机房维护方案66.pdf

机房维护方案66.pdf 机房维护方案的目的在于保障机房设备正常运行，过对机房环境支撑系统、监控设备、计算机主机设备定期检测、维护和保养，保障机房设备运行稳定，通过保养延长设备生命周期，降低故障率。 机房维护方案的内容包括机房主机设备维护管理、机房监控设备维护管理、机房空调与配电设备维护管理、机房消防设备维护管理、机房供水水路、电路及照明维护管理、机房基础维护管理等。 在机房主要设备维护及安全方面，需要关闭无用的端口、删除不用的软件包、不设置缺省路由、口令管理、分区管理、防范网络嗅探、完整的日志管理、使用安全工具软件等。 服务器维护及安全中，需要关闭无用的端口，删除不用的软件包，严格禁止设置缺省路由，口令管理需要长度不少于8个字符，组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，定期更换。 在 Linux 主机中，需要检查 inetd.conf 文件，注释掉那些永不会用到的服务，安装口令过滤工具加 npasswd，检查系统口令是否可经受攻击。 在分区管理方面， Windows 主机分区格式采用 ntfs 文件格式，对不同的文件夹设置不同的权限，安装相应的溢出漏洞补丁，日志文件放在非系统分区上。 Linux 主机可为 /var 开辟单独的分区，用来存放日志和邮件，以避免 root 分区被溢出。 在防范网络嗅探方面，需要使用安全的拓扑结构、会话加密、使用静态的 ARP 地址来防范，使用安全工具软件来检测攻击。 在完整的日志管理方面，需要对日志文件及目录设置严格的访问权限，禁止其他用户的读取和写入权限， Windows 主机开启审核策略，对账户管理、登录事件、对象访问、策略更改、特权使用、系统事件、目录服务访问、账户登录事件的成功失败进行审核，产生日志文件。 Linux 主机要限制对 /var/log 文件的访问，禁止一般权限的用户去查看日志文件。