服务器防范须知

服务器负责单位务必指定人员负责服务器安全管理工作

1）windows 系统安装杀毒和安全防护软件

 Linux系统启用系统自带防火墙或iptable

2）定期升级操作系统和应用插件，定期开展漏洞扫描，及时修复漏洞

 网络中心为校内单位提供免费的web应用和服务器外部扫描服务器，可通过网上办事大厅进行服务登记。

3）使用高强度管理口令

4）关闭不必要的端口，如： 445、135、139等，远程管理端口3389、22只针对可信的IP段开放；

5）重要数据定期备份

6）开启关键日志收集功能，为安全事件的追溯提供基础