網路運維：如何提高伺服器的安全抵禦能力？
如今，隨著黑客技術的發展，伺服器被攻擊的事件屢見不鮮，如何保障伺服器安全是IT運維界廣泛關注的問題。雖然我們沒有辦法徹底解決這個問題，但可以不斷加強安全防護，提高伺服器的抵禦能力。那麼，如何避免伺服器受到黑客攻擊呢?
一、 採用NTFS檔案系統格式
大家都知道，我們通常採用的檔案系統是FAT或者FAT32，NTFS是微軟Windows NT核心的系列作業系統支援的、一個特別為網路和磁碟配額、檔案加密等管理安全特性設計的磁碟格式。NTFS檔案系統裡你可以為任何一個磁碟分割槽單獨設定訪問許可權。把你自己的敏感資訊和服務資訊分別放在不同的磁碟分割槽。這樣即使黑客通過某些方法獲得你的服務檔案所在磁碟分割槽的訪問許可權，還需要想方設法突破系統的安全設定才能進一步訪問到儲存在其他磁碟上的敏感資訊。
二、做好系統備份
常言道，“有備無患”，雖然誰都不希望系統突然遭到破壞，但是不怕一萬，就怕萬一，作好伺服器系統備份，萬一遭破壞的時候也可以及時恢復。
三、關閉不必要的服務，只開該開的埠
關閉那些不必要開的服務，做好本地管理和組管理。Windows系統有很多預設的服務其實沒必要開的，甚至可以說是危險的，比如：預設的共享遠端登錄檔訪問(Remote Registry Service)，系統很多敏感的資訊都是寫在登錄檔裡的，如pcanywhere的加密密碼等。
關閉那些不必要的埠。一些看似不必要的埠，確可以向黑客透露許多作業系統的敏感資訊，如windows 2000 server預設開啟的IIS服務就告訴對方你的作業系統是windows 2000。69埠告訴黑客你的作業系統極有可能是linux或者unix系統，因為69是這些作業系統下預設的tftp服務使用的埠。對埠的進一步訪問，還可以返回該伺服器上軟體及其版本的一些資訊，這些對黑客的入侵都提供了很大的幫助。此外，開啟的埠更有可能成為黑客進入伺服器的門戶。
總之，做好TCP/IP埠過濾不但有助於防止黑客入侵，而且對防止病毒也有一定的幫助。
四、軟體防火牆、防毒軟體
雖然我們已經有了一套硬體的防禦系統，但是“保鏢”多幾個也不是壞事。
五、開啟你的事件日誌
雖然開啟日誌服務雖然說對阻止黑客的入侵併沒有直接的作用，但是通過他記錄黑客的行蹤，我們可以分析入侵者在我們的系統上到底做過什麼手腳，給我們的系統到底造成了哪些破壞及隱患，黑客到底在我們的系統上留了什麼樣的後門，我們的伺服器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設定密罐，等待黑客來入侵，在他入侵的時候把他逮個正著。