云服务器服务安全

操作指南

实名认证

包年包月BCC实例

应用场景

当购买公网带宽大于0时，需要实名认证。

操作步骤

1.在左侧导航选择“实例”，进入“实例列表”页面。

2.点击<创建实例>，进入“实例购买”页面。

3.选择“包年包月”页签，如果购买实例，公网带宽大于0

时，需要进行认证。

4.用户根据自身情况，进行“企业认证”或者“个人认证”，具体请参考认证流程。

按需计费BCC实例

应用场景

按需计费的BCC需要实名认证后才能购买。

操作步骤

1.在左侧导航选择“实例”，进入“实例列表”页面。

2.点击<创建实例>，进入“实例购买”页面。

3.选择“按需计费”页签，按需计费的BCC

需要实名认证后才能购买。

3.用户根据自身情况，进行“企业认证”或者“个人认证”，具体请参考认证流程。

操作实例

包年包月创建BCC实例

应用场景

用户根据所需实例的使用时长按年或者月进行购买。

用户在创建实例的时候，可以指定实例名称、安全组、系统密码等信息。

操作步骤

1.登陆百度开放云官网。

2.登录开放云平台：

若没有用户名，请先完成注册，操作请参考注册。

若有用户名，登录操作请参考登录。

3.登录成功后，选择“产品服务>云服务器 BCC”，进入“实例列表”

页面。

4.点击<创建实例>，进入“创建实

一、 实验项目名称

服务器的安全配置实验 二、 实验目的

通过实验了解Windows操作系统中Web服务器、FTP服务器的安全漏洞及其防范措施，实现Web服务器和FTP服务器的安全配置 三 、实验内容与实验步骤

1、用IIS建立高安全性的Web服务器 2、FTP服务器的安全配置

3、IIS Lockdown的安装和配置 四、 实验环境

安装Windows 2000/XP操作系统的计算机一台，并且完全安装IIS服务。 五、实验过程与分析

任务一 用IIS建立高安全性的Web服务器 1、删除不必要的虚拟目录

打开“*\\wwwroot”（其中*代表IIS的安装路径），删除在IIS安装之后，默认生成的目 录，包括IISHelp、IISAdmin、IISSamples、MSADC等。这些默认生成的目录是众所周 知的，容易给攻击者留下入侵的机会。

2、停止默认的Web站点

打开控制面板->管理工具->Internet服务管理器，右键单击默认Web站点，在弹出的菜单中单击停止，根据需要启用自己创建的Web站点默认的Web的根目录，默认在inetpub\\wwwroot,还有其它一系列的参数设置也都是众所周知的，如果采用这些默认配置，将大大减小攻击难度。

一、系统的安装

１、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。 ２、IIS6.0的安装

开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件 应用程序 ———ASP.NET（可选）

|——启用网络 COM+ 访问（必选）

|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选） [医学教育网整理发布] |——公用文件（必选）

|——万维网服务———Active Server pages（必选） |——Internet 数据连接器（可选） |——WebDAV 发布（可选） [医学教育网整理发布]

|——万维网服务（必选）

|——在服务器端的包含文件（可选） 然后点击确定—>

c

第五章

电子商务网站管理1

学习要点

掌握常见防火墙的使用方法 学会使用服务器版杀毒软件 保证服务器安全的一些常规设置

电子商务网站管理

2

电子商务网站建设与实践

主要内容1

问题的提出人员管理 网站功能管理 网络操作系统管理 数据管理

2 34 5 6 7 8电子商务网站管理

综合实例—设置相对安全的 电子商务网站设备管理 Windows 2003 Server系统电子商务网站环境管理 综合实例—设置相对安全的 Windows 2003 Server系统 网络安全3

电子商务网站建设与实践

6.1问题的提出 (Ⅰ)网络构架Windows Server 2003 自带的防火墙叫做Internet连接防火墙 (ICF), 是一种防火墙软件，可以拦截来自网络中的非法通信。

包含在

Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition(32位)

Internet 连接防火墙 Internet 连接共享

网桥

不包含在

Windows Server 2003 Web Edition Windows Server 2003 Datacenter Edition (32位)

一、系统的安装

１、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。 ２、IIS6.0的安装

开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件 应用程序 ———ASP.NET（可选）

|——启用网络 COM+ 访问（必选）

|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选） [医学教育网整理发布] |——公用文件（必选）

|——万维网服务———Active Server pages（必选） |——Internet 数据连接器（可选） |——WebDAV 发布（可选） [医学教育网整理发布]

|——万维网服务（必选）

|——在服务器端的包含文件（可选） 然后点击确定—>

云立方Win2003服务器安全设置方法(下)

1、在安全设置里本地策略-安全选项将

网络访问：可匿名访问的共享；

网络访问：可匿名访问的命名管道；

网络访问：可远程访问的注册表路径；

网络访问：可远程访问的注册表路径和子路径；

以上四项清空。

2、在安全设置里本地策略-安全选项通过终端服务拒绝登陆加入

（****表示你的机器名,具体查找可以点击添加用户或组选高级选立即查找在底下列出的用户列表里选择. 注意不要添加进user组和administrators组添加进去以后就没有办法远程登陆了。）

3、去掉默认共享，将以下文件存为reg后缀，然后执行导入即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters]

\

\

4、禁用不需要的和危险的服务，以下列出服务都需要禁用。

Alerter发送管理警报和通知

Computer Browser:维护网络计算机更新

Distributed File System: 局域网

服务器基础知识 【服务器的定义】

服务器是20世纪90年代的迅速发展的主流计算产品，它是在网络环境下提供网上客户机共享资源（包括查询、存储、计算等）的设备，具有高可靠性、高性能、高吞吐能力、大内存容量等特点，并且具备强大的网络功能和友好的人机界面。服务器首先是计算机，只不过是能提供各种共享服务（网络、web应用、数据库、文件、打印等）的高性能计算机，它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。 【服务器的分类及对比】

具体服务器如何分类，其从不同方面又有多种分类方法： 按cpu类型分：a、risc架构服务器，使用risc芯片并且主要采用unix操作系统的服务器，如sun公司的sparc、hp公司的pa－risc、dec的alpha芯片、sgi公司的mips等； b、ia架构服务器（intel architecture server），即通常所讲的pc 服务器，采用x86（cisc）芯片并且主要采用windows nt / windows2000 / linux等操作系统的服务器，如intel pentiumiii (xeon) / intel pentiumii (x

鹤山同方照明科技有限公司 目录

第一章 维护情况概述 1 第二章 准备工作 1 2.1. 提前巡检 1

2.2. 停机前备份重要数据 1 第三章 硬件设备启停操作流程 2

2.1 时间安排 2 2.2 硬件设备启停计划 第四章 应急计划 2 2

维护情况概述

1）由于公司电路维修，所有服务器均需要停机维护；

2）为确保停机之后所有硬件设备能够继续正常运行，需要制定详细的停机、启动流程； 3）提前对所有硬件进行检查，并事前做好数据库、应用的备份工作； 4）准备好备机及备件，如出现硬件故障可以及时更换 准备工作 提前巡检

提前对所有硬件设备进行检查

包括富士通小型机存储及PC服务器，光纤交换机 巡检时间人员安排 设备 巡检人员 巡检内容

时间

PC服务器

查看系统日志及硬件故障指示灯是否正常

X86服务器

查看系统日志及硬件故障指示灯是否正常

富士通PQ540

查看系统日志及硬件故障指示灯是否正常

富士通存储

查看存储日志及硬盘控制器指示灯是否正常

光纤交换机

查看系统日志及硬件故障指示灯是否正常

Sun6130存储

查看存储日志及硬盘控制器指示灯是否正常

Sun storege

网络技术与实践实验指导书,经典的东西,我们老师的

《计算机网络技术与应用》实验指导：实验四：

实验四：Web服务器、文件服务器等常规服务器

一、实验目的

1、掌握在Windows环境下配置对PHP和Ruby网站的支持的原理及方法；

2、了解在Linux环境下通过Apache配置对PHP和Ruby网站的支持的原理及方法； 3、通过对不同类型开发语言网站的配置，理解Web服务器的体系结构； 4、明确文件系统的作用；

5、了解文件服务器的工作原理；

6、掌握Windows系统下不同种类的文件服务器的搭建；

7、掌握对不同用户的访问权限以及磁盘使用进行控制的方法。

二、实验环境

1、Windows Server 2003 + IIS6.0的操作系统及php-5.2.5-win32-installer.msi软件包、ruby186-26.exe软件包；

2、Linux操作系统；

3、局域网网络环境，并且使用固定IP地址； 4、Mysql服务器一台。

三、实验要求

1、在Windows Server 2003下安装PHP并发布PHP开发的网站； 2、在Windows Server 2003下安装Ruby并发布Ruby开发的网站；

3、在Linux下通过Apache发布PHP、Ruby

泛微ecology系统服务器优化调整

1、应用服务器资源占用率（cpu,内存）

资源占用率低通常不能说明硬件是够用的，而是配置不当造成的。可以检查一下resin服务里java内存的分配情况，如果应用服务器的总内存<2g,建议客户升级到2g或以上，重新安装resin服务，设置java内存为1024M. 具体方法：1.停止resin服务

2.命令行模式下cd d:\\weaver\\resin\\bin 回车 srun -remove 回车

srun -install -Xms1024M -Xmx1024M

2、数据库服务器资源占用率（cpu,内存）

内存占用过低或过高都会影响性能，通常设置oracle内存占用系统总内存的1/2。调整方法：用system账号以sysdba身份登陆oracle 管理控制台。找到例程-〉配置-〉内存。

按如下原则配置：1.共享池大于300M小于500M 2.大型池和java池不需要调整，按默认即可

3.缓冲区高速缓存尽可能大（oracle分配的内存总和小于系统总内存1/2前提下）

4.pga设置为600M左右。 总的来说，共享池，缓冲区高速缓存和pga需要设的高一点，如果客户内存占用率很高又没有升级硬件的条件，可以把他们调低一点。

3、检查数据表空间是否已满

oracle表空间满了的话，系统会很慢。检查方法：用system账号以sy