云计算最大的能力是能达到市场和用户
本文是最近笔者就云计算的一些问题向惠普公司副总裁、惠普云服务战略CTO Russ Daniels做的一个云计算采访的实录。 阅读全文2008-08-07 08:58
Web服务器如何防CC攻击?
CC攻击是DDOS(分布式拒绝服务)的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接。 阅读全文2008-08-06 13:21
GFI WebMonitor让ISA如虎添翼
ISA是可以自由定制的、功能强大的防火墙系统。似乎是先天不足其对Web的监控力度不够，同时在防病毒方面显得无能为力。没关系，请来GFI WebMonitor(GFI_W)就会让ISA如虎添翼，变得异常强大。GFI_W是一款相对独立的ISA插件，其在Web监控及防病毒方面表现卓越，并且能够与ISA无缝结合实现功能互补。下面笔者部署环境，让我们一起来体验GFI_W强大的功能。 阅读全文2008-08-04 11:26
虚拟化为何成业数据中心的发展方向？
虚拟化就是把物理资源转变为逻辑上可以管理的资源，以打破物理结构之间的壁垒。未来，所有的资源都透明地运行在各种各样的物理平台上，资源的管理都将按逻辑方式进行，完全实现资源的自动化分配，而虚拟化技术就是实现它的理想工具。 阅读全文2008-08-04 10:44
加密与负载均衡 提升Web安全指数
Web服务器是企业的对外窗口，一经发布它直接面向Internet接受用户正常的访问浏览，同时也必须经受恶意用户的攻击的考验。它是企业受到攻击最多的服务器，加固Web提升其安全指数是管理员必须要做的工作。当前针对Web最大的威胁是嗅探和DDOS攻击，利用SSL加密及负载平衡技术将极大地增强Web的抗攻击能力，显著提升其安全指数。 阅读全文2008-07-31 14:51
全面出击 让DNS服务器无懈可击
最近，关于DNS的安全事件频发，DNS的安全性再次被大家所重视。作为域名解析的DNS服务器被人形象地称为网络的“中间人”，其在网络中的作用不言而喻。DNS服务器是企业的核心服务器，它的健康、安全、稳定地运行对于企业网络的性能、安全起着非常重要的作用。所谓“树大招风”，它成了攻击者热衷的攻击目标。那如何来保护DNS服务器呢? 阅读全文2008-07-30 09:32
专家支招：中小型网站安全防范问题
“网站黑客”、“奥运黑客”，似乎最近成为了互联网安全方面的一个热话题，从Google上搜索“奥运黑客”一词，竟达646,000多项，可见所受的关注度之高，而普通网站也在最近频频传出被黑客攻击的消息，据有关数据显示：今年1到5月,全国有3万多个网站遭到“黑客”入侵! 阅读全文2008-07-28 11:05
服务器安全第一步：防扫描
入侵者对服务器的攻击几乎都是从扫描开始的，首先判断服务器是否存在，进而探测其开放的端口和存在的漏洞，然后根据扫描结果采取相应的攻击手段实施攻击。因此，防扫描对于服务器来说是非常重要的，是防网络入侵第一步。 阅读全文2008-07-25 10:08
IIS优化 为Web服务器减负
打造基于IIS 6.0的站点是很多企业的首选，但是IIS相对于其他Web平台不但对硬件的要求比较高，而且其性能不够尽如人意。如果没有强劲的硬件平台，用IIS搭建的Web站点确实有些老牛破车的味道。另外，IIS保守的默认设置让这一切雪上加霜。如何在现有的硬件平台上打造快捷的Web服务器呢?那就从IIS优化，为Web减负开始。 阅读全文2008-07-21 09:44
灵活定制终端服务器 加强有效管理
随着大家终端服务器在IT管理中的应用越来越广泛，也遇到越来越多的问题。另外，基于某些特殊的应用需求，需要对终端服务器进行灵活的定制，以适应我们的需要。 阅读全文2008-07-17 10:29
实时监控为服务器保驾护航（组图）
作为企业的网络工程师，最糟糕的莫过于那些重要的服务器出现故障甚至宕机了，老板知道了，而工程师本人却不知情。要改变这种被动局面，对于服务器的实时监控是一个比较有效的方案。有了它，可以未雨绸缪把服务器安全隐患消灭在萌芽状态。 阅读全文2008-07-15 09:23
走出误区 巧补Tomcat服务器漏洞
最近，Tomcat爆出新漏洞。攻击者利用该漏洞轻松进入Web站点后台，然后上传jsp网页木马，通过进一步的提权渗透就可获得服务器的控制权。 阅读全文2008-07-10 09:44
手把手教你Web服务器压力测试
Web服务器搭建完成上线在即，其能够承载多大的访问量，响应速度、容错能力等性能指标，所有这些是管理人员最想知道也最为担心的。如何才能知晓这一切呢?通过工具进行Web压力测试是个好方法。通过它可以有效地测试Web服务器的运行状态和响应时间等性能指标。 阅读全文2008-07-08 11:12
十个细节做好服务器的入侵检测
服务器被攻击几乎是无法避免的，甚至被入侵似乎也情有可原。但是，服务器被入侵管理员却浑然不觉，长期与入侵者者“和平共处、相安无事”，这是无论如何都不能原谅的。其实，这样的案例难道还少吗?因此，入侵检测既是一项非常重要的服务器日常管理工作，也是管理人员必须掌握的技能。下面笔者和大家一道，多点出击、明察秋毫进行服务器的入侵检测。 阅读全文2008-06-23 09:16
虚拟机架构应用实例：如何进行升级?
虚拟化能够让你更好地利用你的服务器，有效地提高服务器利用率能够节省大量的资金。现在，使用虚拟机复制复制服务器实例是很容易的，现在开始谈论利用这种新能力的最佳方法是有道理的。改善的应用程序可用性和性能现在能够轻松地实现了。然而，根据有关的应用程序，如何实现这个目标是有很大差别的。 阅读全文2008-06-23 08:59
专家答疑：揭秘云计算技术
在专题《IT主管 是时候为云计算做准备了》中网友在评论中对云计算技术提出了一些疑问，我们摘选了一部分有代表性的问题，请IBM专家方兴先生做了解答。 阅读全文2008-06-21 15:06
部署SSH 搭建安全的服务器管理平台
在大型企业的局域网中，服务器会分散在不同的地理位置，对其进行管理管理员多采用远程控制。所以一款安全实用、功能强大、快捷方便的远程管理软件是管理员们必备的工具。 阅读全文2008-06-18 09:22
如何在重要任务环境中管理虚拟化
一些企业不理解如何使用虚拟化，特别是在重要任务环境中的应用。银行就是一个很好的例子。随着金融机构每一天看到的大量数据的爆炸式增长，他们担心虚拟化可能会影响重要任务环境的灵活性、可靠性和安全性是可以理解的。 阅读全文2008-06-18 09:00
创建隔离区 用ISA保护服务器
服务器是企业数据信息的核心，现代企业中也部署了各种用途的服务器。但是，在当前传统的路由网络中企业局域网通过“路由器”与Internet连接。这种网络接入方式可以阻止Internet的用户直接访问“服务器”，从而对服务器提供了一定的保护能力。 阅读全文2008-06-16 09:53
打造蜜罐服务器 误导攻击者
攻击者对企业网络的攻击、渗透，往往以获取服务器的控制权，窃取企业敏感数据为目的。服务器一旦部署完成就处于内外攻击之中，安全实践证明，打造百分之百安全的服务器只能是梦想。因此，与其疲于防范，不如改变防御策略主动出击。搭建蜜罐服务器是个不错的方案，通过它分析获取攻击时间、攻击方式，甚至分析攻击者的心理习惯等，既保护了真正的服务器，同时为我们抓捕攻击者提供了依据。 阅读全文2008-06-11 14:21
服务器优化扩展方案为网管减负
企业局域网部署了各种服务器，他们仅仅是信息数据的载体吗?是不是发挥到服务器的最大化?企业的网络规模越来越大，面对不断增加的客户机，你发怵吗?你会奔走于不同的客户端手工为每台机器逐一进行TCP/IP配置、软件安装吗? 阅读全文2008-06-10 09:21
让IIS服务器远离安全威胁（组图）
最近一段时间，许多单位的网站在不经意间就被黑掉了，或者网站的许多管理权限莫名其妙地被盗了，这是什么原因呢?除了服务器系统自身安全性能不高外，造成这些现象最主要的原因就是IIS服务器在默认状态下存在不少安全漏洞，许多非法攻击者往往会充分利用这些漏洞，来对服务器系统进行安全攻击，最终导致网站被黑或网络管理权限发生丢失。 阅读全文2008-06-06 09:06
终结Webshell 加固web服务器
用微软的IIS打造一个WEB服务器是件非常简单的事情，但是它的安全性实在不敢恭维。攻击者通过注入、上传、旁注等技术获得了某个网站的Webshell，然后进一步渗透提权，直至控制整个Web服务器。至于如何让攻击者无缘Webshell那是代码部分的问题，我们做为管理员应该如何加固Web服务器，让攻击者在获得了Webshell之后无功而返呢? 阅读全文2008-06-05 09:04
应用指南：如何在大型计算机上实施虚拟化
一些工作量具有某些特点，非常适合整合到大型计算机中。本文将讨论这些特点以及分析现有的IT环境恶整个流程，以便确定把工作量整合到大型计算机平台的优化的方法。 阅读全文2008-06-02 08:58
Web UI实现服务器远程管理（组图）
Web UI工具并不是Windows Server 2003服务器系统所特有的，该工具很早就被集成到Windows Server 2000系统中了。利用Web UI工具，网络管理员可以在局域网中的任何一台普通工作站中借助IE浏览器，就能对服务器系统进行远程管理与维护了。现在，本文就利用Windows Server 2003服务器系统中的Web UI工具，来向各位详细介绍一下如何使用该工具远程管理服务器系统。 阅读全文2008-05-28 09:47
巧打补丁 保护服务器安全
为了保证单位中的每一台服务器系统能够始终稳定运行，单位领导要求网络管理员迅速采取有效措施，来加强服务器系统的安全性能，避免由于网络病毒的泛滥影响单位的正常工作。 阅读全文2008-05-19 10:54
服务器会话连接自动关闭怎么办？（组图）
在实际远程管理服务器的过程中，我们时常会遭遇通过远程桌面打开的会话窗口会跟随远程桌面连接的关闭而同步关闭的现象，这种现象往往会给我们管理服务器带来不小的麻烦。 阅读全文2008-05-09 14:48
如何轻松实现服务器远程备份
服务器是企业网络的核心设备，制定并执行服务器备份策略是管理员必须要做的事情，当然也是一项枯燥而劳力的工作。尤其在大型局域网环境中，服务器遍布各处，甚至各地，如何实现服务器的远程灵活备份解放管理人员呢? 阅读全文2008-05-04 12:50
微软虚拟化的竞争力是什么？
在微软的星期二校园会议上，公司的Windows企业和管理分部的总经理Larry Orecklin谈到：预计到虚拟化软件的市场最终要被商业化，例如微软的Hyper-V产品，公司把管理视为服务器虚拟化竞争者所需要的最重要的因素。 阅读全文2008-04-25 09:28
如何使用Linux加密软件Cryptmount
Cryptmount是一种前台的和标准的Linux加密工具、映射机和dm-crypt加密工具。它使用Linux内核中的环回(loopback)设备在文件中创建加密的文件系统。但是，用户并不需要知道这些事情，因为Cryptmount为这种文件提供了一个友好的外观。 阅读全文2008-04-23 16:08
Server 2003实用工具包应用六例
微软在Windows Server 2003系统之外，提供了一个包含100多个小程序的工具包。但似乎很少有人使用它们，笔者在服务器管理过程中感觉工具包中的某些东西还是非常实用的，下面就向大家推荐几款不错的工具。 阅读全文2008-04-17 09:19
严密设置 让Web服务器对网页木马免疫
企业网站被挂马，被留了后门，攻击者出入无人之境，管理员的脸上挂不住，企业形象、技术实力也大打折扣。基于这样的考虑，下面我们一起对Web服务器进行设置，让它对网页木马免疫。 阅读全文2008-04-07 09:05
手把手教你企业服务器安全性测试
对于企业而言，服务器的重要性是不言而喻的。因此管理员们往往以维持服务器的稳定、高效地运行作为自己的工作目标，但是对于服务器的安全性往往考虑得较少，至少对于某些管理员是这样的。最近笔者进行了两例服务器的安全测试，下面把这两例测试过程写下来，希望对大家有所启示。 阅读全文2008-04-01 09:53
基于需求 打造合身文件服务器
文件服务器架设中最常见的文件服务器方案就是win2003文件服务器，通过它搭建一个文件服务器是一件轻而易举的事情。但是在实际的应用中，不同的企业有不同的需求或者一些特殊应用，这是让管理员头痛的事情。 阅读全文2008-03-24 09:14
全力打造高效 安全DNS服务器
随着企业信息化程度的不断提高，有不少企业建立了自己的网站并且部署了基于AD（活动目录）的局域网。作为网络“中间人”的DNS服务器对于网络的安全高效运行起着举足轻重的作用。 阅读全文2008-03-19 09:26
打造绿色数据中心要考虑哪些要素
绿色数据中心的创建越来越成为企业关注的焦点问题。信息技术的前沿技术——包括刀片处理技术，虚拟化技术和服务器整合技术——均对数据中心的部署有很大影响。 阅读全文2008-03-17 09:18
如何加固文件服务器（组图）
文件服务器是面向整个局域网用户开放，若不对用户的使用权限，使用空间等方面进行限制的话，有可能一部分用户就会在服务器上随意存放歌曲、电影等文件，占用大量可用磁盘空间。甚至一些存有恶意的员工会更改或者修改某些共享文件，对企业造成不利影响。那如何来加固文件服务器呢? 阅读全文2008-03-14 09:19
DHCP服务器的优化之道
默认配置的DHCP服务器，并不能完全发挥它的能力，要想让DHCP服务器高效、稳定地为工作站提供服务，对DHCP服务器进行优化是非常必要的。下面我们从四个方面对其进行优化设置。 阅读全文2008-03-03 09:37
加密使企业FTP服务器更安全（组图）
在企业环境中搭建FTP服务器，为企业员工进行文件的共享提供了便利。不过作为网络管理员的你是否真正了解FTP的安全呢?不要以为设置 个复杂的管理员帐户密码就可以万事无忧了，也不要以为将系统安装上最新的补丁或者选择最新版SERV-U等FTP搭建工具就可以万无一失了。下面我们将验证FTP并不安全，同时提供加固FTP服务的加密安全措施。 阅读全文2008-02-26 13:15
网管经验谈之Solaris 11安装图解
SXDE 是Solaris 的最新的开发版本，目前是Solaris 11，它是开发版本。solaris 10 8/07是Solaris 10 update 4版本。在此之前Solaris 10已经有GA, U1,U2,U3版本。概念类似于Windows的service pack。就是增加一些心特性和修补一些bug。目前只要是10，就是稳定版本。Solaris 10和11的差别就和Linux 2.4和2.5的差别一样。11是还没有正式 release的版本。 阅读全文2008-02-26 12:53
如何控制服务器虚拟测试环境
行业分析师和IT专业人士说，虚拟化技术解除了物理服务器测试环境的限制，实现了IT员工间的资源共享，这就使得测试工作更容易进行，但却需要进行严格的控制。 阅读全文2008-02-18 09:30
如何实现数据中心的无缝迁移
数据中心迁移并不是个轻松的任务，但是却是企业必须面临的问题，因为数据中心需要进行合并、转移、整合、构建以及其他更新。毫无疑问，这样一项任务会很快成为数据中心管理员的新挑战，特别是当需要进行地面布局和有其他物理需求时。 阅读全文2008-02-18 09:25
