论文部分内容阅读
摘 要： PHPWind是一个基于PHP和MySQL的论坛程序。作为国内最受欢迎的通用型论坛程序被越来越多的黑客盯上，论坛安全日益受到关注。本文作者结合自己建立和管理基于PHPWind的Windows服务器的经验总结了几点安全技巧，供广大网管讨论学习和互相提高。
关键字： PHPWind Windows服务器 安全技巧
最近服务器遭受的风险特别大，越来越多的病毒、心怀不轨的黑客，以及那些商业间谍都将服务器当作目标。很显然，服务器的安全问题一刻都忽视不得。
作为国内最受欢迎的论坛建站程序PHPWind以简单、高效、安全著称，但再好的工具也需要合理利用才能发挥它的最大作用。我结合多年来网络服务器的管理经验，总结了以下几点安全技巧。
一、从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式；同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻找被病毒感染的附件，若发现病毒，邮件马上会被隔离，减少使用者被感染的机会。另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如，上白天班的员工不该有权限在三更半夜登录网络。最后，存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时，必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定期更新密码，且密码长度不得少于八个字符。你若已经做了这些措施，但还是担心密码不安全，可以试试从网络下载一些黑客工具，然后测试一下这些密码到底有多安全。
二、保护备份
PHPWind提供了多种论坛数据备份方式以供数据恢复。但大多数人都没有意识到，备份本身就是一个巨大的安全漏洞。试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想象一下，现在是凌晨四点，备份工作已经结束。有心人士正好可趁此时偷走备份磁盘，并在自己家中或是你竞争对手办公室里的服务器上恢复。不过，你可以阻止这种事情发生。首先，你可利用密码保护你的磁盘，若备份程序支持加密功能，还可以将数据进行加密。其次，你可以将备份完成的时间定在早上进办公室的时间。这样的话，即使有人半夜想溜进来偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走，他一样无法读取那些损毁的数据。
三、使用RAS的回拨功能
网络服务器操作系统Windows Server 2003最酷的功能之一就是支持服务器远端存取（RAS），不幸的是，RAS服务器对黑客来说实在太方便了，他们只需要一个电话号码、一点耐心，然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。
我们所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户登录后即挂断，然后RAS服务器会拨出预设的电话号码接通用户。因为此一电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上，再将远端用户的登录限制在一台服务器上，而非整个网络。如此一来，即使黑客入侵主机，他们也只能在单一机器上作怪，间接达到减少破坏的程度。最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。考虑到TCP/IP协议本身的性质与接受程度，如此选择相当合理。但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当作RAS协议，黑客就会被搞得晕头转向。
四、考虑工作站的安全问题
在服务器安全的文章里提及工作站安全感觉似乎不太搭边，但是，工作站正是进入服务器的大门，加强工作站的安全能够提高整体网络的安全性。对于初学者，建议在所有工作站上使用Windows 2000 workstation。Windows 2000 workstation是一个非常安全的操作系统，如此你便能将工作站锁定，若没有权限，一般人将很难取得网络配置信息。
另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机（dumb terminal）。换言之，工作站上不会存有任何数据或软件，当你将电脑当作终端机使用时，服务器必须执行Windows终端服务程序，而且所有应用程序都只在服务器上运作，使用PHPWind提供的远程登录功能可以将绝大部分操作集中在服务器上，工作站只起到输入输出功能，不参与数据处理，也就可以避免工作站被黑客攻陷而波及服务器的情况发生。
五、及时更新最新修补程序
PHP官方组织有专人负责检查并修补安全漏洞，这些修补程序（补丁）有时会被收集成service pack（服务包）发布。一个服务包有时得等上好几个月才发行一次，但要是有严重点的漏洞被发现，你当然希望立即进行修补，不想苦等姗姗来迟的服务包。好在你并不需要等待，PHPWind论坛（http://www.phpwind.net）会定期将重要的修补程序发布在它的FTP站上。这些最新修补程序都尚未收录到最新版的服务包里，建议大家经常去看看最新修补程序。修补程序一定要按时间顺序来使用，若使用错乱的话，可能导致一些文件的版本错误，也可能造成服务器崩溃。
六、防火墙，检查，再检查
最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份，因为它能使公司电脑不受外界恶意破坏。首先，不要公布非必要的IP地址。你至少要有一个对外的IP地址，所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP地址则必须隐藏。其次，你还可以查看所有的通讯端口，确定不常用的已经全数关闭。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉这个端口。我们还可以将默认的80端口改为其它端口（例如8080），修改方法是打开http.conf文件，找到listen 80行，改为listen 8080即可。
七、结语
网络服务器的安全问题在互联网时代是一个永恒的话题，网络黑客和网络安全专家的攻防转换相当快，相关的安全技巧在网上也谈得很多。但最关键的还是要掌握技巧，我们只有将这些技巧合理地应用于服务器上才能降低服务器的安全风险，保障网站及论坛的正常运行。
参考文献：
［1］冯小丽.论网络服务器的安全管理［J］.微型计算机知识与技术，2008，6.
［2］谢静.小议PHPWind论坛需要注意的几点安全常识［J］.科技信息，2007，2.
［3］刘奋强.基于C#.net网络论坛开发的注意事项.高职发展研究，2007，（2）.
关键字： PHPWind Windows服务器 安全技巧
最近服务器遭受的风险特别大，越来越多的病毒、心怀不轨的黑客，以及那些商业间谍都将服务器当作目标。很显然，服务器的安全问题一刻都忽视不得。
作为国内最受欢迎的论坛建站程序PHPWind以简单、高效、安全著称，但再好的工具也需要合理利用才能发挥它的最大作用。我结合多年来网络服务器的管理经验，总结了以下几点安全技巧。
一、从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式；同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻找被病毒感染的附件，若发现病毒，邮件马上会被隔离，减少使用者被感染的机会。另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如，上白天班的员工不该有权限在三更半夜登录网络。最后，存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时，必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定期更新密码，且密码长度不得少于八个字符。你若已经做了这些措施，但还是担心密码不安全，可以试试从网络下载一些黑客工具，然后测试一下这些密码到底有多安全。
二、保护备份
PHPWind提供了多种论坛数据备份方式以供数据恢复。但大多数人都没有意识到，备份本身就是一个巨大的安全漏洞。试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想象一下，现在是凌晨四点，备份工作已经结束。有心人士正好可趁此时偷走备份磁盘，并在自己家中或是你竞争对手办公室里的服务器上恢复。不过，你可以阻止这种事情发生。首先，你可利用密码保护你的磁盘，若备份程序支持加密功能，还可以将数据进行加密。其次，你可以将备份完成的时间定在早上进办公室的时间。这样的话，即使有人半夜想溜进来偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走，他一样无法读取那些损毁的数据。
三、使用RAS的回拨功能
网络服务器操作系统Windows Server 2003最酷的功能之一就是支持服务器远端存取（RAS），不幸的是，RAS服务器对黑客来说实在太方便了，他们只需要一个电话号码、一点耐心，然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。
我们所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户登录后即挂断，然后RAS服务器会拨出预设的电话号码接通用户。因为此一电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上，再将远端用户的登录限制在一台服务器上，而非整个网络。如此一来，即使黑客入侵主机，他们也只能在单一机器上作怪，间接达到减少破坏的程度。最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。考虑到TCP/IP协议本身的性质与接受程度，如此选择相当合理。但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当作RAS协议，黑客就会被搞得晕头转向。
四、考虑工作站的安全问题
在服务器安全的文章里提及工作站安全感觉似乎不太搭边，但是，工作站正是进入服务器的大门，加强工作站的安全能够提高整体网络的安全性。对于初学者，建议在所有工作站上使用Windows 2000 workstation。Windows 2000 workstation是一个非常安全的操作系统，如此你便能将工作站锁定，若没有权限，一般人将很难取得网络配置信息。
另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机（dumb terminal）。换言之，工作站上不会存有任何数据或软件，当你将电脑当作终端机使用时，服务器必须执行Windows终端服务程序，而且所有应用程序都只在服务器上运作，使用PHPWind提供的远程登录功能可以将绝大部分操作集中在服务器上，工作站只起到输入输出功能，不参与数据处理，也就可以避免工作站被黑客攻陷而波及服务器的情况发生。
五、及时更新最新修补程序
PHP官方组织有专人负责检查并修补安全漏洞，这些修补程序（补丁）有时会被收集成service pack（服务包）发布。一个服务包有时得等上好几个月才发行一次，但要是有严重点的漏洞被发现，你当然希望立即进行修补，不想苦等姗姗来迟的服务包。好在你并不需要等待，PHPWind论坛（http://www.phpwind.net）会定期将重要的修补程序发布在它的FTP站上。这些最新修补程序都尚未收录到最新版的服务包里，建议大家经常去看看最新修补程序。修补程序一定要按时间顺序来使用，若使用错乱的话，可能导致一些文件的版本错误，也可能造成服务器崩溃。
六、防火墙，检查，再检查
最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份，因为它能使公司电脑不受外界恶意破坏。首先，不要公布非必要的IP地址。你至少要有一个对外的IP地址，所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP地址则必须隐藏。其次，你还可以查看所有的通讯端口，确定不常用的已经全数关闭。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉这个端口。我们还可以将默认的80端口改为其它端口（例如8080），修改方法是打开http.conf文件，找到listen 80行，改为listen 8080即可。
七、结语
网络服务器的安全问题在互联网时代是一个永恒的话题，网络黑客和网络安全专家的攻防转换相当快，相关的安全技巧在网上也谈得很多。但最关键的还是要掌握技巧，我们只有将这些技巧合理地应用于服务器上才能降低服务器的安全风险，保障网站及论坛的正常运行。
参考文献：
［1］冯小丽.论网络服务器的安全管理［J］.微型计算机知识与技术，2008，6.
［2］谢静.小议PHPWind论坛需要注意的几点安全常识［J］.科技信息，2007，2.
［3］刘奋强.基于C#.net网络论坛开发的注意事项.高职发展研究，2007，（2）.