摘要：服务器安全维护技巧中，我们在以前的文章中已经介绍了三种，今天，我们继续和大家分享另外几种有效的技巧。

第1页:新手该如何应对服务器安全维护（二） 第2页:新手该如何应对服务器安全维护（二）

　　技巧三：使用一个强有力的安全政策
　　要提高安全性，另一个你可以做的工作就是制定一个好的，强有力的安全策略。确保每一个人都知道它并知道它是强制执行的。这样的一个政策需要包括对一个在公司机器上下载未授权的软件的员工的严厉惩罚。
　　如果你使用Windows 2000 Server,你就有可能指定用户特殊的使用权限来使用你的服务器而不需要交出管理员的控制权。一个好的用法就是授权人力资源部来删除和禁用一个帐号。这样，人力资源部就可以在一个行将走人的员工知道自己将被解雇以前就删除或是禁用他的用户帐号。这样，不满的员工就不会有机会来搅乱公司的系统了。同时，使用特殊用户权限，你就可以授予这种删除和禁用帐号权限并限制创建用户或是更改许可等这些活动的权限了。
　　试一试免费的TechProGuild吧! 如果你觉得这篇文章有用，可以看看TechRepublic的TechProGuild注册资源，它提供有深度的技术文章，覆盖了一些IT的主题，包括 Windows服务器和客户端平台，Linux,疑难解答问题，和数字网络项目的难点，以及NetWare.拥有一个TechProGuild的帐户，你还可以在线阅读流行的IT工业书籍的全文。点击这里注册享受30天免费的TechProGuild试用期。
　　技巧四：检查防火墙设置
　　我们的最后一个技巧包括仔细检查你防火墙的设置。你的防火墙是网络的一个重要部分因为它将你公司的计算机同互联网上那些可能对它们造成损坏的蛊惑仔们隔离开来。
　　你首先要做的事情是确保防火墙不会向外界开放超过必要的任何IP地址。你总是至少要让一个IP地址对外界可见。这个IP地址被使用来进行所有的互联网通讯。如果你还有DNS注册的Web服务器或是电子邮件服务器，它们的IP地址也许也要通过防火墙对外界可见。但是，工作站和其他服务器的IP地址必须被隐藏起来。
　　你还可以查看端口列表验证你已经关闭了所有你并不常用的端口地址。例如，TCP/IP 端口80用于HTTP通讯，因此你可能并不想堵掉这个端口。但是，你也许永远都不会用端口81因此它应该被关掉。你可以在Internet上找到每个端口使用用途的列表。
　　服务器的安全问题是一个大问题。你不希望紧要的数据被病毒或是黑客破坏或是被一个可能用这些数据来对付你的人窃取。在以前的文章再加上本次介绍的共7个技巧中你应该在下一次安全审查中注意的地方。
　　

　　责任编辑：Lily