資深網管分享：伺服器管理確保安全的實戰經驗

電子商務興起，中小企業紛設伺服器：內建域提升辦公效率、外架網站拓展客源。但伺服器技術複雜，病毒橫行時代安全更顯關鍵。筆者多年管理經驗，分享三大核心心法。

一、強化網路整體安全：管理與技術雙管齊下

常見迷思：只修補伺服器、裝防火牆、升級 OS 就高枕無憂。實則駭客/病毒常透過其他電腦跳板攻擊。域環境下，一旦受信任電腦被攻破，伺服器即岌岌可危。須從根本著手：

• 安全管理：制度規範約束行為——禁止下載非法程式、非網管禁入機房、完善值班制度
• 安全技術：殺毒軟體與防火牆雙重防護

二者缺一不可。僅有技術無制度，員工隨意關閉防毒、下載盜版，防線形同虛設；僅有制度無技術，漏洞仍被輕易利用。雙管齊下、力度皆須強。

二、提升伺服器本地檔案系統安全等級

現代伺服器均採 Windows 2000 以上，善用使用者權限依人分配存取權，避免統一權限隱患。首要任務：將 FAT 轉換為 NTFS。駭客存取/破壞 FAT 分區資料較易；所有安全/加密軟體針對 NTFS 設計，FAT 保護極薄弱。

建議部署專業網路檢測軟體 7×24 不間斷監控，重點關注「非法入侵」與「伺服器操作」報告。筆者公司採 IISLOCK 監控 Web 伺服器、MRTG 監測網路流量。

三、定期備份資料：唯一保障

系統未崩潰但資料遺失，損失更慘重 (特別是資料庫伺服器存放多年珍貴資料)。備份是唯一選擇。

舊法：伺服器另一分區/磁區備份——弊端：硬碟故障導致全分區資料連同備份全失。遵循「別把雞蛋放同一籃子」，須用獨立專用設備保存。

• 交叉備份：A 儲存 B、B 儲存 A，曾風靡一時
• 磁帶備份：有效但投資較大
• NAS 網路儲存 (現採方案)：獨立 NAS 接入網路，定期寫入珍貴資料；NAS 內建 RAID 冗餘，資料保障最佳

備份資料同樣面臨竊取風險，須對備份媒體加密碼保護，必要時加密軟體加密，即使被竊也不洩密。