操作系统服务器的安全性,服务器安装完系统后必做的几个安全性操作

对于Windows系统而言：

1，务必打开系统自带防火墙，关闭445，135，137，138，139等高危端口

2，通常会有远程桌面需求，需要放行3389端口，最好先修改下默认3389为别的端口，然后放行

3，如果系统安装有数据库系统，最好也要关闭相关端口，比如mysql的3306，sqlserver的1433等等，若有必须开放数据库端口的需求，最好是修改默认端口，然后防火墙放行

4，设置复杂默认管理员口令，比如混合数字，字母，特殊字符，较长的口令，避免使用电话号码，生日等个人信息。

5，打开系统更新，只勾选重要更新，并且最好选择只下载更新，手动安装更新，然后根据实际情况不定期上服务器手动更新下补丁，一般需要重启服务器才能生效

6，安装一款比较流行的自认为比较靠谱的安全防病毒软件

7，有可能的话，不定期检查下系统日志，能及时发现一些安全问题并处理

对于linux系统而言：

1，必须打开防火墙，做好策略，只放行必要的端口，对必须放行的端口，建议修改其默认值，然后再放行，比如22端口

3，有可能的话，可以只放行某个，某几个或者某个网段的IP远程登录

3，设置较复杂的root口令，或者直接关闭密码登录，改用公钥登录

4，不定期查看系统相关日志，比如messages,lastlog，auth.log等等，及时发现一些端倪

最后：

1，尽量开放较少的端口，如果必须要开放，尽量修改默认值，然后再放行。

2，对于安装软件，尽量去官方网站下载，避免软件带毒，带后门

3，对于上传文件，最好先查杀，尽量确保文件的清洁

5，配合硬件安全产品，比如防火墙，ids,ips之类的

6，部署监控系统，做好监控警报

4，提高防范意识，避免危险操作，提防被社工

文章来源: blog.51cto.com，作者：一念为云，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.51cto.com/3823536/2550938