怎么排查服务器安全问题?

如何排除Web服务器出现的故障

为了排除这种因素，网络管理员立即打开客户端系统的IE浏览器窗口，依次单击其中的“工具”/“Internet选项”，打开Internet选项设置对话框，单击其中的“连接”标签，并在对应标签设置页面中，网络管理员发现本地客户端系统并没有启用代理服务器设置，这说明Web服务器访问失败的故障与客户端系统的上网连接设置没有任何关系。

遇到服务器故障，问题出现的原因很少可以一下就想到。我们基本上都会从以下步骤入手：尽可能搞清楚问题的前因后果 不要一下子就扎到服务器前面，你需要先搞明白对这台服务器有多少已知的情况，还有故障的具体情况。不然你很可能就是在无的放矢。

是否用了交换机或者集线器，有些时候市场上的一些廉价设备端口容易***掉，指示等虽然亮，但是设备已经***掉了，需要关掉电源从新启动设备。

怎么确认服务器的安全性?

1、定时检查工作：定时检查服务器的网络连接状况、定时检查服务器操作系统运行状况、定时检查服务器系统日志、定时检查磁盘剩余空间已确保有充足的空间存储数据。磁盘阵列：就是把2个或2个以上的物理硬盘组合成1个逻辑硬盘，极大的提高了数据的稳定性和传输速度。同时安全性也有了非常高的保障。

2、开始菜单——所有程序——启动 该目录在默认情况下应该是一个空目录，但是如果出现一个异常的.bat程序的话就应该全盘扫描服务器以确认服务器安全性。开始菜单——运行 msconfig 启动菜单栏中是否存在命名异常的启动项目，例如A.EXE XXXXI1SUEXE等，一旦发现全盘扫描服务器以确认服务器安全性。

3、TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。停止不必要的服务：在Windows系统中，如无需要特殊需要，我们就可以停止像传真服务，发布服务Messenger、IISAdmin、SMTP、任务调度器、Telnet、远程桌面服务等，大家可以视自己的需要而定。

4、检查服务器运行状态：确认服务器是否正常运行，以及是否能够正常处理其他请求。检查网络连接：确认网络连接是否正常，并且能够访问所需的服务端接口。检查服务器日志：检查服务器端的日志文件，查看是否有相关错误信息。

5、首先，网站服务器的目录安全性设置。Web的目录安全性是不容忽视的。对于Web服务器而言，首先需要设置安全的目录，每个目录下应该有 index.html或default.html页面，从而可以保护该目录下的内容安全。如果Web程序或Web服务器的处理不适当，通过URL替换和目录名推测，就会将整个目录暴露给外部用户。

怎么检查服务器有没有被入侵怎么检查服务器有没有被入侵过

1、检查users组内是否存在非系统默认账号或管理员指定账号。 本地用户和组——用户 检查是否存在未做注释或名称异常的用户。

2、检查日志信息完整性，确保日志未被篡改或清除。 查看`/etc/passwd`和`/etc/shadow`文件，确认是否存在新增用户名及密码文件。 比对`/etc/passwd`和`/etc/shadow`内容，识别被修改的用户信息。 分析`/var/log/lastlog`日志，识别最近成功与不成功的登陆事件。

3、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。