《idc运维总结》由会员分享，可在线阅读，更多相关《idc运维总结（32页珍藏版）》请在金锄头文库上搜索。
1、I I D D C C 运维总结运维总结作者：企鹅（编注）作者：企鹅（编注）IDC 运维总结 第 - 2 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-63701600 目录目录1 1、远程连接远程连接 3 32 2、网页打不开网页打不开 7 73 3、机房攻击机房攻击1111附录附录 1717附录一：附录一：IPIP 攻击方式一攻击方式一1818附录二：附录二：IPIP 攻击方式二攻击方式二2020附录三：通州机房网络故障记录一附录三：通州机房网络故障记录一 2626附录四：通州机房网络故障记录二附录四：通州机房网络故障记录二 3030ID
2、C 运维总结 第 - 3 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-63701600 一、远程连接一、远程连接问：问：远程连接不上原因何为?或远程连接时断时续，究竟因从何处？（通过远程桌面连接程序访问时却出现了“中断远程桌面连接，远程计算机已结束连接”的提示）答：答：其实，远程一旦中断，首先要确保网线有无问题，交换机端口是否有问题，其次在说别的原因。第一、第一、远程连接不上首当其冲要检查网络的稳定性（这其中包括客户端方和服务器方的网络访问情况及其稳定性）并查看是否有攻击或受到了攻击的影响；第二、第二、保证服务器的质量问题，即服务器的老化时
3、间；再者，查看服务器是否是已长时间访问或运行，或者服务器有无死机、宕机，温度是否过高（重启即可） ，保证服务器的正常运行第三、第三、客户在远程服务器时做了一些不当操作（比如使用 360 软件进行开机加速一键优化时关闭了远程连接；擅自修改远程端口；开启防火墙却未做一些相关设置等）解决办法 开启远程连接：【我的电脑】 右击“属性” 选项“远程” 勾选项 确定（检查是否已设管理员或远程用户的密码）问题补充：问题补充：可以连接到该计算机，但是马上中断。怀疑是否在远程桌面登录时是默认使用当前帐户的，所以将自己的计算机帐户和密码设置为和远程那台计算机一致，谁知道问题依旧。看来故障应该是该计算机远程桌面服务
4、本身的设置问题。解决办法：第一步、通过“开始-运行-输入 regedit” ，打开注册表编IDC 运维总结 第 - 4 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-63701600 辑器。第二步、找到键值，在左侧的 RDPDR 上点鼠标右键，选择“权限” 。第三步、在弹出的对 RDPDR 设置权限窗口后，将 everyone 组添加到完全控制权限，如果你只想让某个特定的用户远程管理该计算机的话，将该帐户添加到权限设置窗口中即可，记住一定要给予“完全控制完全控制”权限。第四步、接下来将如下内容复制到一个记事本 txt 文件中，并保存成后缀为.
5、reg 的文件。Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootRDPDR0000“ClassGUID“=“4D36E97D-E325-11CE-BFC1-08002BE10318“Class“=“System“HardwareID“=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,00,00,00,00,00“Driver“=“4D36E97D-E325-11CE-BFC1-08002BE103180
6、030“Mfg“=“(标准系统设备)“Service“=“rdpdr“DeviceDesc“=“终端服务器设备重定向器“ConfigFlags“=dword:00000000“Capabilities“=dword:00000000第五步、接下来我们双击运行保存后的注册表文件，当出现“注册表导入成功”的提示后说明我们操作正确。IDC 运维总结 第 - 5 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-63701600 第六步、再通过“开始-运行-输入 services.msc” ，打开服务管理窗口，找到名为“Remote Desktop He
7、lp Session Manager ”和“Telnet”的服务并将服务开启。第七步、重新启动计算机后再通过远程桌面连接程序访问此台计算机就不会再出现任何问题了，程序自动进入输入管理员帐号和密码的步骤。至此我们通过启动服务和导入注册表，以及修改注册表键值使用权限三个步骤完成了解决一连接远程桌面程序就中断的故障，我们又可以轻松正常的使用远程管理程序操纵网络另一端的计算机了。注册表修改远程端口（如有必要的话以防攻击）首先，开始 运行 输入“regedit” ，打开本地工作站的注册表编辑界面，找到项,在右侧找到并双击即可修改；其次，同样找到项，在右侧找到并双击即可修改（两次修改要完全一致） ；此时，
8、修改后的远程端口就可以用了（如果连接不上，就在运行中输入“gpupdate”刷新策略，并重启服务器） ；另外，如果安装了防火墙，在更改了远程登陆的端口请记得在系防火墙上打开这个例外端口网络连接里打开远程端口【网上邻居】右击“属性” 找到【本地连接】右击“属性” 属性 右下角“高级” ，单机“选项” ，选择“属性” 勾选“” ，并选择“全部允许” （也可以只允许几个个别的端口）若开启了防火墙，则在中选择的“例外”，勾选项，或选择自定义一条策略，将自己新修改的远程端IDC 运维总结 第 - 6 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-637
9、01600 口加上。以上所讲述的只是适用于以上所讲述的只是适用于 WindowsWindows 系统的，下面是有关系统的，下面是有关 LinuxLinux 修改远程修改远程SSHSSH 的端口号的的端口号的linux 修改端口首先，修改配置文件：vi /etc/ssh/sshd_config 找到#Port 22 一段，这里是标识默认使用 22 端口，修改为如下：Port 22Port 50000然后保存退出，执行/etc/init.d/sshd restart，这样 SSH 端口将同时工作与 22 和 50000 上。然后，编辑防火墙配置：vi /etc/sysconfig/iptables
10、 启用 50000 端口。执行/etc/init.d/iptables restart，现在请使用 ssh 工具连接 50000端口，来测试是否成功。如果连接成功了，则再次编辑 sshd_config 的设置，将里边的 Port22 删除，即可。IDC 运维总结 第 - 7 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-63701600 二、网页打不开二、网页打不开问：问：网页打不开，浏览器打不开，怎么办？答：答：出现此类问题首先先看一下网络是否正常、服务器是否正常运行，再言其他。倘若，网络和服务器均正常，再看下面：第一、网络设置的问题这种原
11、因比较多出现在需要手动指定 IP、网关、DNS 服务器 联网方式下，及使用代理服务器上网的（仔细检查计算机的网络设置） 。 第二、DNS 服务器的问题 当 IE 无法浏览网页时，可先尝试用 IP 地址来访问，如果可以访问，那么应该是 DNS 的问题，造成 DNS 的问题可能是连网时获取 DNS 出错或 DNS服务器本身问题，这时你可以手动付NS 服务（地址可以是你当地 ISP 提供的 DNS 服务器地址，也可以用其它地方可正常使用 DNS 服务器地址。 ）在网络的属性里进行， （控制面板网络和拔号连接本地连接右键属性TCP/IP 协议属性使用下面的 DNS 服务器地址） 。不同的 ISP 有不
12、同的DNS 地址。有时候则是路由器或网卡的问题，无法与 ISP 的 DNS 服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。 还有一种可能，是本地 DNS 缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取 IP 地址的网站存入本地的 DNS 缓存里，一旦再对这个网站进行访问，则不再通过 DNS 服务器而直接从本地 DNS 缓存取出该网站的 IP地址进行访问。所以，如果本地 DNS 缓存出现了问题，会导致网站无法访问。可以在“运行”中执行 ipconfig /flushdns 来清除本地 DNS 缓存。 第三、IE 浏览器本身的问题 IDC 运维总结 第 -
13、8 - 页北京市振隆科技股份有限公司 地址：北京市丰台区南四环西路 188 号 网址： 电话：010-63701600 当 IE 浏览器本身出现故障时，自然会影响到浏览了；或者 IE 被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山 IE 修复专家”来修复（建议到安全模式下修复） ，或者重新 IE。 第四、网络防火墙的问题 如果网络防火墙设置不当，如安全等级过高、不小心把 IE 放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。 第五、网络协议和网卡驱动的问题 IE 无法浏览，有可能是网络协议（特别是 TCP/IP 协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。 第六、HOSTS 文件的问题 HOSTS 文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS 文件里的内容。 第七、系统文件的问题 当与 IE 有关的系统文件被更换或损坏时，会影响到 IE 正常的使用，这时可使用 SFC 命令修复一下，WIN98 系统可在“运行”中执行 SFC，然后执行扫描；WIN2000/XP/2003 则在“运行”中执行 sfc /scannow 尝
