Windows服务器维护八要素1、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
Windows服务器维护八要素2、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
Windows服务器维护八要素3、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。
Windows服务器维护八要素4、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件(比如防火墙、杀毒软件、数据库等)，并将服务器的软件更新为安全、稳定、兼容性好的版本。
Windows服务器维护八要素5、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。
Windows服务器维护八要素6、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。
Windows服务器维护八要素7、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet 来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序，只对甲方站点的网站目录有读取和写入权限，禁止访问其它目录，并限制其执行危险的命令，这样就算黑客有办法上传了木马程序到甲方网站目录，也无法执行，更不会对系统造成危害。
Windows服务器维护八要素8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。
注：以上维护项目仅针对windows操作系统平台的服务器。以上服务所涉及安装的软件，版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写，不对客户网站其它部分代码进行修改和编写。

展开全部

微信扫一扫，阅读更方便^_^

顶起出售 位

跟大家交流一个ITIL的概念吧：ITIL落地是ITIL最佳实践在企业信息化运维过程中真正贯彻，让企业信息化运维遵循ITIL的相关理念。ITIL先锋论坛的专家整合多年的ITIL咨询、ITIL实施的经验，编写了唯一的一套ITIL落地课程，并将其推向IT服务人员的培训，目前已经在北京、上海、广州、深圳组织了多场的ITIL落地培训，取得了良好的效果。

跟大家交流一个ITIL的概念吧：ITIL培训报名时IT服务人员为参加ITIL培训而通过电话或者互联网的模式向培训机构进行报名，ITIL先锋论坛通过不定期的组织ITIL培训报名来组团进行培训，从而为培训人员节省一定的费用，同时ITIL先锋论坛通过每周四的ITIL讲堂进行ITIL知识的传播，为广大IT服务人员服务。

跟大家交流一个ITIL的概念吧：ISO20000培训师让学员从课程中了解ISO20000，了解其与ITIL等的差异，了解ISO20000的优点，掌握ISO20000体系的基本要素，掌握该体系的具体执行程序和标准；掌握审核的技巧，并了解对该体系进行检查和审核的方法以及制作审核报告的技巧。为企业的ISO20000认证奠定基础。培训对象包括希望深入了解并在实际工作中应用ISO20000理念的管理人员，正在负责公司ISO20000管理体系建设及实施的人员，IT管理方面的咨询顾问和项目经理以及欲加强审核技巧及了解最新国际审核新知的IT服务管理审核员、信息科技和质量管理方面的专家、学者。