主机端口：主机安全维护的几个措施（一）

　　主机安全维护的几个措施（一）

　　主机安全维护常识介绍。随着网络发展越来越快，网络上的竞争也越来越厉害。那自然而然少不了产生出了不少网络黑客，利用一些手段让你的网站被攻击或者被挂黑链等等。那我们应该怎么去防护呢？

　　1.从基础做起，做好基础防护　

　　首先将主机上所有包含了敏感数据的磁盘分区都转换成NTFS格式的。其次不论是Windows还是Linux,任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是主机安全最重要的保证之一。再次将所有的反病毒软件及时更新，同时在主机和桌面终端上运行反病毒软件。

　　这些软件还应该配置成每天自动下载最新的病毒数据库文件。可以为ExchangeServer安装反病毒软件。这个软件扫描所有流人的电子邮件，寻找被感染了的附件，当它发现有病毒时，会自动将这个被感染的邮件在到达用户以前隔离起来。　　　　2.设置防火墙并关闭不需要的服务和端口

　　防火墙是网络安全的一个重要组成部分因为它将公司的计算机同互联网上那些可能对它们造成损坏的程序隔离开来。　 首先，确保防火墙不会向外界开放超过必要的任何IP地址，至少要让一个IP地址对外被使用来进行所有的互联网通讯。如果还有DNS注册的Web主机或是电子邮件主机，它们的IP地址也许需要通过防火墙对外界可见。

　　其次，主机操作系统在安装时，会启动一些不需要的服务，这样不仅会占用系统的资源，还会增加系统的安全隐患。对于一段时间内完全不会用到的服务，可以完全关闭;对于期间要使用的主机，也应该关闭不需要的服务，如Telnet等。

　　最后，还要关掉没有必要开的TCP端口。例如，TCP/IP端口80用于HTTP通讯，因此大多数人可能并不想堵掉这个端口。但是，一般不会用端口81，因此它应该被关掉。我们可以在Intemet上找到每个端口使用用途的歹U表。对照列表我们可以很清楚的关闭一些不常用的端口。