服务器的恶意网络行为

服务器的IP是可公开透明的，很容易遭到入侵或网络攻击，壹基比认为对服务器的恶意网络行为包括两个方面：

首先是恶意的攻击行为，如DDoS攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪；另外一个就是恶意的入侵行为，这种行为更是会导致服务器敏感信息泄露，入侵者可能会随意篡改数据或盗取数据，肆意破坏服务器。所以我们要保证服务器的安全就是尽量要减少服务器受这两种行为的影响。

以下安全措施能让Windows系统的服务器避免遭受网络恶意攻击：

一、备份数据。NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服务信息分别放在不同的磁盘分区。这样即使通过某些方法获得你的服务文件所在磁盘分区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问到保存在其他磁盘上的敏感信息，重要的数据每天都备份。

二、 关闭不必要开的服务，做好本地管理和组管理。Windows系统有很多默认的服务其实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问(Remote RegistryService)，系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码等。

三、 关闭不必要的端口。一些看似不必要的端口，确可以向透露许多操作系统的敏感信息，如windows 2000 server默认开启的IIS服务就告诉对方你的操作系统是windows 2000。

四、69端口告诉你的操作系统极有可能是linux或者unix系统，因为69是这些操作系统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版本的一些信息，这些对的入侵都提供了很大的帮助。此外，开启的端口更有可能成为进入服务器的门户。

五、做好TCP/IP端口过滤，不但有助于防止入侵，而且对防止病毒也有一定的帮助。