機(jī)平常對(duì)腳本安全沒(méi)辦法做到細(xì)致入微的地步，更多的只能在方法用戶從腳本提升權(quán)限:
ASP的安全設(shè)置:
設(shè)置過(guò)權(quán)限和服務(wù)之后，防范asp木馬還需要做以下工作，在cmd窗口運(yùn)行以下命令:
regsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll
即可將WScript.Shell, Shell.application, WScript.Network組件卸載，可有效防止asp木馬通過(guò)wscript或shell.application執(zhí)行命令以及使用木馬查看一些系統(tǒng)敏感信息。另法:可取消以上文件的users用戶的權(quán)限，重新啟動(dòng)IIS即可生效。但不推薦該方法。
另外，對(duì)于FSO由于用戶程序需要使用，服務(wù)器上可以不注銷掉該組件，這里只提一下FSO的防范，但并不需要在自動(dòng)開(kāi)通空間的虛擬商服務(wù)器上使用，只適合于手工開(kāi)通的站點(diǎn)?？梢葬槍?duì)需要FSO和不需要FSO的站點(diǎn)設(shè)置兩個(gè)組，對(duì)于需要FSO的用戶組給予c:winntsystem32scrrun.dll
文件的執(zhí)行權(quán)限，不需要的不給權(quán)限。重新啟動(dòng)服務(wù)器即可生效。
對(duì)于這樣的設(shè)置結(jié)合上面的權(quán)限設(shè)置，你會(huì)發(fā)現(xiàn)海陽(yáng)木馬已經(jīng)在這里失去了作用!
PHP的安全設(shè)置:
默認(rèn)安裝的php需要有以下幾個(gè)注意的問(wèn)題:
C:\winnt\php.ini只給予users讀權(quán)限即可。在php.ini里需要做如下設(shè)置:
Safe_mode=on
register_globals = Off
allow_url_fopen = Off
display_errors = Off
magic_quotes_gpc = On [默認(rèn)是on，但需檢查一遍]
open_basedir =web目錄
disable_functions =passthru,exec,shell_exec,system,phpinfo,get_cfg_var,popen,chmod
默認(rèn)設(shè)置com.allow_dcom = true修改為false[修改前要取消掉前面的;]
MySQL安全設(shè)置:
如果服務(wù)器上啟用MySQL數(shù)據(jù)庫(kù)，MySQL數(shù)據(jù)庫(kù)需要注意的安全設(shè)置為:
刪除mysql中的所有默認(rèn)用戶，只保留本地root帳戶，為root用戶加上一個(gè)復(fù)雜的密碼。賦予普通用戶updatedeletealertcreatedrop權(quán)限的時(shí)候，并限定到特定的數(shù)據(jù)庫(kù)，尤其要避免普通客戶擁有對(duì)mysql數(shù)據(jù)庫(kù)操作的權(quán)限。檢查mysql.user表，取消不必要用戶的shutdown_priv,relo ad_priv,process_priv和File_priv權(quán)限，這些權(quán)限可能泄漏更多的服務(wù)器信息包括非mysql的其它信息出去?？梢詾閙ysql設(shè)置一個(gè)啟動(dòng)用戶， 該用戶只對(duì)mysql目錄有權(quán)限。設(shè)置安裝目錄的data數(shù)據(jù)庫(kù)的權(quán)限(此目錄存放了mysql數(shù)據(jù)庫(kù)的數(shù)據(jù)信息)。對(duì)于mysql安裝目錄給users加上讀取、列目錄和執(zhí)行權(quán)限。
Serv-u安全問(wèn)題:
安裝程序盡量采用最新版本，避免采用默認(rèn)安裝目錄，設(shè)置好serv-u目錄所在的權(quán)限，設(shè)置一個(gè)復(fù)雜的管理員密碼。修改serv-u的banner信息，設(shè)置被動(dòng)模式端口范圍(4001—4003)
在本地服務(wù)器中設(shè)置中做好相關(guān)安全設(shè)置:包括檢查匿名密碼，禁用反超時(shí)調(diào)度，攔截“FTP bounce”攻擊和FXP，對(duì)于在30秒內(nèi)連接超過(guò)3次的用戶攔截10分鐘。域中的設(shè)置為:要求復(fù)雜密碼，目錄只使用小寫(xiě)字母，高級(jí)中設(shè)置取消允許使用MDTM命令更改文件的日期。
更改serv-u的啟動(dòng)用戶:在系統(tǒng)中新建一個(gè)用戶，設(shè)置一個(gè)復(fù)雜點(diǎn)的密碼，不屬于任何組。將servu的安裝目錄給予該用戶完全控制權(quán)限。建立一個(gè)FTP根目錄，需要給予這個(gè)用戶該目錄完全控制權(quán)限，因?yàn)樗械膄tp用戶上傳，刪除，更改文件都是繼承了該用戶的權(quán)限，否則無(wú)法操作文件。另外需要給該目錄以上的上級(jí)目錄給該用戶的讀取權(quán)限，否則會(huì)在連接的時(shí)候出現(xiàn)530 Not logged in, home directory does not exist。比如在測(cè)試的時(shí)候ftp根目錄為d:soft，必須給d盤該用戶的讀取權(quán)限，為了安全取消d盤其他文件夾的繼承權(quán)限。而一般的使用默認(rèn)的system啟動(dòng)就沒(méi)有這些問(wèn)題，因?yàn)閟ystem一般都擁有這些權(quán)限的。
數(shù)據(jù)庫(kù)服務(wù)器的安全設(shè)置
對(duì)于專用的MSSQL數(shù)據(jù)庫(kù)服務(wù)器，按照上文所講的設(shè)置TCP/IP篩選和IP策略，對(duì)外只開(kāi)放1433和5631端口。對(duì)于MSSQL首先需要為sa設(shè)置一個(gè)強(qiáng)壯的密碼，使用混合身份驗(yàn)證,加強(qiáng)數(shù)據(jù)庫(kù)日志的記錄,審核數(shù)據(jù)庫(kù)登陸事件的”成功和失敗”.刪除一些不需要的和危險(xiǎn)的OLE自動(dòng)存儲(chǔ)過(guò)程(會(huì)造成企業(yè)管理器中部分功能不能使用),這些過(guò)程包括如下:
Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
Sp_OAMethod Sp_OASetProperty Sp_OAStop
去掉不需要的注冊(cè)表訪問(wèn)過(guò)程,包括有:
Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue
Xp_regenumvalues Xp_regread Xp_regremovemultistring
Xp_regwrite
去掉其他系統(tǒng)存儲(chǔ)過(guò)程，如果認(rèn)為還有威脅，當(dāng)然要小心Drop這些過(guò)程，可以在測(cè)試機(jī)器上測(cè)試，保證正常的系統(tǒng)能完成工作，這些過(guò)程包括:
xp_cmdshell xp_dirtree xp_dropwebtask sp_addsrvrolemember
xp_makewebtask xp_runwebtask xp_subdirs sp_addlogin
sp_addextendedproc
在實(shí)例屬性中選擇TCP/IP協(xié)議的屬性。選擇隱藏 SQL Server 實(shí)例可防止對(duì)1434端口的探測(cè),可修改默認(rèn)使用的1433端口。除去數(shù)據(jù)庫(kù)的guest賬戶把未經(jīng)認(rèn)可的使用者據(jù)之在外。 例外情況是master和 tempdb 數(shù)據(jù)庫(kù),因?yàn)閷?duì)他們guest帳戶是必需的。另外注意設(shè)置好各個(gè)數(shù)據(jù)庫(kù)用戶的權(quán)限，對(duì)于這些用戶只給予所在數(shù)據(jù)庫(kù)的一些權(quán)限。在程序中不要用sa用戶去連接任何數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)上有建議大家使用協(xié)議加密的，千萬(wàn)不要這么做，否則你只能重裝MSSQL了。
第二部分 入侵檢測(cè)和數(shù)據(jù)備份
§1.1 入侵檢測(cè)工作
作為服務(wù)器的日常管理，入侵檢測(cè)是一項(xiàng)非常重要的工作，在平常的檢測(cè)過(guò)程中，主要包含日常的服務(wù)器安全例行檢查和遭到入侵時(shí)的入侵檢查，也就是分為在入侵進(jìn)行時(shí)的安全檢查和在入侵前后的安全檢查。系統(tǒng)的安全性遵循木桶原理，木桶原理指的是:一個(gè)木桶由許多塊木板組成，如果組成木桶的這些木板長(zhǎng)短不一，那么這個(gè)木桶的最大容量不取決于長(zhǎng)的木板，而取決于最短的那塊木板。應(yīng)用到安全方面也就是說(shuō)系統(tǒng)的安全性取決于系統(tǒng)中最脆弱的地方，這些地方是日常的安全檢測(cè)的重點(diǎn)所在。
日常的安全檢測(cè)
日常安全檢測(cè)主要針對(duì)系統(tǒng)的安全性，工作主要按照以下步驟進(jìn)行:
1.查看服務(wù)器狀態(tài):
打開(kāi)進(jìn)程管理器，查看服務(wù)器性能，觀察CPU和內(nèi)存使用狀況。查看是否有CPU和內(nèi)存占用過(guò)高等異常情況。
2.檢查當(dāng)前進(jìn)程情況
切換“任務(wù)管理器”到進(jìn)程，查找有無(wú)可疑的應(yīng)用程序或后臺(tái)進(jìn)程在運(yùn)行。用進(jìn)程管理器查看進(jìn)程時(shí)里面會(huì)有一項(xiàng)taskmgr，這個(gè)是進(jìn)程管理器自身的進(jìn)程。如果正在運(yùn)行windows更新會(huì)有一項(xiàng)wuauclt.exe進(jìn)程。對(duì)于拿不準(zhǔn)的進(jìn)程或者說(shuō)不知道是服務(wù)器上哪個(gè)應(yīng)用程序開(kāi)啟的進(jìn)程，可以在網(wǎng)絡(luò)上搜索一下該進(jìn)程名加以確定[進(jìn)程知識(shí)庫(kù):http://www.dofile.com/]。通常的后門如果有進(jìn)程的話，一般會(huì)取一個(gè)與系統(tǒng)進(jìn)程類似的名稱，如svch0st.exe，此時(shí)要仔細(xì)辨別[通常迷惑手段是變字母o為數(shù)字0，變字母l為數(shù)字1]
3.檢查系統(tǒng)帳號(hào)
打開(kāi)計(jì)算機(jī)管理，展開(kāi)本地用戶和組選項(xiàng)，查看組選項(xiàng)，查看administrators組是否添加有新帳號(hào)，檢查是否有克隆帳號(hào)。
4.查看當(dāng)前端口開(kāi)放情況
使用activeport，查看當(dāng)前的端口連接情況，尤其是注意與外部連接著的端口情況，看是否有未經(jīng)允許的端口與外界在通信。如有，立即關(guān)
閉該端口并記錄下該端口對(duì)應(yīng)的程序并記錄，將該程序轉(zhuǎn)移到其他目錄下存放以便后來(lái)分析。打開(kāi)計(jì)算機(jī)管理==》軟件環(huán)境==》正在運(yùn)行任務(wù)[
在此處可以查看進(jìn)程管理器中看不到的隱藏進(jìn)程]，查看當(dāng)前運(yùn)行的程序，如果有不明程序，記錄下該程序的位置，打開(kāi)任務(wù)管理器結(jié)束該進(jìn)程
，對(duì)于采用了守護(hù)進(jìn)程的后門等程序可嘗試結(jié)束進(jìn)程樹(shù)，如仍然無(wú)法結(jié)束，在注冊(cè)表中搜索該程序名，刪除掉相關(guān)鍵值，切換到安全模式下刪
除掉相關(guān)的程序文件。
5.檢查系統(tǒng)服務(wù)
運(yùn)行services.msc，檢查處于已啟動(dòng)狀態(tài)的服務(wù)，查看是否有新加的未知服務(wù)并確定服務(wù)的用途。對(duì)于不清楚的服務(wù)打開(kāi)該服務(wù)的屬性，查
看該服務(wù)所對(duì)應(yīng)的可執(zhí)行文件是什么，如果確定該文件是系統(tǒng)內(nèi)的正常使用的文件，可粗略放過(guò)。查看是否有其他正常開(kāi)放服務(wù)依存在該服務(wù)
上，如果有，可以粗略的放過(guò)。如果無(wú)法確定該執(zhí)行文件是否是系統(tǒng)內(nèi)正常文件并且沒(méi)有其他正常開(kāi)放服務(wù)依存在該服務(wù)上，可暫時(shí)停止掉該
服務(wù)，然后測(cè)試下各種應(yīng)用是否正常。對(duì)于一些后門由于采用了hook系統(tǒng)API技術(shù)，添加的服務(wù)項(xiàng)目在服務(wù)管理器中是無(wú)法看到的，這時(shí)需要打
開(kāi)注冊(cè)表中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices項(xiàng)進(jìn)行查找，通過(guò)查看各服務(wù)的名稱、對(duì)應(yīng)的執(zhí)行文件來(lái)確定是否是后門
、木馬程序等。
6.查看相關(guān)日志
運(yùn)行eventvwr.msc，粗略檢查系統(tǒng)中的相關(guān)日志記錄。在查看時(shí)在對(duì)應(yīng)的日志記錄上點(diǎn)右鍵選“屬性”，在“篩選器”中設(shè)置一個(gè)日志篩選
器，只選擇錯(cuò)誤、警告，查看日志的來(lái)源和具體描述信息。對(duì)于出現(xiàn)的錯(cuò)誤如能在服務(wù)器常見(jiàn)故障排除中找到解決辦法則依照該辦法處理該問(wèn)
題，如果無(wú)解決辦法則記錄下該問(wèn)題，詳細(xì)記錄下事件來(lái)源、ID號(hào)和具體描述信息，以便找到問(wèn)題解決的辦法。
7.檢查系統(tǒng)文件
主要檢查系統(tǒng)盤的exe和dll文件，建議系統(tǒng)安裝完畢之后用dir *.exe /s >1.txt將C盤所有的exe文件列表保存下來(lái)，然后每次檢查的時(shí)候
再用該命令生成一份當(dāng)時(shí)的列表，用fc比較兩個(gè)文件，同樣如此針對(duì)dll文件做相關(guān)檢查。需要注意的是打補(bǔ)丁或者安裝軟件后重新生成一次原
始列表。檢查相關(guān)系統(tǒng)文件是否被替換或系統(tǒng)中是否被安裝了木馬后門等惡意程序。必要時(shí)可運(yùn)行一次殺毒程序?qū)ο到y(tǒng)盤進(jìn)行一次掃描處理。
8.檢查安全策略是否更改
打開(kāi)本地連接的屬性，查看“常規(guī)”中是否只勾選了“TCP/IP協(xié)議”，打開(kāi)“TCP/IP”協(xié)議設(shè)置，點(diǎn)“高級(jí)”==》“選項(xiàng)”，查看“IP安全
機(jī)制”是否是設(shè)定的IP策略，查看“TCP/IP”篩選允許的端口有沒(méi)有被更改。打開(kāi)“管理工具”=》“本地安全策略”，查看目前使用的IP安全
策略是否發(fā)生更改。
9.檢查目錄權(quán)限
重點(diǎn)查看系統(tǒng)目錄和重要的應(yīng)用程序權(quán)限是否被更改。需要查看的目錄有c:;c:winnt;
C:winntsystem32;c:winntsystem32inetsrv;c:winntsystem32inetsrvdata;c:documents and
Settings;然后再檢查serv-u安裝目錄，查看這些目錄的權(quán)限是否做過(guò)變動(dòng)。檢查system32下的一些重要文件是否更改過(guò)權(quán)限，包括:cmd，
net，ftp，tftp，cacls等文件。
10.檢查啟動(dòng)項(xiàng)
主要檢查當(dāng)前的開(kāi)機(jī)自啟動(dòng)程序?？梢允褂肁Reporter來(lái)檢查開(kāi)機(jī)自啟動(dòng)的程序。
發(fā)現(xiàn)入侵時(shí)的應(yīng)對(duì)措施
對(duì)于即時(shí)發(fā)現(xiàn)的入侵事件，以下情況針對(duì)系統(tǒng)已遭受到破壞情況下的處理，系統(tǒng)未遭受到破壞或暫時(shí)無(wú)法察覺(jué)到破壞先按照上述的檢查步驟檢
查一遍后再酌情考慮以下措施。系統(tǒng)遭受到破壞后應(yīng)立即采取以下措施:
視情況嚴(yán)重決定處理的方式，是通過(guò)遠(yuǎn)程處理還是通過(guò)實(shí)地處理。如情況嚴(yán)重建議采用實(shí)地處理。如采用實(shí)地處理，在發(fā)現(xiàn)入侵的第一時(shí)間通
知機(jī)房關(guān)閉服務(wù)器，待處理人員趕到機(jī)房時(shí)斷開(kāi)網(wǎng)線，再進(jìn)入系統(tǒng)進(jìn)行檢查。如采用遠(yuǎn)程處理，如情況嚴(yán)重第一時(shí)間停止所有應(yīng)用服務(wù)，更改I
P策略為只允許遠(yuǎn)程管理端口進(jìn)行連接然后重新啟動(dòng)服務(wù)器，重新啟動(dòng)之后再遠(yuǎn)程連接上去進(jìn)行處理，重啟前先用AReporter檢查開(kāi)機(jī)自啟動(dòng)的
程序。然后再進(jìn)行安全檢查。
以下處理措施針對(duì)用戶站點(diǎn)被入侵但未危及系統(tǒng)的情況，如果用戶要求加強(qiáng)自己站點(diǎn)的安全性，可按如下方式加固用戶站點(diǎn)的安全:
站點(diǎn)根目錄----只給administrator讀取權(quán)限，權(quán)限繼承下去。
wwwroot ------給web用戶讀取、寫(xiě)入權(quán)限。高級(jí)里面有刪除子文件夾和文件權(quán)限
logfiles------給system寫(xiě)入權(quán)限。
database------給web用戶讀取、寫(xiě)入權(quán)限。高級(jí)里面沒(méi)有刪除子文件夾和文件權(quán)限
如需要進(jìn)一步修改，可針對(duì)用戶站點(diǎn)的特性對(duì)于普通文件存放目錄如html、js、圖片文件夾只給讀取權(quán)限，對(duì)asp等腳本文件給予上表中的權(quán)限
。另外查看該用戶站點(diǎn)對(duì)應(yīng)的安全日志，找出漏洞原因，協(xié)助用戶修補(bǔ)程序漏洞。
§1.2 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)
數(shù)據(jù)備份工作大致如下:
1. 每月備份一次系統(tǒng)數(shù)據(jù)。
2. 備份系統(tǒng)后的兩周單獨(dú)備份一次應(yīng)用程序數(shù)據(jù)，主要包括IIS、serv-u、數(shù)據(jù)庫(kù)等數(shù)據(jù)。
3. 確保備份數(shù)據(jù)的安全，并分類放置這些數(shù)據(jù)備份。因基本上采用的都是全備份方法，對(duì)于數(shù)據(jù)的保留周期可以只保留該次備份和上次備
份數(shù)據(jù)兩份即可。
數(shù)據(jù)恢復(fù)工作:
1.系統(tǒng)崩潰或遇到其他不可恢復(fù)系統(tǒng)正常狀態(tài)情況時(shí)，先對(duì)上次系統(tǒng)備份后發(fā)生的一些更改事件如應(yīng)用程序、安全策略等的設(shè)置做好備份，恢
復(fù)完系統(tǒng)后再恢復(fù)這些更改。
2.應(yīng)用程序等出錯(cuò)采用最近一次的備份數(shù)據(jù)恢復(fù)相關(guān)內(nèi)容。
第三部分 服務(wù)器性能優(yōu)化
§3.1 服務(wù)器性能優(yōu)化
系統(tǒng)性能優(yōu)化
整理系統(tǒng)空間:
刪除系統(tǒng)備份文件，刪除驅(qū)動(dòng)備份，刪除不用的輸入法，刪除系統(tǒng)的幫助文件，卸載不常用的組件。最小化C盤文件。
性能優(yōu)化:
刪除多余的開(kāi)機(jī)自動(dòng)運(yùn)行程序;減少預(yù)讀取，減少進(jìn)度條等待時(shí)間;讓系統(tǒng)自動(dòng)關(guān)閉停止響應(yīng)的程序;禁用錯(cuò)誤報(bào)告,但在發(fā)生嚴(yán)重錯(cuò)誤時(shí)通知
;關(guān)閉自動(dòng)更新,改為手動(dòng)更新計(jì)算機(jī);
啟用硬件和DirectX加速;禁用關(guān)機(jī)事件跟蹤;禁用配置服務(wù)器向?qū)? 減少開(kāi)機(jī)磁盤掃描等待時(shí)間;將處理器計(jì)劃和內(nèi)存使用都調(diào)到應(yīng)用程序
上;調(diào)整虛擬內(nèi)存;內(nèi)存優(yōu)化;修改cpu的二級(jí)緩存;修改磁盤緩存。
IIS性能優(yōu)化
1、調(diào)整IIS高速緩存
HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\InetInfoParametersMemoryCacheSize
MemoryCacheSize的范圍是從0道4GB，缺省值為3072000(3MB)。一般來(lái)說(shuō)此值最小應(yīng)設(shè)為服務(wù)器內(nèi)存的10%。IIS通過(guò)高速緩存系統(tǒng)句柄、目錄
列表以及其他常用數(shù)據(jù)的值來(lái)提高系統(tǒng)的性能。這個(gè)參數(shù)指明了分配給高速緩存的內(nèi)存大小。如果該值為0，那就意味著“不進(jìn)行任何高速緩存
”。在這種情況下系統(tǒng)的性能可能會(huì)降低。如果你的服務(wù)器網(wǎng)絡(luò)通訊繁忙，并且有足夠的內(nèi)存空間，可以考慮增大該值。必須注意的是修改注
冊(cè)表后，需要重新啟動(dòng)才能使新值生效。
2.不要關(guān)閉系統(tǒng)服務(wù): “Protected Storage”
3.對(duì)訪問(wèn)流量進(jìn)行限制
A.對(duì)站點(diǎn)訪問(wèn)人數(shù)進(jìn)行限制
B.站點(diǎn)帶寬限制。保持HTTP連接。
C.進(jìn)程限制, 輸入CPU的耗用百分比
4.提高IIS的處理效率
應(yīng)用程序設(shè)置”處的“應(yīng)用程序保護(hù)”下拉按鈕，從彈出的下拉列表中，選中“低(IIS進(jìn)程)”選項(xiàng),IIS服務(wù)器處理程序的效率可以提高20%
左右。但此設(shè)置會(huì)帶來(lái)嚴(yán)重的安全問(wèn)題，不值得推薦。
5.將IIS服務(wù)器設(shè)置為獨(dú)立的服務(wù)器
A.提高硬件配置來(lái)優(yōu)化IIS性能
硬盤:硬盤空間被NT和IIS服務(wù)以如下兩種方式使用:一種是簡(jiǎn)單地存儲(chǔ)數(shù)據(jù);另一種是作為虛擬內(nèi)存使用。如果使用Ultra2的SCSI硬盤，可以
顯著提高IIS的性能
B.可以把NT服務(wù)器的頁(yè)交換文件分布到多個(gè)物理磁盤上，注意是多個(gè)“物理磁盤”，分布在多個(gè)分區(qū)上是無(wú)效的。另外，不要將頁(yè)交換文件放
在與WIndows NT引導(dǎo)區(qū)相同的分區(qū)中
C.使用磁盤鏡像或磁盤帶區(qū)集可以提高磁盤的讀取性能
D.最好把所有的數(shù)據(jù)都儲(chǔ)存在一個(gè)單獨(dú)的分區(qū)里。然后定期運(yùn)行磁盤碎片整理程序以保證在存儲(chǔ)Web服務(wù)器數(shù)據(jù)的分區(qū)中沒(méi)有碎片。使用NTFS有
助于減少碎片。推薦使用Norton的Speeddisk，可以很快的整理NTFS分區(qū)。
6.起用HTTP壓縮
HTTP壓縮是在Web服務(wù)器和瀏覽器間傳輸壓縮文本內(nèi)容的方法。HTTP壓縮采用通用的壓縮算法如gzip等壓縮HTML、JavaScript或CSS文件?？?br />
使用pipeboost進(jìn)行設(shè)置。
7.起用資源回收
使用IIS5Recycle定時(shí)回收進(jìn)程資源。
§3.2 服務(wù)器常見(jiàn)故障排除
1. ASP“請(qǐng)求的資源正在使用中”的解決辦法:
該問(wèn)題一般與殺毒軟件有關(guān)，在服務(wù)器上安裝個(gè)人版殺毒軟件所致。出現(xiàn)這種錯(cuò)誤可以通過(guò)卸載殺毒軟件解決，也可嘗試重新注冊(cè)vbscript.dl
l和jscript.dll來(lái)解決，在命令行下運(yùn)行:regsvr32 vbscript.dll 和regsvr32 jscript.dll即可。
2.ASP500錯(cuò)誤解決辦法:
首先確定該問(wèn)題是否是單一站點(diǎn)存在還是所有站點(diǎn)存在，如果是單一站點(diǎn)存在該問(wèn)題，則是網(wǎng)站程序的問(wèn)題，可打開(kāi)該站點(diǎn)的錯(cuò)誤提示，把IE
的“顯示友好HTTP錯(cuò)誤”信息取消，查看具體錯(cuò)誤信息，然后對(duì)應(yīng)修改相關(guān)程序。如是所有站點(diǎn)存在該問(wèn)題，并且HTML頁(yè)面沒(méi)有出現(xiàn)該問(wèn)題，
相關(guān)日志出現(xiàn)“服務(wù)器無(wú)法加載應(yīng)用程序‘/LM/W3SVC/1/ROOT‘。錯(cuò)誤是 ‘不支持此接口‘”。那十有八九是服務(wù)器系統(tǒng)中的ASP相關(guān)組件出
現(xiàn)了問(wèn)題，重新啟動(dòng)IIS服務(wù)，嘗試是否可以解決該問(wèn)題，無(wú)法解決重新啟動(dòng)系統(tǒng)嘗試是否可解決該問(wèn)題，如無(wú)法解決可重新修復(fù)一下ASP組件
:首先刪除com組件中的關(guān)于IIS的三個(gè)東西，需要先將屬性里的高級(jí)中“禁止刪除”的勾選取消。
命令行中，輸入“cd winnt\system32\inetsrv”字符串命令，單擊回車鍵后，再執(zhí)行“rundll32 wamreg.dll,CreateIISPackage”命令，接著
再依次執(zhí)行“regsvr32 asptxn.dll”命令、“iisreset”命令，最后重新啟動(dòng)一下計(jì)算機(jī)操作系統(tǒng)，這樣IIS服務(wù)器就能重新正確響應(yīng)ASP腳本
頁(yè)面了。
3. IIS出現(xiàn)105錯(cuò)誤:
在系統(tǒng)日志中“服務(wù)器無(wú)法注冊(cè)管理工具發(fā)現(xiàn)信息。管理工具可能無(wú)法看到此服務(wù)器” 來(lái)源:w3svc ID:105
解決辦法:在網(wǎng)絡(luò)連接中重新安裝netbios協(xié)議即可，安裝完成之后取消掉勾選。
4.MySQL服務(wù)無(wú)法啟動(dòng)【錯(cuò)誤代碼1067】的解決方法
啟動(dòng)MySQL服務(wù)時(shí)都會(huì)在中途報(bào)錯(cuò)!內(nèi)容為:在 本地計(jì)算機(jī) 無(wú)法啟動(dòng)MySQL服務(wù) 錯(cuò)誤1067:進(jìn)程意外中止。
解決方法:查找Windows目錄下的my.ini文件，編輯內(nèi)容(如果沒(méi)有該文件，則新建一個(gè))，至少包含
basedir，datadir這兩個(gè)基本的配置。
[mysqld]
# set basedir to installation path, e.g., c:/mysql
# 設(shè)置為MYSQL的安裝目錄
basedir=D:/www/WebServer/MySQL
# set datadir to location of data directory,
# e.g., c:/mysql/data or d:/mydata/data
# 設(shè)置為MYSQL的數(shù)據(jù)目錄
datadir=D:/www/WebServer/MySQL/data
注意，我在更改系統(tǒng)的temp目錄之后沒(méi)有對(duì)更改后的目錄給予system用戶的權(quán)限也出現(xiàn)過(guò)該問(wèn)題。
5.DllHotst進(jìn)程消耗cpu 100%的問(wèn)題
服務(wù)器正常CPU消耗應(yīng)該在75%以下，而且CPU消耗應(yīng)該是上下起伏的，出現(xiàn)這種問(wèn)題的服務(wù)器，CPU會(huì)突然一直處100%的水平，而且不會(huì)下降。
查看任務(wù)管理器，可以發(fā)現(xiàn)是DLLHOST.EXE消耗了所有的CPU空閑時(shí)間，管理員在這種情況下，只好重新啟動(dòng)IIS服務(wù)，奇怪的是，重新啟動(dòng)IIS
服務(wù)后一切正常，但可能過(guò)了一段時(shí)間后，問(wèn)題又再次出現(xiàn)了。
直接原因:
有一個(gè)或多個(gè)ACCESS數(shù)據(jù)庫(kù)在多次讀寫(xiě)過(guò)程中損壞， MDAC系統(tǒng)在寫(xiě)入這個(gè)損壞的ACCESS文件時(shí)，ASP線程處于BLOCK狀態(tài)，結(jié)果其他線程只能等
待，IIS被死鎖了，全部的CPU時(shí)間都消耗在DLLHOST中。
解決辦法:
把數(shù)據(jù)庫(kù)下載到本地，然后用ACCESS打開(kāi)，進(jìn)行修復(fù)操作。再上傳到網(wǎng)站。如果還不行，只有新建一個(gè)ACCESS數(shù)據(jù)庫(kù)，再?gòu)脑瓉?lái)的數(shù)據(jù)庫(kù)中導(dǎo)
入所有表和記錄。然后把新數(shù)據(jù)庫(kù)上傳到服務(wù)器上。
6.Windows installer出錯(cuò):
在安裝軟件的時(shí)候出現(xiàn)“不能訪問(wèn)windows installer 服務(wù)?？赡苣阍诎踩Ｊ较逻\(yùn)行 windows ，或者windows installer 沒(méi)有正確的安
裝。請(qǐng)和你的支持人員聯(lián)系以獲得幫助” 如果試圖重新安裝InstMsiW.exe，提示:“指定的服務(wù)已存在”。
解決辦法:
關(guān)于installer的錯(cuò)誤，可能還有其他錯(cuò)誤提示，可嘗試以下解決辦法:
首先確認(rèn)是否是權(quán)限方面的問(wèn)題，提示信息會(huì)提供相關(guān)信息，如果是權(quán)限問(wèn)題，給予winnt目錄everyone權(quán)限即可[安裝完把權(quán)限改回來(lái)即可
]。如果提示的是上述信息，可以嘗試以下解決方法:運(yùn)行“msiexec /unregserver”卸載Windows
Installer服務(wù)，如果無(wú)法卸載可使用SRVINSTW進(jìn)行卸載，然后下載windows
installer的安裝程序[地址:http://www.newhua.com/cfan/200410/instmsiw.exe]，用winrar解壓該文件，在解壓縮出來(lái)的文件夾里面找到ms
i.inf文件，右鍵單擊選擇“安裝”，重新啟動(dòng)系統(tǒng)后運(yùn)行“msiexec /regserver”重新注冊(cè)Windows Installer服務(wù)。
第四部分 服務(wù)器管理
§4.1 服務(wù)器日常管理安排
服務(wù)器管理工作必須規(guī)范嚴(yán)謹(jǐn)，尤其在不是只有一位管理員的時(shí)候，日常管理工作包括:
1.服務(wù)器的定時(shí)重啟。每臺(tái)服務(wù)器保證每周重新啟動(dòng)一次。重新啟動(dòng)之后要進(jìn)行復(fù)查，確認(rèn)服務(wù)器已經(jīng)啟動(dòng)了，確認(rèn)服務(wù)器上的各項(xiàng)服務(wù)均恢
復(fù)正常。對(duì)于沒(méi)有啟動(dòng)起來(lái)或服務(wù)未能及時(shí)恢復(fù)的情況要采取相應(yīng)措施。前者可請(qǐng)求托管商的相關(guān)工作人員幫忙手工重新啟動(dòng)，必要時(shí)可要求
讓連接上顯示器確認(rèn)是否已啟動(dòng)起來(lái);后者需要遠(yuǎn)程登陸上服務(wù)器進(jìn)行原因查找并根據(jù)原因嘗試恢復(fù)服務(wù)。
2.服務(wù)器的安全、性能檢查，每服務(wù)器至少保證每周登陸兩次粗略檢查兩次。每次檢查的結(jié)果要求進(jìn)行登記在冊(cè)。如需要使用一些工具進(jìn)行檢
查，可直接在e:tools中查找到相關(guān)工具。對(duì)于臨時(shí)需要從網(wǎng)絡(luò)上找的工具，首先將IE的安全級(jí)別調(diào)整到高，然后在網(wǎng)絡(luò)上進(jìn)行查找，不要去任
何不明站點(diǎn)下載，盡量選擇如華軍、天空等大型網(wǎng)站進(jìn)行下載，下載后確保當(dāng)前殺毒軟件已升級(jí)到最新版本，升級(jí)完畢后對(duì)下載的軟件進(jìn)行一
次殺毒，確認(rèn)正常后方能使用。對(duì)于下載的新工具對(duì)以后維護(hù)需要使用的話，將該工具保存到e:tools下，并在該目錄中的readme.txt文件中做
好相應(yīng)記錄，記錄該工具的名稱，功能，使用方法。并且在該文件夾中的rar文件夾中保留一份該工具的winrar壓縮文件備份，設(shè)置解壓密碼。
3.服務(wù)器的數(shù)據(jù)備份工作，每服務(wù)器至少保證每月備份一次系統(tǒng)數(shù)據(jù)，系統(tǒng)備份采用ghost方式，對(duì)于ghost文件固定存放在e:ghost文件目錄
下，文件名以備份的日期命名，如0824.gho，每服務(wù)器至少保證每?jī)芍軅浞菀淮螒?yīng)用程序數(shù)據(jù)，每服務(wù)器至少保證每月備份一次用戶數(shù)據(jù)，備
份的數(shù)據(jù)固定存放在e:databak文件夾，針對(duì)各種數(shù)據(jù)再建立對(duì)應(yīng)的子文件夾，如serv-u用戶數(shù)據(jù)放在該文件夾下的servu文件夾下，iis站點(diǎn)數(shù)
據(jù)存放在該文件夾下的iis文件夾下。
4.服務(wù)器的監(jiān)控工作，每天正常工作期間必須保證監(jiān)視所有服務(wù)器狀態(tài)，一旦發(fā)現(xiàn)服務(wù)停止要及時(shí)采取相應(yīng)措施。對(duì)于發(fā)現(xiàn)服務(wù)停止，首先檢
查該服務(wù)器上同類型的服務(wù)是否中斷，如所有同類型的服務(wù)都已中斷及時(shí)登陸服務(wù)器查看相關(guān)原因并針對(duì)該原因嘗試重新開(kāi)啟對(duì)應(yīng)服務(wù)。
5.服務(wù)器的相關(guān)日志操作，每服務(wù)器保證每月對(duì)相關(guān)日志進(jìn)行一次清理，清理前對(duì)應(yīng)的各項(xiàng)日志如應(yīng)用程序日志、安全日志、系統(tǒng)日志等都應(yīng)
選擇“保存日志”。所有的日志文件統(tǒng)一保存在e:logs下，應(yīng)用程序日志保存在e:logsapp中，系統(tǒng)程序日志保存在e:logssys中，安全日志保
存在e:logssec中。對(duì)于另外其他一些應(yīng)用程序的日志，也按照這個(gè)方式進(jìn)行處理，如ftp的日志保存在e:logsftp中。所有的備份日志文件都以
備份的日期命名，如20050824.evt。對(duì)于不是單文件形式的日志，在對(duì)應(yīng)的記錄位置下建立一個(gè)以日期命名的文件夾，將這些文件存放在該文
件夾中。
6.服務(wù)器的補(bǔ)丁修補(bǔ)、應(yīng)用程序更新工作，對(duì)于新出的漏洞補(bǔ)丁，應(yīng)用程序方面的安全更新一定要在發(fā)現(xiàn)的第一時(shí)間給每服務(wù)器打上應(yīng)用程序
的補(bǔ)丁。
7.服務(wù)器的隱患檢查工作，主要包括安全隱患、性能等方面。每服務(wù)器必須保證每月重點(diǎn)的單獨(dú)檢查一次。每次的檢查結(jié)果必須做好記錄。
8.不定時(shí)的相關(guān)工作，每服務(wù)器由于應(yīng)用軟件更改或其他某原因需要安裝新的應(yīng)用程序或卸載應(yīng)用程序等操作必須知會(huì)所有管理員。
9.定期的管理密碼更改工作，每服務(wù)器保證至少每?jī)蓚€(gè)月更改一次密碼，對(duì)于SQL服務(wù)器由于如果SQL采用混合驗(yàn)證更改系統(tǒng)管理員密碼會(huì)影響
數(shù)據(jù)庫(kù)的使用則不予修改。
相關(guān)建議:對(duì)每服務(wù)器設(shè)立一個(gè)服務(wù)器管理記載，管理員每次登陸系統(tǒng)都應(yīng)該在此中進(jìn)行詳細(xì)的記錄，共需要記錄以下幾項(xiàng):登入時(shí)間，退出
時(shí)間，登入時(shí)服務(wù)器狀態(tài)[包含不明進(jìn)程記錄，端口連接狀態(tài)，系統(tǒng)帳號(hào)狀態(tài)，內(nèi)存/CPU狀態(tài)]，詳細(xì)操作情況記錄[詳細(xì)記錄下管理員登陸系統(tǒng)
后的每一步操作]。無(wú)論是遠(yuǎn)程登陸操作還是物理接觸操作都要進(jìn)行記錄，然后將這些記錄按照各服務(wù)器歸檔，按時(shí)間順序整理好文檔。
對(duì)于數(shù)據(jù)備份、服務(wù)器定時(shí)重啟等操作建議將服務(wù)器分組，例如分成四組，每月的周六晚備份一組服務(wù)器的數(shù)據(jù)，每周的某一天定時(shí)去重啟一
組的服務(wù)器，這樣對(duì)于工作的開(kāi)展比較方便，這些屬于固定性的工作。另外有些工作可以同步進(jìn)行，如每月一次的數(shù)據(jù)備份、安全檢查和管理
員密碼修改工作，先進(jìn)行數(shù)據(jù)備份，然后進(jìn)行安全檢查，再修改密碼。對(duì)于需要的即時(shí)操作如服務(wù)器補(bǔ)丁程序的安裝、服務(wù)器不定時(shí)的故障維
護(hù)等工作，這些屬于即時(shí)性的工作，但是原則上即時(shí)性的工作不能影響固定工作的安排。
§4.2 管理員日常注意事項(xiàng)
在服務(wù)器管理過(guò)程中，管理員需要注意以下事項(xiàng):
1.對(duì)自己的每一次操作應(yīng)做好詳細(xì)記錄，具體見(jiàn)上述建議，以便于后來(lái)檢查。
2.努力提高自身水平，加強(qiáng)學(xué)習(xí)
創(chuàng)新互聯(lián)建站是一家企業(yè)級(jí)云計(jì)算解決方案提供商,超15年IDC數(shù)據(jù)中心運(yùn)營(yíng)經(jīng)驗(yàn)。主營(yíng)GPU顯卡服務(wù)器，站群服務(wù)器，內(nèi)江機(jī)房主機(jī)托管，海外高防服務(wù)器，機(jī)柜大帶寬，動(dòng)態(tài)撥號(hào)VPS，海外云手機(jī)，海外云服務(wù)器，海外服務(wù)器租用托管等。
新聞名稱：WEB專用服務(wù)器的安全設(shè)置總結(jié)
當(dāng)前鏈接：http://m.fisionsoft.com.cn/article/dheopic.html
