1、服务器日常如何维护
楼主您好:
您提到不知道如果去维护?我就是不明白您的服务器是做什么用的呢?
您是需要在您的服务器上做什么操作呢?因为这些我都不知道,不能告诉您怎么去做。维护WEB服务器,邮件服务器,游戏服务器,DNS服务器,等等,都是不同的维护方法的。
有什么不明白的,希望和您交流,很乐意帮助您,海腾数据IDC---中尉,欢迎楼主QQ咨询我。
2、如何维护企业邮箱服务器
企业应用的邮件服务器目前多为和EXCHA NGE两种,对于运行在WINDOWS系统上的邮件服务器,要配有双网卡、唯一域名、静态IP地址 以及大容量的SCSI磁盘阵列。邮箱服务器一般不能随便打补丁,为的防止出现系统重启,或系统运行受影响,可以先在虚拟机上测试补丁之后,对其打补丁。邮箱服务器的双网卡需要连接到企业的千兆交换机上,提供双路访问;静态IP地址是为了查找域名;1万转以上SCSI硬盘做RA ID50的选择,这样运行高速而且平安有保障。邮箱服务器建议设置单独的邮件管理员去维护,该管理员具有域管理员权限,可以对邮箱服务器进行操作。
邮箱服务器的管理主要是收件人的管理, EXCHA NGE全局战略设置,然后对个别特殊用户设置,可以更改默认大小,权限授权,以及备份还原管理,值得注意的任何操作都要慎重,尤其是还原操作,目的生产一个PST文件。DOMINO建帐号时就可以直接采用系统默认的设置,两者的区别在于EXCHA NGE跟GC里的个人账户关联,服务器上运行的数据库和数据库日志文件,而DOMINO独立的存放的数据库文件,有的个人邮件数据库文件,有的应用数据库文件。日常的管理中,经常需要做的导出日志文件,每周整理归档,影响服务器平安运行主要是机房环境,比如温湿度、供电稳定、网络连接这些方面。开启新用户的流程和离职用户的邮件保管,这都要根据企业实际情况来定,新用户使用期限,快到期的可以延期,分配空间资源大小等等。
3、如何维护服务器
1 从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式;同理,防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。服务器安全维护中这些软件还应该设定成每天自动下载最新的病毒定义文件。服务器安全维护中另外,Exchange Server(邮件服务器)也应该安装防毒软件,服务器安全维护中这类软件可扫描所有寄进来的电子邮件,寻找被病毒感染的附件,若发现病毒,邮件马上会被隔离,减低使用者被感染的机会。
另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如,上白天班的员工不该有权限在三更半夜登录网络。
最后,服务器安全维护中存取网络上的任何数据皆须通过密码登录。服务器安全维护中强迫大家在设定密码时,必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource
Kit里就有这样的工具软件。你还应该设定定期更新密码,且密码长度不得少于八个字符。若你已经做了这些措施,但还是担心密码不安全,你可以试试从网络下载一些黑客工具,然后测试一下这些密码到底有多安全。
2 保护备份
大多数人都没有意识到,备份本身就是一个巨大的安全漏洞,怎么说呢?试想,大多数的备份工作多在晚上10点或11点开始,依数据多寡,备份完成后大概也是夜半时分了。现在,想像一下,现在是凌晨四点,备份工作已经结束。有心人士正好可趁此时偷走备份磁盘,并在自己家中或是你竞争对手办公室里的服务器上恢复。不过,你可以阻止这种事情发生。首先,你可利用密码保护你的磁盘,若你的备份程序支持加密功能,你还可以将数据进行加密。其次,你可以将备份完成的时间定在你早上进办公室的时间,这样的话,即使有人半夜想溜进来偷走磁盘的话也无法了,因为磁盘正在使用中;如果窃贼强行把磁盘拿走,他一样无法读取那些损毁的数据。
3使用RAS的回拨功能
Windows
NT最酷的功能之一就是支持服务器远端存取(RAS),不幸的是,RAS服务器对黑客来说实在太方便了,他们只需要一个电话号码、一点耐心,然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。
你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网,建议你使用回拨功能,它允许远端用户登录后即挂断,然后RAS服务器会拨出预设的电话号码接通用户,因为此一电话号码已经预先在程序中了,黑客也就没有机会指定服务器回拨的号码了。
另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上,再将远端用户的登录限制在一台服务器上,而非整个网络。如此一来,即使黑客入侵主机,他们也只能在单一机器上作怪,间接达到减少破坏的程度。
最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度,如此选择相当合理,但是RAS还支持IPX/SPX和NetBEUI协议,如果你使用NetBEUI当作RAS协议,黑客若一时不察铁定会被搞得晕头转向。
考虑工作站的安全问题
在服务器安全的文章里提及工作站安全感觉似乎不太搭边,但是,工作站正是进入服务器的大门,加强工作站的安全能够提高整体网络的安全性。对于初学者,建议在所有工作站上使用Windows
2000。Windows 2000是一个非常安全的操作系统,如果你没有Windows 2000,那至少使用Windows
NT。如此你便能将工作站锁定,若没有权限,一般人将很难取得网络配置信息。
另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机(mb terminal)或者说,智慧型的简易终端机。换言之,工作站上不会存有任何数据或软件,当你将电脑当作mb terminal使用时,服务器必须执行Windows NT 终端服务程序,而且所有应用程序都只在服务器上运作,工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本,和一份微软Terminal Server Client。这种方法应该是最安全的网络设计方案。
执行最新修补程序
微软内部有一组人力专门检查并修补安全漏洞,这些修补程序(补丁)有时会被收集成service
pack(服务包)发布。服务包通常有两种不同版本:一个任何人都可以使用的40位的版本,另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法,比40位的版本要安全得多。
一个服务包有时得等上好几个月才发行一次,但要是有严重点的漏洞被发现,你当然希望立即进行修补,不想苦等姗姗来迟的服务包。好在你并不需要等待,微软会定期将重要的修补程序发布在它的FTP站上,这些最新修补程序都尚未收录到最新一版的服务包里,我建议你经常去看看最新修补程序,记住,修补程序一定要按时间顺序来使用,若使用错乱的话,可能导致一些文件的版本错误,也可能造成Windows当机。
颁布严格的安全政策
另一个提高安全性的方式就是制定一强有力的安全策略,确保每一个人都了解,并强制执行。若你使用Windows 2000
Server,你可以将部分权限授权给特定代理人,而无须将全部的网管权利交出。即使你核定代理人某些权限,你依然可县制其权限大小,例如无法开设新的使用者帐号,或改变权限等。
防火墙,检查,再检查
最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份,因为它能使公司电脑不受外界恶意破坏。
首先,不要公布非必要的IP地址。你至少要有一个对外的IP地址,所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器,这些IP地址也要穿过防火墙对外公布。但是,工作站和其他服务器的IP地址则必须隐藏。
你还可以查看所有的通讯端口,确定不常用的已经全数关闭。例如,TCP/IP port 80是用于HTTP流量,因此不能堵掉这个端口,也许port
81应该永远都用不着吧,所以就应该关掉。你可以在网络上查到每个端口的详细用途。
服务器安全问题是个大议题,你总不希望重要数据遭病毒/黑客损毁,或被人偷走做为不利你的用途,本文介绍了7个重要的安全检查关卡,你不妨试试看。
4、邮件服务器
选择传统自建邮件系统的企业,自然明白自建邮件系统的必要性,但自建企业邮件系统,您还需要认真考虑如下问题:
2 计算机操作系统:Windows ? FreeBSD ? 还是Linux ?
3 Mail Server软件要用那一种 ? Exchange、Sendmail、Lotus,MAILD还是 Shareware … ?
(2和3结合度如何,用户使用真实情况如何?是否符合本公司实际情况?)
4 如何架设DNS服务器 ?
5 选择哪一种防病毒软件 ?
6 选择哪一种防垃圾信软件 ?
9 服务器软硬件结合度是否很高,效能是否能够发挥完全?
10 邮件系统会不会被 Open Relay ?
11 如何设定 SMTP 寄信认证 ?
14 也是最重要的,Mail Server 坏了(系统损坏、硬盘读取损坏等等)复原的成本、时间如何 ?
。。。。。
.这些,都是邮件系统选型时必须要考量的内容之一,还未考虑如人员、成本等其它因素。。。。
以上,自建邮件系统看起来很复杂,需要考量的因素也较多,所以通常下意识会想到使用去租用。。但租用存在如下问题:
1成本考量2趋势考量:安全性较差,3服务效率:因为人数较多,垃圾邮件误判等情形随时数量级发生,比如,你请托管商查一封重要邮件为什么没有收到,或者发出去,为什么对方没有收到?,你就耐心去等待吧。。
4 应用层面难以做到个性化的管理和难以满足用户的一些基本需求。
所以,精明的IT主管应该怎么办?有没有一种安全性、稳定度又高、功能全面且成本符合企业需求、安装、维护、数据转移、备份都及其简单的全新智能邮件系统??
答案很简单,您可以选择运用最新嵌入式技术的OKmail硬件式邮局系统,一次解决你以上所有邮件使用的烦恼。 OKmail硬件式邮件系统的优势表现在:
一 更加稳定的先天设计:
首先,硬件嵌入式技术在邮件系统中运用后,系统开机,操作系统及邮件功能均从闪存芯片启动,无需担心损坏硬件系统:
二 更加优越的安全机制,更满意的实效:
我们都知道邮件系统如果安全性不高,轻则会给管理员造成较大的维护困扰,重则会给企业造成潜在的难以估量的损失。OKmail由在网络安全领域耕耘多年的网络安全领导厂商--友旺科技研发(具有包括邮件安全在内的10年以上成熟研发能力),因此较市面大多数免费或开源的邮件系统更加注重邮件的安全实效。
具体说来,针对OKmail邮件系统,完全内置了友旺科技最值得称道邮件安全网关的全套反垃圾反病毒邮件安全模块,因此垃圾邮件拦截有效率达到99%以上,正常邮件误判率低于0.1%。病毒邮件内置双杀毒引擎,病毒邮件识别率效果惊人。且内置了隔离区,能够主动推送邮件通知。
因此,只要根据企业邮件系统的具体情况,按策略勾勾选选,管理员再也不用担心邮件安全性的各类问题。
3 具备更加全面的邮件系统整体功能:
OKmail硬件式邮件系统具备完善的邮件系统功能:
基本的邮件收发模块、个人群组账号属性设置、多域名系统、DNS系统、邮件事前稽核、邮件事后归档查询、手机PUSH邮箱、WEB MAIL(多界面)、个人网络磁盘(06年就具备此基本功能)、EDM(电子报-营销利器)等等,一应俱全。
4 EZ No.1!,当之无愧最简单的邮件系统:
还在为邮件选型、账密、信件内容转移、日常管理维护、数据备份、日志查询、邮件双机搭建、硬盘损毁,数据恢复等邮件问题伤脑筋吗?还在为邮件安全、被攻破密码、各类安全事件防护炸锅头痛吗?只要你选择OKmail,我们保证,您可以不用把更多的心思在邮件系统上了。OKmail就是一个威力巨大的钢铁战士,让您真的非常省心
5 立刻拥有“TA”,是不是要付出很大成本代价!答案是:NO!
您只要一次性支付,甚至分期付款,就可以实实在在的拥有“TA”!您得到的不仅仅是"TA"的躯体,还包括:
1 一套无账号限制的运用最新技术多功能企业邮件系统系统!
2 一部帮你无限期扫除垃圾邮件及病毒邮件的系统,特征库是终身免费升级的!
3 所有功能的更新是免费的。也就是说,每年的1-2次的功能升级,所有用户都会得到实惠。
4 进阶版本中,可以终身免费享用诸如“pushmail、EDM、邮件稽核、归档等进阶功能。
5 免费得到DNS服务器、WEB网站、多域等基础功能等等。
以上描述的只是一部分,作为一名管理者,您还得从战略方面考量企业邮件系统的投入的整体成本"TCO"是否值得?
选OKmail,是您的最佳选择!
我们的网站:www.okmail.com.cn
5、企业邮件服务器有哪些缺点
一套优秀的邮件系统,能助企业更上一层楼;一套诸多问题的邮件系统,反而会对企业的发展带来很多障碍。如今,虽说企业邮件服务器呈现出较为乐观的市场前景,可企业邮件服务器也有不少的缺点,如下做具体分析:
缺点一、垃圾邮件过多
这算是大多数需要切换邮件系统的企业的痛中之痛。大量的垃圾邮件充斥收件箱,每天用户都要花费额外的时间从垃圾邮件中检出需要的邮件,而且容易漏掉重要的邮件。
缺点二、邮箱收发不稳定
邮件收发正常,这是保证企业正常通讯的最起码条件。大部分企业在发展前期,由于人员不多,或者使用范围还不广,选择的邮件系统功能较简单。但随着企业的逐步扩展,现有的邮件系统无法承受大容量的线程访问,导致邮件收发不正常,甚至出现丢失邮件的现象。
缺点三、系统维护工作量大
大部分企业在使用邮件系统过程中,邮件数据越来越大,系统维护工作日日繁重。庞大的数据也会间接的影响系统的稳定性,成为系统运行的瓶颈问题。
缺点四、国外邮件经常发送失败
现在大部分企业都需要经常和国外的客户联络,全球通邮已经成为企业通讯的重要环节。由于国内IP信誉度不高,大量的IP和邮箱域名进入了国际邮件组织的黑名单,中国用户发出的邮件被当成垃圾邮件被自动屏蔽。
缺点五、缺乏个性化的定制邮件系统
每个企业的实际需求都是不一样的,标准化的产品已经难以满足企业的个性化需求,这要求邮件系统厂商拥有强大的二次开发能力。对企业而言,只有适合自己的产品才是最好的产品。
6、cent os中的邮件服务器postfix,维护!
配置文抄件管理 /etc/postfix/main.cf mast.cf
队列管理 mailq
postsuper -r ALL
postqueue -f
postfix reload
7、服务器怎么维护
定期关机还维护什么啊?所谓的服务器维护就是要想办法减少关机的次数。
不同的服务器有不同的使用和维护标准。普遍意义上的服务器维护主要是:
1、对服务器上的冗余文件进行整理;
2、检查服务器是否是否有异常情况:使用是否正常、服务状态是否正常、有否被黑客入侵的迹象;
3、对重要数据的备份;
4、安装系统或程序的补丁;
长期维护就是长期都要做以上事情。
服务器可不是拿给人上网玩的,不会装很多莫名其妙的软件,所以一般不容易中毒、中木马或者出现家用机上的一些怪毛病。
你所问的,“关机有效果吗?”就是典型的家用机毛病,家用机中,有很多的软件,在使用过后,大部分软件信息和软件计算过程存放在内存中无法卸载干净,导致机器越用越慢,(用讯雷下BT后速度超慢也是这个原因)。
所以,除非你在服务器上到处逛网站,开3D MAX,PHOTOSHOP后又处理300M一张的图片等等.....那你的服务器关机后重开,效果和明显,否则,不要轻易关机服务器。
8、邮箱服务器维护职位是具体做什么的
1