手把手教你监控服务器的五大步骤

如今，您可以从纵横数据等运营商处快速获取服务器来托管您的网站或商业应用程序。问题是这些服务器将负责内部环境的维护和管理，服务器管理和监督的负担落在您身上。并非所有服务器所有者都是管理Linux或Windows服务器的专家，这通常会导致偶尔的性能或安全问题。

在香港纵横数据，我们每周7天，每天24小时为紧急服务器提供支持服务。许多客户问我们：“我们能做些什么来防止这种情况再次发生？”然后，香港纵横数据简要介绍了正确管理和监控服务器的几个步骤，以最大限度地降低此类风险。

强大的基础：获得服务器后立即优化

黑客可以破坏您的服务器或以一百种不同的方式关闭它。幸运的是，有数百种不同的方法可以阻止这些攻击。但对于我们的客户来说，大多数客户在租用服务器后都没有足够的保护和硬化。这就是为什么在开始在那里运行生产服务之前必须阻止和优化服务器的原因。这将确保您的服务器免受最常见的攻击形式的影响，并可以支持最大限度地利用资源。

在香港纵横数据，初期加强服务是我们提供服务器管理指导的一部分。您可以采取的一些主要步骤包括：

配置防火墙并优化服务流量。

禁用不需要的服务，并确保只打开所需的端口。

为管理员帐户配置双因素身份验证并禁用默认设置（例如，端口号，任何IP登录等）。

加强防止常见攻击的生产服务（如HTTP）。例如：在PHP服务器上实现Suhosin。

配置反恶意软件，反rootkit和反垃圾邮件系统。配置自动更新和自动扫描。

配置关键系统软件的自动更新，例如内核。

加强文件系统和网络设置，以防止执行流行的恶意软件。

配置数据库和其他生产服务的资源限制，以避免负载高峰。

一旦您拥有坚实的安全服务和性能优化基础，您就可以免受在线业务所面临的绝大多数问题的困扰。如果您不确定如何入门，香港纵横数据可以为您提供帮助。我们的专家24/7在线。

设置备份并将其存储在不同的远程位置

风险是不可预测的，虽然我们尽力而为，但您的硬盘驱动器可能仍会失败，或者有人可能会从您的计算机中窃取您的密码。因此，您必须安全地存储公司的数据，最好是在与服务器不同的位置（例如“云存储”的其他请求等）。您可以配置每天至少运行一次的备份系统并维护新的远程备份。配置备份以存储1周的每日数据和3个月的每月备份。这将作为您的安全空间。即使在紧急情况下，您也可以使用备份快速恢复对其他服务器的商业在线访问。如果您需要帮助设置，香港纵横数据可以提供全面的建议。

获得针对所有天气和应急响应的专业监控

当您的服务器出现故障时，您必须是第一个知道的。你基本上需要这些东西：

服务器正常运行时间监控，以确定您的服务是否快速响应。

安全事件监视，以检测是否发生了恶意软件加载或盗版。

漏洞监控，以查看最近是否在未进行修补的情况下发现了新漏洞。

经过深思熟虑的应急响应程序，以便在发生突然故障时有序地进行维修或停止损失。

如果您愿意管理服务器，可以使用监控工具（如Zabbix）或在线监控服务（如Pingdom）在服务不工作时提醒您。然后，如果有警报，您可以登录到您的服务器并解决问题。

启动后，立即更新所有软件（系统，安全性和用户）

保持服务器安全和快速的最有效方法是保持软件更新，包括：

系统软件，如内核，操作系统库等。

纵横数据安全工具及其数据库，例如防火墙，病毒库等。

用户软件，如CMS，论坛等。

黑客破坏服务器最流行的方法是利用易受攻击的软件。如果在修补程序可用时立即更新软件，则自动攻击很难在服务器上加载恶意软件。我们看到的问题是许多服务器租用客户端丢失更新通知或将其保留几天然后忘记它们。诸如之前的“Drupalgeddon2”之类的漏洞可以在短短几天（甚至几小时）内在全球范围内被利用。因此，您必须立即采取行动。

定期检查服务器是否存在安全性或性能问题

最后，允许安全专业人员定期检查您的服务器。这是由于以下原因：

您必须确保每个软件都是最新的，并且每个服务都按预期工作。

随时出现新的攻击方法。您必须确保更新针对它们的防御。

您必须了解性能瓶颈并在服务器关闭之前进行修复。

您必须确认备份是否正常且未损坏。

您应该检查您的应急响应程序，并确保在您需要时一切正常。

我们建议您每2个月左右进行一次专业审查（以及维护您的车辆）。在香港纵横数据，我们经常看到许多客户在审计过程中检测到损坏的备份，旧用户帐户，易受攻击的用户软件，未检测到的恶意软件等。我们建议服务器租赁客户端验证并解决问题，并帮助配置系统以防止再次发生这些问题。总之，管理服务器似乎相当复杂，但您不必担心是否正确实施了相关的管理方法和步骤。通过强大的基础改进，良好的支持，全天候监控，及时更新和定期审核，您可以保持服务器的健壮性和安全性。