主机托管安全防范需做的五件事

主机托管大家要注意的是安全防范，那么在进入机房之前，不仅要做好硬件安全，还要做好”软安全”，很多人就是没有做好”软安全”，在自己服务器被黑的时候，有没有想过原因?该做的是否都做了。

　　一、操作系统安全

　　主要在于各种权限的设置。很多忽视操作系统安全的站长的服务器经常被黑客入侵，甚至每周去好几次机房，一直被黑一直往机房跑，多么麻烦的事，该考虑一下解决方法了。操作系统装好之后必须马上安装杀毒软件，同时进行各种病毒库、补丁的升级。做完这些后记住不要在服务器上瞎转悠，网上的木马多着呢，这时候要做的就是给服务器进行各种安全设置，有目录的权限、磁盘分区等等，具体到个体文件的安全设置。这么设置就不说了，而且操作系统不同设置方法也不一样。

　　二、应用软件安全

　　都知道安全最重要，所以和服务器无关的软件莫要安装，预防未知的危险性。笔者在这推荐款软件，Windows操作系统下的FTP软件Serv-U，记住升到最高级，很多被入侵的服务器原因就是版本太低，而且一个最新的软件版本被推出，自然有他的作用所在。

　　三、网站数据库安全

　　很多人程序做完之后上传到服务器，将网站建立起来保证能正常访问到就不管了，这样做其实也不对。首先，网站程序在编写的时候，需注意程序的语法要正规，安装完数据库之后记得打上最新的数据库补丁，也不要忘了各种权限的设置。网站程序在传到服务器上以后，必须及时相应相关目录的权限进行设置。虽然这样做不能完全保障服务器的安全性，至少可以大大降低被入侵的可能性。

　　四、安装防火墙和杀毒软件

　　防火墙和杀毒软件是服务器必备的安全措施，假如两者都安装了还是被入侵那么你注意是否是你的杀毒软件没有更新或升级病毒库，还有可能是防火墙的设置有问题。虚拟主机服务商第一商务提醒大家，低级错误不可犯。良好的习惯就是让杀毒软件自动更新病毒库和升级。

　　五、端口和服务

　　一般情况下当系统第一次安装完成后，会有很多服务启动，有的是核心服务，有的是不必要的服务。而一项服务要启动必须对外开放端口，当系统安装完成后可以选择将这些不必要的服务和他们开放的端口给关闭掉，这样可以加强系统的安全性。