众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。服务器上运行的服务越多，不当的配置出现的机会也就越多，出现安全问题的可能性就越大。对此，下面将介绍一些增强linux/Unix服务器系统安全性的知识。 一、系统安全记录文件 操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到Internet，您发现有很多人对您的系统做Telnet/FTP登录尝试，可以运行"#more/var/log/secure greprefused"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。 二、启动和登录安全性 1 #echo》/etc/issue 然后，进行如下操作： #rm-f/etc/issue #rm-f/etc/issue 三、限制网络访问 1(ro，root_squash) /dir/to/exporthost2(ro，root_squash) /dir/to/export是您想输出的目录，host是登录这个目录的机器名，ro意味着mount成只读系统，root_squash禁止root写入该目录。为了使改动生效，运行如下命令。 #/usr/sbin/exportfs-a 2"表示允许IP地址192允许通过SSH连接。 配置完成后，可以用tcpdchk检查： #tcpdchk tcpchk是TCP_Wrapper配置检查工具，它检查您的tcpwrapper配置并报告所有发现的潜在/存在的问题。 3.登录终端设置 /etc/securetty文件指定了允许root登录的tty设备，由/bin/login程序读取，其格式是一个被允许的名字列表，您可以编辑/etc/securetty且注释掉如下的行。 #tty1 #tty2 #tty3 #tty4 #tty5 #tty6 这时，root仅可在tty1终端登录。 4.避免显示系统和版本信息。 如果您希望远程登录用户看不到系统和版本信息，可以通过一下操作改变/etc/inetd.conf文件： telnetstreamtcpnowaitroot/usr/sbin/tcpdin.telnetd-h 加-h表示telnet不显示系统信息，而仅仅显示"login:" 四、防止攻击 1.阻止ping如果没人能ping通您的系统，安全性自然增加了。为此，可以在/etc/rc.d/rc.local文件中增加如下一行：
成都创新互联专业IDC数据服务器托管提供商，专业提供成都服务器托管，服务器租用，四川乐山服务器托管，四川乐山服务器托管，成都多线服务器托管等服务器托管服务。
比较权威的评测机构：赛宝软件评测中心、中国软件评测中心（深圳）、广东省软件检测（评 测）服务中心
赛宝软件评测中心（软件质量工程研究中心）成立于1998年，经过10多年的发展，拥有了完善的软件测评实验室质量管理体系和卓越的软件测评能力，在软件产品检测和质量检验方面积累了丰富的经验，同时也与各级政府、企事业单位和软件企业等信息化建设单位和信息化用户建立了长期稳定的合作关系，并出色的完成了近万项各种类别的软件测试项目，业务范围涉及电子政务、通讯、金融、证券、交通、核工业、电力、医疗等多个领域。
拥有资质：
中国合格评定国家认可委员会（CNAS）认可的实验室
中国国家认证认可监督管理委员会批准的计量认证实验室
部授权的软件产品检测机构
广东省质量技术监督局授权的“广东省软件产品质量监督检验站”
广东省信息产业厅指定的“双软认定”软件产品检测机构
广东省科委认可的广东省科技新产品成果鉴定检测机构
中国人民银行信息化建设项目第三方测试机构
公安部信息安全等级保护推荐测评机构
广东省公安厅备案的信息安全等级测评机构
广东省计算机信息系统安全服务等级证（二级）
广州市财政投资信息化项目验收测评机构
国防武器装备科研生产单位一级保密资格单位
检测范围：产品登记测试、产品确认测试、产品鉴定测试、安全性测试、集成项目验收测试、信息工程测试、质量改进测试、性能专项测试、性能优化测试、网络游戏专项测试、信息安全等级保护测试、信息安全产品检测、工程定型测试。
中国软件评测中心始终致力于软件工程、质量管理、软件系统测试、信息系统集成资质认证、ISO9000认证咨询、CMMI认证咨询、信息系统工程监理、信息系统验收评估等领域的研究与实践。至今，中国软件评测中心已承担大型信息系统工程验收监理项目百余类；商品化软件测试千余件。同时，受业主单位委托，CSTC依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目的新建、升级和改造实施监理。
服务：行业测试、产品测试、软件测试、电子政务行业测试、硬件与网络安全测试、信息安全评测、电子政务评估、资质认证、信息工程监理、信息工程咨询、弱电网络监理、培训、咨询
广东软件检测(评测)服务中心,是广州圣格科技咨询公司与国家工信部指定第三方软件检测(评测)机构合作。主要从事软件产品登记检测、双软企业认定、软件科技成果鉴定测试、科技项目验收测试、计算机软件著作权登记、高新技术企业认定、计算机系统集成资质认证、ISO认证、ISO20000认、CMM认证、ISMS信息安全认证的专业服务机构。是工业和信息化部指定的进行“双软认定、软件产品检测”的检测机构之一,以及国家标准制定单位。实行方便快捷的远程软件检测(评测)方式。并通过了中国合格评定国家认可委员会(CNAS)认可,保证了测试能力成熟度,能出具的检测报告具有权威性和法律效力的检测机构。广州圣格科技咨询有限公司/广东软件检测(评测)服务中心形成覆盖全国的软件检测服务体系。中心自成立以来,已成功为数千家用户提供服务,用户遍布通信、广电、金融、石油石化、公安、生产制造等行业。
主要业务：提供双软认定、软件产品登记、软件产品检测、软件著作权登记、计算机系统集成资质认证等多项服务，拥有独立的技术支撑和质量保证部门以及其他相关管理部门，能够有效保证服务工作的优质高效。
如其发表个人比较观点，还不如请阁下按照需求来判定选择哪一家机构，更为合理。
最好的IT外包是哪家公司
极其流行，同样也是竞争力极其大的一种商业模式。虽然国内软件开发公司都发展壮大起来了，但是各地软件开发公司的实力及资质仍然参差不齐。下面为大家介绍下近期国内软件开发公司的排名汇总。
1：华盛恒辉科技有限公司
上榜理由：华盛恒辉是一家专注于高端软件定制开发服务和高端建设的服务机构，致力于为企业提供全面、系统的开发制作方案。在开发、建设到运营推广领域拥有丰富经验，我们通过建立对目标客户和用户行为的分析，整合高质量设计和极其新技术，为您打造创意十足、有价值的企业品牌。
在军工领域，合作客户包括：中央军委联合参谋(原总参)、中央军委后勤保障部(原总后)、中央军委装备发展部(原总装)、装备研究所、战略支援、军事科学院、研究所、航天科工集团、中国航天科技集团、中国船舶工业集团、中国船舶重工集团、第一研究所、训练器材所、装备技术研究所等单位。
在民用领域，公司大力拓展民用市场，目前合作的客户包括中国中铁电气化局集团、中国铁道科学研究院、济南机务段、东莞轨道交通公司、京港地铁、中国国电集团、电力科学研究院、水利部、国家发改委、中信银行、华为公司等大型客户。
2：五木恒润科技有限公司
上榜理由：五木恒润拥有员工300多人，技术人员占90%以上，是一家专业的军工信息化建设服务单位，为军工单位提供完整的信息化解决方案。公司设有股东会、董事会、监事会、工会等上层机构，同时设置总经理职位，由总经理管理公司的具体事务。公司下设有研发部、质量部、市场部、财务部、人事部等机构。公司下辖成都研发中心、西安研发中心、沈阳办事处、天津办事处等分支机构。
3、浪潮
浪潮集团有限公司是国家首批认定的规划布局内的重点软件企业，中国著名的企业管理软件、分行业ERP及服务供应商，在咨询服务、IT规划、软件及解决方案等方面具有强大的优势，形成了以浪潮ERP系列产品PS、GS、GSP三大主要产品。是目前中国高端企业管理软件领跑者、中国企业管理软件技术领先者、中国最大的行业ERP与集团管理软件供应商、国内服务满意度最高的管理软件企业。
4、德格Dagle
德格智能SaaS软件管理系统自德国工业4.0，并且结合国内工厂行业现状而打造的一款工厂智能化信息平台管理软件，具备工厂ERP管理、SCRM客户关系管理、BPM业务流程管理、
OMS订单管理等四大企业业务信息系统，不仅满足企业对生产进行简易管理的需求，并突破局域网应用的局限性，同时使数据管理延伸到互联网与移动商务，不论是内部的管理应用还是外部的移动应用，都可以在智能SaaS软件管理系统中进行业务流程的管控。
5、Manage
高亚的产品 (8Manage) 是美国经验中国研发的企业管理软件，整个系统架构基于移动互联网和一体化管理设计而成，其源代码编写采用的是最为广泛应用的
Java / J2EE 开发语言，这样的技术优势使 8Manage
可灵活地按需进行客制化，并且非常适用于移动互联网的业务直通式处理，让用户可以随时随地通过手机apps进行实时沟通与交易。
1.有没有将sql 2000,mysql运行在普通用户权限下，这是最重要的一点，大部分的都是利用数据库的权限进行的。
2.关闭所有没用的端口
3.所有盘的根目录都不能有everyone,users 的读与运行权限。
4.加强PHP的安全：
5.不要装或使用CGI，CGI存在先天上的安全隐患。
6.不要安装任何的第三方软件。例如XX优化软件，XX插件之类的，更不要在租用的服务器上注册未知的组件。
7.不要在服务器上使用IE访问任何网站。
8.Mysql要用4.1以上的版本，4.0版本存在安全问题。
9.不要装PCanywhere或Radmin因为它们本身就存在安全问题，可以直接用windows 2003自带的3389，它比任何远程控制软件都安全。
10.不要在服务器上双击运行任何程序，不然你中了什么都不知道。
11.不要在服务器上用IE打开用户的硬盘中的网页，这是危险的行为。
12.不要在服务器上浏览图片，以前windows就出过GDI+的安全漏洞。
13.确保你自己的电脑安全，如果你自己的电脑不安全，服务器也不可能安全。
14.如果你使用imail，必须要用8.2以上版本，8.1存在安全严重的安全漏洞。
一个小心谨慎的服务器管理人员，是服务器安全的最后保障，按以上设置后，就算你的用户上传了什么东西在自己的网站中，也绝对影响不了你租用的服务器。 壹基比小喻为你解答。
重庆分公司
重庆分公司
