windows服務(wù)器上線要注意什么？

答案如下

系統(tǒng)硬件節(jié)點(diǎn)已經(jīng)配備了防毒軟件，可以查殺大部分病毒，在服務(wù)器里安裝和運(yùn)行殺毒軟件不僅是多余的，而且會(huì)影響服務(wù)器系統(tǒng)的運(yùn)行效率服務(wù)器不建議安裝任何殺毒軟件，以免出現(xiàn)系統(tǒng)崩潰。不能安裝任何防火墻，如天網(wǎng)，ARP防火墻， 會(huì)導(dǎo)致系統(tǒng)不能啟動(dòng)。服務(wù)器已安裝好殺毒軟件，提供全盤(pán)病毒監(jiān)控，并裝有ARP防火墻，防止ARP欺騙，服務(wù)器中建議使用windows自帶防火墻做端口屏蔽。

2、不要更新系統(tǒng)補(bǔ)丁

系統(tǒng)會(huì)自動(dòng)獲取最新windows補(bǔ)丁并自動(dòng)進(jìn)行安裝，無(wú)需人工干預(yù)，在服務(wù)器里安裝系統(tǒng)補(bǔ)丁，嚴(yán)重時(shí)會(huì)導(dǎo)致服務(wù)器系統(tǒng)崩潰和數(shù)據(jù)丟失。

3、不要安裝第三方防火墻

如果您需要防火墻，請(qǐng)使用windows自帶的防火墻功能，在服務(wù)器里安裝第三方防火墻會(huì)造成服務(wù)器系統(tǒng)崩潰和數(shù)據(jù)丟失。

4、不要隨便開(kāi)啟防火墻

服務(wù)器交付使用時(shí)已經(jīng)做了相關(guān)的安全設(shè)置，安全性比較高，建議不要隨便開(kāi)啟防火墻，如果自己開(kāi)啟防火墻，也一定要打開(kāi)以下必要端口：21(FTP)，3389(遠(yuǎn)程連接)，80(網(wǎng)站http)，3306(MySQL)，1433(SQL Server)。定時(shí)檢查是否有可疑賬號(hào)和系統(tǒng)日志，發(fā)現(xiàn)可疑文件和進(jìn)程可以下載360安全衛(wèi)士進(jìn)行檢查。注意網(wǎng)站文件夾的權(quán)限設(shè)置，由于服務(wù)器被入侵導(dǎo)致資料被刪除，后果自行負(fù)責(zé)。

5、不要修改遠(yuǎn)程桌面連接端口

由于服務(wù)器系統(tǒng)的特殊性，默認(rèn)遠(yuǎn)程桌面端口為3389，不可隨意更改，否則會(huì)無(wú)法進(jìn)行遠(yuǎn)程連接。

6、建議注銷用戶

除了某些程序必須在用戶登陸的情況下運(yùn)行的情況外，建議退出遠(yuǎn)程連接時(shí)注銷用戶，能節(jié)省內(nèi)存資源，并防止下次登陸出現(xiàn)超出最大連接數(shù)的情況。如果出現(xiàn)超出最大連接數(shù)的情況，可以重啟服務(wù)器。

7、不要手動(dòng)修改注冊(cè)表

盡量不要手動(dòng)修改注冊(cè)表，以免服務(wù)器啟動(dòng)不了。修改遠(yuǎn)程端口務(wù)必先在防火墻中添加修改后的端口，再進(jìn)行重起。

8、修改IIS的配置文件，務(wù)必先把文件備份，然后用能保留文件格式的軟件修改，防止配置文件格式被破壞導(dǎo)致IIS無(wú)法使用。

9、服務(wù)器的網(wǎng)站服務(wù)和IIS的FTP服務(wù)默認(rèn)是手動(dòng)開(kāi)啟的， 如果是站長(zhǎng)請(qǐng)把服務(wù)中的最后一個(gè)即World Wide Web Publishing Service設(shè)置成自動(dòng)，如果需要經(jīng)常使用IIS的FTP服務(wù)請(qǐng)把FTP Publishing Service服務(wù)設(shè)成自動(dòng)， 即能實(shí)現(xiàn)開(kāi)機(jī)自動(dòng)啟動(dòng)。 如果用的是serv-u， 把設(shè)成系統(tǒng)服務(wù)的選項(xiàng)鉤上即可。 從安全性和資源消耗方面來(lái)說(shuō)， 建議不經(jīng)常使用FTP的用戶不要設(shè)成自動(dòng)