虚拟主机安全配置与优化(5)

　　在本地用户和组中把来宾用户和系统管理员的描述互换一下，这样可以起一个迷惑的作用。算是一个很无聊的小把戏吧。我们再添加一个系统管理员帐户，这样可以防止如果忘记了口令可以及时的恢复系统，如果骇客进入系统改了密码,我们可以很快的取得系统的控制权。大家一定要给系统管理员设置一个强壮的密码，最少也得8位以上，由大小字母＋数字组成。

　　通过修改系统注册表的自启动项目把一些无用的启动项删除掉，以下是常见的各启动项:

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce

　　以上这几个启动项是木马出现很频繁的地方，大家以后维护的时候多注意一些。

　　6.FTP服务器配置

　　FTP服务器除了对所在的文件夹设置权限之外，还可以修改一下Banner，这种方法可以迷惑一些骇客，让他

　　在表面上认为我们的FTP的服务器不是Serv-u,下面我说一下设置的方法:

　　右键单击托盘区的Serv-u图标,启动管理员-本地服务器-域-设置-常规-消息选项卡的服务器响应消息下,将服务器ID文本设为："Welcome Wu-Ftpd V2.6.2 for SCO Unix." 在HELP命令回复下设置成："Direct comments or bugs to admin@xxx.com. 我们在给FTP服务器启动的时候设上密码。这样启动Serv-u的时候

　　就会让我们输入密码。

　　7.远程控制配置

　　这里我选用Win系统自带的远程控制软件终端服务，选择远程管理模式。为远程登录启动日志记录：

　　开始-程序-管理工具-终端服务配置-连接-rdp/tcp-右键-属性-权限-添加administrators组-高级-审核-添加everyone组，选择审核的项目为登录和注销。

　　8.防火墙、杀毒软件和补丁

　　天网防火墙和McAfee都有设置启动密码的功能，我们都设成相应的密码。这个可以保证别人不会更改我们的密码。最后就是打补丁，我们一定要及时的升级自己的系统，以防那些恶意的骇客利用系统的漏洞攻击我们。接着我们把防火墙和杀毒软件都升级到最新的版本，以减少那些恶意的网络攻击和病毒攻击。

　　总结：网络服务器的维护工作看着简单,但是每一个步骤都关系着整个系统的安危，整个服务器的安装、配置和维护都是一个系统工程，我们必须用心去对待它，及时的查看日志，常给系统打补丁，升级防火墙和杀毒软件的病毒库，每个动作都是一些基本的工作，但是我们必须重视它，因为他直接关系到我们系统的安全和稳定性。我们要做一个勤快的管理员，做一个用心的管理员。