伺服器承載核心資料，面臨病毒、駭客、商業間諜多重威脅。本文提出七大維護技巧，涵蓋基礎設施、備份保護、遠端存取、工作站管理、角色分離、最小權限、稽核日誌，構建纵深防禦體系。
七大技巧
技巧一：從基礎做起
- 所有敏感資料分區必須轉為 NTFS，啟用 ACL、EFS、配額。
- 伺服器與桌面端雙層防毒，病毒碼每日自動更新。
- 部署 Exchange 郵件防毒，隔離惡意附件。
- 依工作時間限制網路存取權限（如臨時人員不可深夜登入）。
- 強制高強度密碼 (大小寫、數字、符號、≥8 碼)，定期輪換、鎖定機制。
- 可自行下載駭客工具測試密碼強度。
技巧二：保護您的備份
- 備份媒體加密 + 密碼保護，防竊取後還原洩密。
- 排程備份完成時間設為上班時間，媒體使用中無法被偷走；即使偷走資料亦因加密而無價值。
技巧三：RAS 使用回撥功能
- 固定遠端地點 (如居家辦公) 啟用回撥：使用者撥入 → 伺服器掛斷 → 伺服器回撥預設號碼。駭客無法竄改回撥號碼。
- 或限制 RAS 使用者僅存取單一伺服器共享資料夾，隔離損害範圍。
- 使用非標準協定 (IPX/SPX、NetBEUI) 迷惑駭客 (預設多用 TCP/IP)。
技巧四：重視工作站安全
- 工作站即通往伺服器的入口。建議全面部署 Windows 2000/XP 以上版本，啟用鎖定功能。
- 限定帳號僅能從指定電腦、指定時段登入 (如問題員工 Bob)，降低內部威脅。
技巧五：工作站與伺服器角色分離
- 哑終端模式：無資料/程式駐留工作站，所有運算在伺服器 (Terminal Services)，畫面傳輸回工作站。最安全但伺服器負載高。
- 智慧型哑終端：程式/資料在伺服器，但本地執行 (RemoteApp/應用程式虛擬化)，減輕伺服器壓力。
技巧六：最小權限原則
- 服務帳號、應用程式帳號僅授予必要最低權限。
- 移除/停用 Guest、重新命名 Administrator。
技巧七：稽核與日誌分析
- 啟用登入/物件存取/權限使用/原則變更稽核 (成功/失敗)。
- 定期分析日誌，發現異常登入、權限提升、檔案異常存取。
- 進階部署蜜罐誘捕駭客，獲取攻擊情報。
安全非一次性設定，而是持續的流程與文化。七大技巧層層疊加，構建彈性防禦。
