我的網站在 .NET 3.5 和 SQL 2008 上運作。
我正在考慮建立自己的伺服器,並想知道我會陷入什麼境地。
我需要知道要安裝哪些應用程序,以便我的伺服器安全並運行良好。
顯而易見的列表是:
• Windows Server 2003
•.Net框架3.5
• SQL 2008
我需要:
• 防毒?
• 防火牆?
還有更多必備應用程式嗎?
答案1
TreeSize 的某些版本了解您的所有空間都去了哪裡。“我不知道那東西每天都會產生 500MB 的日誌檔!”我認為如果您不想在伺服器上安裝任何東西,您也可以讓它透過 CIFS 共用透過網路掃描您的伺服器。您不必共用整個磁碟機...它已經透過管理員共用進行了。
也,微軟網路監視器。是的,您有時需要它,根據我的經驗,Microsoft 專業支援服務不接受 WireShark 檔案。
答案2
您最終可能會在某個時候需要 2003 資源工具包和 2003 支援工具(我會提供鏈接,但您需要特定於您的 SP 的鏈接)。這總結了我 2003 年伺服器的必備清單。
我嘗試在伺服器上安裝盡可能少的東西 - 如果我發現有必要,我看起來很好並且很難確保我不能只是安裝到我的工作站並以這種方式連接。如果您的伺服器不與任何用戶端共用 LAN,並且您對安裝的內容非常小心,那麼您應該能夠跳過 AV(因為您當然永遠不會從中瀏覽 Web)。
答案3
我的建議是安裝伺服器運行和安全所需的元件/軟體,以實現您希望伺服器發揮的作用。就我而言,其他任何事情都是多餘的。
您可以安裝封包擷取程式、目錄分析程式、Windows 支援工具或其他任何與此相關的程式...但是它們對於伺服器的運作至關重要嗎?如果答案是否定的,那麼就將它們保留下來,直到您需要它們為止。與 Dan 一樣,我也建議您在安裝、設定和測試所需的所有內容後在伺服器上執行安全性設定精靈。
答案4
請不要忘記安裝啟用硬體監控所需的任何軟體。如果磁碟、風扇或 PSU 需要更換,您應該查明立即地,而不是當有人走進伺服器機房並看到機箱上閃爍著琥珀色燈光時。
如果這是 Dell 伺服器,則所需的軟體稱為「OpenManage Server Administrator 受管節點」。尋找適用於您的伺服器的最新版本:戴爾支援網站。如果您有不同品牌的伺服器,請參閱製造商的文件以取得特定資訊。