1、加固伺服器，加固是指軟體加密還是硬體的防護？
如果說是加固伺服器，那指的是硬體的加固防護。也就是說抗沖擊啊、振動啊之類的。
如果是說伺服器加固，一般是指軟體系統類的加密。
建議，確認好再采購。
2、加固伺服器哪家好？哪家有賣？
「魯成偉業」加固伺服器。
所謂的加固伺服器也叫軍用伺服器、三防伺服器。是一種具有強固特性的伺服器。主要用於軍工等特殊行業領域。
3、伺服器加固軟體
最近幾年，勒索病毒「異軍突起」讓本來就嚴峻的數據安全更是雪上加霜，幾乎是每隔幾天，就會有企事業單位中招。勒索病毒，是一種性質惡劣、危害極大的電腦病毒，主要通過郵件、木馬、網頁掛馬、漏洞利用、RDP弱口令暴力破解等形式進行傳播。由於這種病毒利用各種加密演算法對文件進行加密，一旦感染一般無法解密，只有向勒索者支付贖金才能解密。如果感染者拒付贖金，就無法獲得解密的方法，無法恢復文件。
推薦使用MCK主機加固系統是從保護數據角度出發，建立一個安全容器，對主機操作系統和業務程序進行加固，杜絕非法數據使用，對操作系統和數據進行保護，杜絕勒索病毒以及其他病毒、黑客的攻擊行為。
4、如何加固文件伺服器
它是企業環境中進行文件共享、軟體分發、個人存儲等文件交互需求的一個很好的解決方案。但由於它的公用性、共享性，因此安全性備受網路管理員的關注。 常見案例： 1、文件伺服器上的共享文件被誤刪或者惡意竄改、刪除。 2、文件伺服器的存儲空間被濫用，成了員工存儲軟體的倉庫，存儲空間頻頻告急。 3、文件伺服器上的文件被隨意復制，機密檔案不再安全，泄密事件時有發生。 ...... 諸如此類的種種案例是網路管理員經常遇到並且非常頭痛的問題。由於文件伺服器是面向整個區域網用戶開放，若不對用戶的使用許可權，使用空間等方面進行限制的話，有可能一部分用戶就會在伺服器上隨意存放歌曲、電影等文件，佔用大量可用磁碟空間。甚至一些存有惡意的員工會更改或者修改某些共享文件，對企業造成不利影響。那如何來加固文件伺服器呢?下面筆者根據自己的實踐提供如下安全策略，供大家參考。 一、基本安全計劃 1、採用NTFS分區格式 NTFS格式的安全性可以為我們在以後對共享文件的訪問許可權和加密中，提供更多設置選項，建議伺服器磁碟採用NTFS分區格式。(圖1)2、帳戶密碼安全 在伺服器初始化完成之後，就應重命名Administrator和Guest賬戶，然後將其密碼更改為長而復雜的值。還要在每個伺服器上使用不同的名稱和密碼，這將有效提高公司在文件訪問方面的限制功能。 二、擴展安全計劃 1、部署活動目錄(AD) 對於客戶端超過100個的企業，如果沒有統一的目錄服務，尋找任何網路資源都成為問題，更別說後續的文件許可權劃分和調整了，需要盡快升級到活動目錄控制下的網路運行方式。 2、SCW增強安全性 Windows Server 2003通過提供安全配置向導(Security Configuration Wizard，簡稱SCW)之類的新安全工具增強了安全基礎結構，有助於確保伺服器基於角色來設置安全性，建議進行配置。(圖2)三、存儲空間限制計劃 1、NTFS磁碟配額 文件伺服器如果沒有限制用戶的存儲容量，必將導致文件伺服器空間被大量佔用。這主要是因為沒有配置適當的保證措施和服務。以Windows Server 2003操作系統為例，可以使用磁碟配額跟蹤和控制NTFS卷上的磁碟空間使用情況。磁碟配額可防止用戶由於在超過指定的磁碟空間限制值時記錄事件而超出設定的磁碟空間。(圖3)2、FSRM磁碟配額 或者我們可以使用Windows Server 2003提供的文件伺服器資源管理器(File Server Resource Manager，以下簡稱為FSRM)，也可以實現磁碟配額功能。(圖4)FSRM與NTFS的磁碟配額功能一樣，採用了用戶存儲空間的限制功能，可以提供了包含管理、限制、監控三種功能共計六個模板。根據公司日常文件存儲的特性以及伺服器實際的磁碟空間，我們可以自行創建配額模板(可以復制某一個模板信息)，FSRM在配置配額的「空間限制」選項中指定了存儲空間的大小。 四、存儲格式限制計劃 為了保證只和工作有關的文件優先存儲，就需要控制文件存儲的格式，FSRM中的「文件篩選器」功能可以有效地提高存儲格式方面的管理。 「文件篩選器」中已經包含了一些模板，我們可以在這些模板中添加或修改其屬性。在「篩選類型」中，選擇要應用的篩選類型，比如針對視頻和音頻文件等。文件類型中還包括可執行文件、系統文件等，如果將這些文件也過濾掉，能夠減少一些病毒對伺服器的威脅。(圖5)五、文件版權保護計劃 1、EFS加密 數據加密方面的軟體很多，在Windows操作系統上直接提供的是EFS加密。EFS是一種基於公共密鑰的加密機制，能夠實時、透明地對磁碟上的數據進行加密，那些沒有正確密鑰的攻擊者是無法訪問這些數據的。在正常使用時，用戶根本感覺不到它的存在。但是當其他非受權用戶試圖訪問加密過的數據時，就會收到「訪問拒絕」的錯誤提示，從而進一步保護了文件的訪問許可權。(圖6)2、RMS許可權設置 由於移動存儲設備隨處可見，企業的重要文檔可能隨時都被復制，造成信息的泄密。建議採用數字版權管理服務技術(Rights Management Services，簡稱RMS)，減少泄露文檔信息的機會。在RMS中，許可權伴隨文檔，規定信息使用的許可權和條件，並且許可權信息加密，強制實施文檔許可權，未經授權，該文檔就不能修改、復制，不能列印、分發，即使拷貝出去，也不能打開。文件伺服器搭配RMS就可以防止企業文件被惡意泄露。(圖7)總結：文件伺服器是企業文件交互的一條重要通道，可謂企業信息重地。它能否穩定、安全地運行，其重要性對於企業不言而喻。
5、加固伺服器主要用在哪裡領域，高低溫最大值能達到多少？
軍事領域用的多！
a) 適合於車載有空調載體靜止環境：
規定了工作溫度（5℃～40℃）、濕熱、振動（5Hz～200Hz）、沖擊、自由跌落和運輸要求。壓力、黴菌和鹽霧是可選項。
b) 適合於艦載有空調艙室環境：
規定了工作溫度（5℃～40℃）、濕熱、振動（5Hz～80Hz）、沖擊、自由跌落和運輸要求。外殼防水、黴菌和鹽霧是可選項。
③ 加固型
a) 適合於車載無空調載體靜止環境：
規定了工作溫度（-15℃～50℃）、濕熱、振動（5Hz～500Hz）、沖擊、自由跌落和運輸要求。壓力、吵塵、黴菌和鹽霧是可選項。
b) 適合於艦載無空調艙室環境：
規定了工作溫度（-15℃～50℃）、濕熱、振動（5Hz～80Hz）、沖擊、自由跌落、外殼防水、黴菌和鹽霧要求。運輸是可選項。
c) 適合於艦載有掩蔽的艙外環境：
規定了工作溫度（-15℃～55℃）、濕熱、振動（5Hz～80Hz）、沖擊、自由跌落、外殼防水、黴菌和鹽霧要求。易爆性大氣和運輸是可選項。
d) 適合於潛艇環境：
規定了工作溫度（0℃～40℃）、濕熱、振動（5Hz～80Hz）、沖擊、自由跌落、外殼防水、黴菌和鹽霧要求。易爆性大氣和運輸是可選項。
e) 適合於機載可控環境：
規定了工作溫度（-20℃～40℃）、濕熱、振動（10Hz～2000Hz）、沖擊、自由跌落、加速度、壓力和雜訊要求。外殼防水、易爆性大氣和運輸是可選項。
④ 全加固型
a) 適合於野外環境：
規定了工作溫度（-40℃～50℃）、濕熱、振動（5Hz～200Hz）、沖擊、自由跌落、日光輻射和外殼防水要求。壓力、易爆性大氣、吵塵、黴菌、鹽霧和運輸是可選項。
b) 適合於車載無空調的載體移動環境：
規定了工作溫度（-40℃～50℃）、濕熱、振動（50Hz～500Hz）、沖擊、自由跌落和運輸要求。壓力、日光輻射、外殼防水、黴菌和鹽霧是可選項。
c) 適合於艦載無掩蔽的艙外環境：
規定了工作溫度（-40℃～65℃）、濕熱、振動（15Hz～80Hz）、沖擊、自由跌落、日光輻射、外殼防水、黴菌和鹽霧要求。易爆性大氣和運輸是可選項。
d) 適合於機載不可控環境
規定了工作溫度（-50℃～70℃）、濕熱、振動（10Hz～2000Hz）、沖擊、自由跌落、加速度和壓力要求。雜訊、日光輻射、外殼防水、易爆性大氣、吵塵、黴菌、鹽霧和運輸是可選項。
e) 適合於陸基發射式環境
規定了工作溫度（-50℃～65℃）、濕熱、振動（10Hz～50Hz）、沖擊、自由跌落、加速度和壓力要求。雜訊、日光輻射、外殼防水、易爆性大氣、吵塵、黴菌、鹽霧和運輸是可選項。
f) 適合於水下發射式環境：
規定了工作溫度（-30℃～50℃）、濕熱、振動（50Hz～300Hz）、沖擊、自由跌落、加速度、壓力、黴菌和鹽霧要求。雜訊、日光輻射、外殼防水、易爆性大氣和運輸是可選項。
g) 適合於空中（飛機、衛星、飛船等飛行器）發射式環境。
規定了工作溫度（-50℃～60℃）、濕熱、振動（300Hz～2000Hz）、沖擊、自由跌落、加速度、壓力、黴菌、鹽霧和運輸要求。雜訊、日光輻射、外殼防水和易爆性大氣是可選項。
天下數據--專業運營香港伺服器、韓國伺服器、美國伺服器等等海外優質伺服器！
6、如何對主機加固，伺服器安全？
主機加固是給伺服器上一把鎖，業務系統的伺服器都很脆弱，即使裝了殺毒軟體，部署了防火牆，並定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵，核心數據還是會被偷窺、被破壞、被篡改、被偷走。所以要對伺服器加固。
推薦使用MCK雲私鑰，伺服器安全加固系統，重新定義操作系統各模塊的功能，構建獨立的身份鑒別體系，在當殺毒軟體、防火牆都不起作用時，仍然能頑強的對核心數據進行保護，防止木馬病毒入侵，防止核心數據被偷窺、被破壞、被篡改、被偷走！
7、什麼是伺服器安全加固系統
伺服器安全加固系統即SSR，例如中超偉業SSR伺服器安全加固系統，採用內核加固技術，在操作系統核心層設置一個自主可控的安全殼，攔截威脅對資源的訪問行為，按照智能的白名單控制訪問策略，確保系統中人員、應用程序可信，許可權可控，全面保護加固操作系統。
8、什麼是伺服器加固，伺服器有哪些加固方案？
伺服器加固是給伺服器上一把鎖，業務系統的伺服器都很脆弱，即使裝了殺毒軟體，部署了防火牆，並定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵，核心數據還是會被偷窺、被破壞、被篡改、被偷走。所以要對伺服器加固。
推薦使用MCK雲私鑰，伺服器安全加固系統，重新定義操作系統各模塊的功能，構建獨立的身份鑒別體系，在當殺毒軟體、防火牆都不起作用時，仍然能頑強的對核心數據進行保護，防止木馬病毒入侵，防止核心數據被偷窺、被破壞、被篡改、被偷走！
9、如何加固web伺服器防sql注入攻擊
所謂SQL注入式攻擊，就是攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字元串，欺騙伺服器執行惡意的SQL命令。在某些表單中，用戶輸入的內容直接用來構造（或者影響）動態SQL命令，或作為存儲過程的輸入參數，這類表單特別容易受到SQL注入式攻擊。常見的SQL注入式攻擊過程類如：
⑴ 某個ASP.NET Web應用有一個登錄頁面，這個登錄頁面控制著用戶是否有權訪問應用，它要求用戶輸入一個名稱和密碼。
⑵ 登錄頁面中輸入的內容將直接用來構造動態的SQL命令，或者直接用作存儲過程的參數。下面是ASP.NET應用構造查詢的一個例子：
System.Text.StringBuilder query = new System.Text.StringBuilder(
"SELECT * from Users WHERE login = '")
.Append(txtLogin.Text).Append("' AND password='")
. Append(txtPassword.Text).Append("'");
⑶ 攻擊者在用戶名字和密碼輸入框中輸入"'或'1'='1"之類的內容。
⑷ 用戶輸入的內容提交給伺服器之後，伺服器運行上面的ASP.NET代碼構造出查詢用戶的SQL命令，但由於攻擊者輸入的內容非常特殊，所以最後得到的SQL命令變成：SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1'。
⑸ 伺服器執行查詢或存儲過程，將用戶輸入的身份信息和伺服器中保存的身份信息進行對比。
⑹ 由於SQL命令實際上已被注入式攻擊修改，已經不能真正驗證用戶身份，所以系統會錯誤地授權給攻擊者。
如果攻擊者知道應用會將表單中輸入的內容直接用於驗證身份的查詢，他就會嘗試輸入某些特殊的SQL字元串篡改查詢改變其原來的功能，欺騙系統授予訪問許可權。
系統環境不同，攻擊者可能造成的損害也不同，這主要由應用訪問資料庫的安全許可權決定。如果用戶的帳戶具有管理員或其他比較高級的許可權，攻擊者就可能對資料庫的表執行各種他想要做的操作，包括添加、刪除或更新數據，甚至可能直接刪除表。
⑴ 對於動態構造SQL查詢的場合，可以使用下面的技術：
第一：替換單引號，即把所有單獨出現的單引號改成兩個單引號，防止攻擊者修改SQL命令的含義。再來看前面的例子，「SELECT * from Users WHERE login = ''' or ''1''=''1' AND password = ''' or ''1''=''1'」顯然會得到與「SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1'」不同的結果。
第二：刪除用戶輸入內容中的所有連字元，防止攻擊者構造出類如「SELECT * from Users WHERE login = 'mas' -- AND password =''」之類的查詢，因為這類查詢的後半部分已經被注釋掉，不再有效，攻擊者只要知道一個合法的用戶登錄名稱，根本不需要知道用戶的密碼就可以順利獲得訪問許可權。
第三：對於用來執行查詢的資料庫帳戶，限制其許可權。用不同的用戶帳戶執行查詢、插入、更新、刪除操作。由於隔離了不同帳戶可執行的操作，因而也就防止了原本用於執行SELECT命令的地方卻被用於執行INSERT、UPDATE或DELETE命令。 ⑵ 用存儲過程來執行所有的查詢。SQL參數的傳遞方式將防止攻擊者利用單引號和連字元實施攻擊。此外，它還使得資料庫許可權可以限制到只允許特定的存儲過程執行，所有的用戶輸入必須遵從被調用的存儲過程的安全上下文，這樣就很難再發生注入式攻擊了。
⑶ 限製表單或查詢字元串輸入的長度。如果用戶的登錄名字最多隻有10個字元，那麼不要認可表單中輸入的10個以上的字元，這將大大增加攻擊者在SQL命令中插入有害代碼的難度。
⑷ 檢查用戶輸入的合法性，確信輸入的內容只包含合法的數據。數據檢查應當在客戶端和伺服器端都執行——之所以要執行伺服器端驗證，是為了彌補客戶端驗證機制脆弱的安全性。在客戶端，攻擊者完全有可能獲得網頁的源代碼，修改驗證合法性的腳本（或者直接刪除腳本），然後將非法內容通過修改後的表單提交給伺服器。因此，要保證驗證操作確實已經執行，唯一的辦法就是在伺服器端也執行驗證。你可以使用許多內建的驗證對象，例如RegularExpressionValidator，它們能夠自動生成驗證用的客戶端腳本，當然你也可以插入伺服器端的方法調用。如果找不到現成的驗證對象，你可以通過CustomValidator自己創建一個。
⑸ 將用戶登錄名稱、密碼等數據加密保存。加密用戶輸入的數據，然後再將它與資料庫中保存的數據比較，這相當於對用戶輸入的數據進行了「消毒」處理，用戶輸入的數據不再對資料庫有任何特殊的意義，從而也就防止了攻擊者注入SQL命令。System.Web.Security.FormsAuthentication類有一個，非常適合於對輸入數據進行消毒處理。
⑹ 檢查提取數據的查詢所返回的記錄數量。
10、Linux伺服器操作系統如何加固
加固伺服器是給伺服器上一把鎖，一些企業使裝了殺毒軟體，部署了防火牆，並定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵的風險。
推薦使用軟體加密MCK雲私鑰，計算機安全防護加固系統，重新定義操作系統各模塊的功能，構建獨立的身份鑒別體系，在當殺毒軟體、防火牆都不起作用時，仍然能頑強的對核心數據進行保護，防止木馬病毒入侵，防止核心數據被偷窺、被破壞、被篡改、被偷走！