第一页
很多网管都碰到过这样一些难堪的事，因为服务器的安全漏洞问题，导致其中数据的丢失、权限被非法取得、或者被那些刚刚懂得一点点网络安全知识的菜鸟们指出服务器有这样那样的缺点，被搞得很没面子。其实我也遇到过这样的问题。后来，随着工作中的研究和探讨，逐渐发现这些安全隐患的存在原因以及解决办法。在这里拿出来跟大家探讨一二。
网络服务器主要是指那些存放网站数据的WEB服务器、DATA服务器、DNS服务器和MAIL服务器而言。WEB服务器的问题已经说过不少了，在这里就主要谈谈DATA服务器、DNS服务器和MAIL服务器的问题。
一、DATA服务器
先来看看DATA服务器。它主要是存放数据库的服务器（废话）。以SQL数据库为例，从安全角度考虑，SQL服务器与BACKOFFICE组件中的所有程序一样，都是以Windows NT Server为基础，利用了Windows NT Server 自身拥有的安全性能。而且，当你将SQL服务器与Internet 相连时，为保证你数据的安全性和完整性，有些事情你需要特别考虑。
1. 支持SQL服务器的Internet Database Connector(简称IDC)的安全性
在通常情况下，数据库的开发者在使用IDC来处理SQL服务器数据时，就应该考虑对你的数据库实施必要的保护措施。有哪些是必须要做到的呢！根据我的一些经验，以下几点是需要考虑的：
1) 使用NTFS分区。
2) 给予用户执行日常任务所必需的最低等级的访问许可权。
3) 强制执行口令和登录策略。
4) TCP/IP过滤。
5) 防火墙及代理服务器。
通过以上几步措施，你的SQL服务器已经具备初级的安全防范的功能。但是这些是远远不够的，因为高级的网络入侵者往往能够绕过这些防御。那么我们就需要进一步提高服务器的安全性能。用户必须得到访问.IDC和.HTX文件的许可权才能处理数据，如果你赋予匿名访问权，那么IUSR_计算机为匿名访问设定的账户必须拥有访问这些文件的许可权。这里必须提出的是，Windows NT用户名必须严格符合SQL服务器综合性安全命名原则。下划线、美元符号和英镑符号都不允许使用（这意味着不能使用缺省的账户IUSR_计算机名进行SQL服务器访问 ）。另外IDC文件对于SQL数据库有效用户口令的保护等措施也是很必要的。
2. IIS本身的安全性问题
这个话题相信很多朋友看了都会感到很熟悉。在这里，我只想讨论一下IIS的SQL Web Assistant的问题。通过使用 SQL Web Assistant 也可以多少地保证你的 Microsoft Exchange 服务器、Internet信息服务器和SQL的安全。一般来讲，只要您正确使用配置好SQL Web Assistant，都能够比较理想地达到SQL数据库的安全保障。
二、DNS服务器
DNS服务器是Internet上其它服务的基础，它处理DNS客户机的请求：将名字与IP地址进行互换，并提供特定主机的其它已公布信息（如MX记录等）。一般而言，网管们碰到的大多会有以下几种情况。
网友评论