《网站维护管理手册》由会员分享，可在线阅读，更多相关《网站维护管理手册（3页珍藏版）》请在金锄头文库上搜索。
1、网站维护管理手册一、安全配置建议1、安全软件 一款好的安全软件能有效防御来自计算机病毒、恶意软件和木马的威胁，但能用于 服务器的安全软件并不多，其中大部分都是收费的，平常个人所用的金山毒霸和360 等不能 安装到 windows server 系列的服务器操作系统上，但他们都有相应的服务器版本并且提供免 费升级，在他们的官网上面都能够找到。2、防火墙 合理的配置好防火墙能有效的阻止各种恶意入侵，因为各种网络入侵都是通过相应的网络端 口完成的。网络端口是服务器上的各种网络服务开启的，他们对外提供各种网络服务，如 http、ftp、smtp 等。自己的服务器上需要提供哪些网络服务就只开启这些服务的
2、相应端口， 如服务器上提供网站服务，就需要开启http的80端口，如需要提供ftp服务就要开启21端 口；有些网络服务不需要对外提供服务就不应该开启，如sql server数据库不需要对外提供 服务，就应该在防火墙中关闭掉1433端口。Windows sever 2003 和 2008 都自带防火墙，其实能简单有效的利用这些自带的防火墙就能 有效的完成端口的开闭管理。3、Windows server 2008 服务器防火墙配置1）在控制面板中打开网络和共享中心2）点击“windows防火墙”弹出防火墙配置窗口，在此窗口中要确认防火墙服务已经开启3）单击“允许程序或功能通过Windows防火墙”
3、弹出网络服务端口配置窗口，在此窗口中 可以选择允许打开端口并通信的网络服务，单击“允许运行另一程序”来自定义开启某一网 络服务或端口4、用户管理系统中用户的数量能越少越好，并且每个用户都被用于特定的功能，如可以新建一个 专门用于对网站进行匿名授权的账户（如条件允许，可以为每个网站新建一个独立的账户进 行分别授权，这些能够隔离开各网站的授权，提高各网站的安全性，不至于一个网站被入侵 后能够有权限访问到其它网站的文件目录）。另外最重要的一点是要为每个账户设置一个独 立且复杂的密码，防止账户密码被猜解和穷举。二、日常维护与建议1、定期运行安全软件进行快速扫描定期运行一下安全软件，可以看到安全软件的引
4、擎或病毒库是否已经更新到了最新版本，如果没有可以即 时查找原因，看是否是安全软件未运行、升级端口被禁用或其它原因，虽然安全软件可以在后台即时扫描 各种文件操作，以防止病毒入侵，但有些恶意软件、流氓软件或插件则不是实时防护的，虽然这些软件不 会造成服务器宕机，但也会影响服务器性能。2、定期检查防火墙端口配置 随着服务器上的网络服务越来越多，需要打开的网络端口也越来越多，但有些端口是不需要开放的，例如 你安装了一个数据库软件（mysql、oracle等），这些数据库服务很可能只需要在你服务器的内部访问，就完 全没有必要让其通过防火墙，这样能够提高服务器的安全，服务器对外提供的端口越少越。虽然在安装
5、网 络服务的过程中，防火墙会提示你有网络端口正在打开，是否允许通过防火墙，但有些管理员没有细心看 提示，直接就同意了，造成了大量没有必要打开的网络端口被打开了，特别是一些木马或恶意软件会混水 摸鱼，伪装提示信息来诱骗管理员打开网络端口，造成大量的安全隐患。进入防火墙配置界面，选择相应 的端口或网络服务，点击“详细信息”则可以看到此项应用的详细信息，根据这些信息来判断其是否应该 开启这个端口。3、任务管理器中观察有无可疑进程，了解系统资源使用情况 任务管理器可以简单并快速的了解服务系统资源的使用情况，并即时查看系统运行的进程和他们占用的系 统资源，根据服务器上已开启的各种应用的服务来判断哪些进程
6、是非法的，哪些进程占用的系统资源过多。 了解到这些信息后就可以即时的对服务器进行调整，特别是占用资源过多的进程进行分析，看是否有什么 异常并即时进行调整。 观察系统进程，并自定义进程属性。4、查看网络使用情况5、查看系统资源使用情况6、检查IIS, 了解网站安装情况随时了解服务器上网站的安装状况，并做以下检查： 、看各个网站定义的主机头是否异常 、 绑定的域名是否完整 、 主目录设置是正确 、用户权限设置是否合理 、 查看 IIS 的应用程序池设置是否合理，每个池下面托管的网站是否过多，是否需要设置新的应用池， 是否有多余的应用池可以删除。7、查看系统日志，仔细检查错误、警告日志发生的原因，并
7、急时修复相应的问题。8、检查系统用户，查看有无多余，可疑用户账户，查看每个账户所属的用户组，特别是 administrators 组 下面的用户。服务器被入侵时会出现一些欺骗性的账户并被加入到administrators组中，特别留心新建的多 余账户，弄清这些账户的用途，如果发现是入侵者建立的账户，要即时查找账户是被创建的原因，并修复 相应的漏洞。9、检查文件系统，确保磁盘被合理分区，各个分区应该有各自的功能，如系统、数据库、网站、备份等。 各个分区的用户授权是不相同的，如系统、备份等不需要网站的专门授权账户访问，数据库分区需要对数 据库账户进行单独的授权等。既然规划好了文件分区和功能，并进行
8、了相应的授权，就要防止文件被乱放， 以免造成安全隐患。还要经常检查各种新建的文件夹和文件（特别是来历不明，名称畸形的隐藏文件夹和文件）这些都有可能 是入侵者留下的入侵痕迹。10、清除垃圾文件，随时系统运行时间的增加，会产生很多的临时文件和日志文件，占用宝贵的磁盘资源 如果磁盘的可用空间过小（特别是系统盘）还会影响服务器性能。 、临时文件（安装程序、系统升级、应用程序等产生的）产生的，主要在系统盘，可以看哪些文件夹的 体积异常大，可分析其内部文件，确认是临时文件后将其删除 、日志文件，主要是IIS产生的，这些日志文件对于查看网站运行状态、访问历史很有用，但日志有时 效性，如果超过其三个月就没有什
9、么用处了，但它会占用大量的磁盘空间，所以需要定期将其删除。11、定期检查磁盘状态并进行碎片整理，随着系统运行时间的增长，特别是大量的10操作后，磁盘上会产 生大量的文件碎片，这些碎片过多则会严重影响服务器性能，所以定期（建议一个月）进行磁盘碎片检查 如果系统提醒需要进行碎片整理，则进行整理。12、及时升级操作系统补丁，操作系统有各种大量的补丁，特别是一些重要的安全补丁需要即时升级，这 样会有效防止黑客和病毒入侵。13、及时备份重要的文件、应用、数据库。备份分为本地备份和异地备份，有条件的可以进行异地备份， 备份是为了以防万一，当数据丢失或应用损坏时，备份就是救命稻草，因此合理的备份计划是非常有
10、必要 的。14、不要随意下载安装来历不明的软件，特别是需要连接网络或需要打开端口的。现在网上许多的程序都 内置有木马或恶意程序，所以不要下载和安装网上的不明软件，特别是一些小网站的。三、源文件与数据库备份网站的源文件与数据库一般一个月备份一次，或者是进行比较大的内容更新时，对网站进行备份，这样网 站服务器万一出现故障导致数据丢失备份到时候还可以还原，1 、文件备份登录进入服务器，找到文件存放的路径，将网站的文件夹进行打包，命名为“建行荣誉室 yymmdd.rar” （yymmdd 为日期年月日 ）。2、数据库备份例如 Mysql 数据库安装的目录在 E 盘,如 E:/mysql（mysql 为文件夹）则“开始菜单”“运行”里输入”cmd”，接回车键，在弹出的dos窗口中输入“cd e:”命令进入e盘，然后再输入”cd e:mysqlbin”命令进入bin文件夹I利用 “mysqldump -u 用户名 -p databasename exportfilename导出数据库至U文件，如mysqldump -u root -p voicevoice.sql”，然后输入密码即可开始导出。（备份的数据库文件存放在e:mysqlbin文件夹中）。
