linux服务器代维，关于维护服务器安全的7个技巧

1代备案linux服务器代维、从基本做起，及时安装系统补丁linux服务器代维，关于维护服务器安全的7个技巧不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。2、设置账号和密码保护账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。一旦黑客进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。3、 安装和设置防火墙现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。4、 定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时(通常是硬盘出错)，可以及时地将系统恢复到正常状态。5、 安装网络杀毒软件现在网络上的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软件来控制病毒传播，同时，在网络杀毒软件的使用中，必须要定期或及时升级杀毒软件，并且每天自动更新病毒库。6、监测系统日志通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。7、关闭不需要的服务和端口服务器操作系统在安装时，会启动一些不需要的服务，这样会占用系统的资源，而且也会增加系统的安全隐患。对于一段时间内完全不会用到的服务器，可以完全关闭;对于期间要使用的服务器，也应该关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。  一个真正的服务器一般往往不需要连接键盘、显示器或鼠标等外设。而仅仅需要一个性能稳定的操作系统如Linux和一个网卡。诸如鼠标、键盘等外部设备则往往不必要连接。在运行Linux的机器上，通过网络进行远程管理是最好和最方便的解决方法。在买服务器时应该确保在开机BIOS中有设定不需要检测键盘的选项。  目前市场上大多数主板厂商的BIOS版本都有这样的选项。但是仍然有一些主板认为自己的的服务器将只运行windows，因此一定会在启动时需要一个键盘，因此不推荐使用这种机器作为服务器使用。没有键盘和监视器的计算机非常适合于作为防火墙、web服务器、NFS服务器、邮件服务器的、ADSL网关、DNS服务器的概念等等。  而且该机器不一定是功能非常强大的机器。即使一个老的Pentimu100机器，只要拥有足够的内存就可以同时服务数百个客户服务请求。服务器不连接键盘、鼠标和显示器的好处是非常方便，因为服务器将只是一个简单的主机箱，可以放在任何适合的地方。但有时候你可能希望能有一个按键来实现安全的关闭服务器而无需首先远程登录服务器运行shutdown命令来实现关闭机器。  也可能你现在就在服务器机房，而最近的工作站离你有100多米远；或者你希望某个没有root密码的普通用户关闭服务器。当然直接关闭电源并不是一个好的想法，因为这样可能导致丢失数据并且在下次启动时需要很长时间的文件系统检测。解决方法是按照本文的方法安装一个很小的、便宜的串口设备实现安全关机。  设备我们将制作一个小小的、由两个LED和一个按键式开关组成的设备。其中绿色的LED亮表示当前按键式开关是处于激活状态，缓慢闪烁的黄色LED灯表示服务器正在启动或者仍然处于关闭状态。为了实现安全关闭服务器需要持续按下开关3秒钟。如果你按了按键开关，亮着的绿色的LED将熄灭，表示正在关机，这时候命令”/sbin/shutdown -t2 -h now”被执行。  在服务器关闭过程中黄色的LED将连续闪烁以进行指示。当黄色LED不再闪烁时，你仍然需要等待10秒钟才能关闭服务器电源。当所有的进程被杀掉，磁盘被卸载以后黄色LED将不再闪烁。若你的服务器支持自动关机则你不需要考虑10秒的等待时间，因为服务器会自动关闭电源。  串口关于串口令人感兴趣的是我们可以通过ioctl系统调用来控制其中的几个管脚。这意味着你不需要修改任何内核代码就可以控制连接到串口的LED或这读取按键式开关的状态。串口有足够的电压来驱动两个低电压LED。我们将使用RTS和DTR针来连接LED，并且”Carrier Detect line”被用来读取按键开关的状态。  串口母头连接器的管脚定义：9 PIN-connector 25 PIN-connector Name Dir Description1 8 CD input Carrier Detect2 3 RXD input Receive Data3 2 TXD output Transmit Data4 20 DTR output Data Terminal Ready5 7 GND — System Ground6 6 DSR input Data Set Ready7 4 RTS output Request to Send8 5 CTS input Clear to Send9 22 RI input Ring Indicator电路用户需要下面元器件来制作这个串口关机设备：1 绿色低电压LED （一个普通LED同样可以工作，但是亮灯过低）。