服务器是做什么用的？具体用途有哪些？被攻击了又怎么处理？

编程入门行业动态更新时间:2024-10-27 14:18:52

服务器是做<a href=https://www.elefans.com/category/jswz/34/1768135.html style= 什么用的？具体用途有哪些？被攻击了又怎么处理？"/>

服务器是做什么用的？具体用途有哪些？被攻击了又怎么处理？

众所周知，机房是服务器托管商的重要资源，选择一家靠谱的服务器托管商就必须要对IDC其机房进行考察和参观，今天与大家一起认识下机房必备的服务器保障要求，让大家在进行机房考察时，知道哪些才是机房的重点。

一、服务器的定义和作用如下：

1、服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。

2、也可以这样讲，服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。

3、相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通计算机有所不同，在质量与处理器数据性能上更出色。

4、服务器和电脑功能都是一样的，我们也可以讲服务器称之为电脑，只是服务器对稳定性与安全性以及处理器数据能力有更高要求。

5、服务器作用比较广，网络游戏、网站、部分软件都是需要存到服务器的，还有一些企业会配服务器，他们平时工作上的重要资料都是存在服务器的硬盘中的。

二、服务器的作用

1、服务器作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。

2、做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。

3、我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在"组织"和"领导"这些设备。

4、它是网络上一种为客户端计算机提供各种服务的高可用性计算机，它在网络操作系统的控制下，将与其相连的硬盘、磁带、打印机、Modem及各种专用通讯设备提供给网络上的客户站点共享，也能为网络用户提供集中计算、信息发表及数据管理等服务。

5、它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。

三、服务器24小时开机原因

1、由于白天、黑夜都有人访问网站，所以要开机啦。如果是国际知名的网站，那就更是啦，几乎就是不能停止，一但停止服务，后果不堪设想。

2、一般的服务器要求常年累月24小时开机，偶尔也需要关机维护一次。

四、服务器放置场所

服务器要放在机房，因为服务器需要24小时全天开着机，365天从不间断的工作，散热更为重要，因而服务器需要放置在一个相对稳定适宜的环境中，恒温、恒湿、防尘、供电等必不可少。机房，用空调保证恒温恒湿防尘供电。

五、服务器分类：

按照体系架构来区分，服务器主要分为两类：

（一）、非x86服务器：

1、包括大型机、小型机和UNIX服务器，它们是使用RISC（精简指令集）或EPIC（并行指令代码）处理器，并且主要采用UNIX和其它专用操作系统的服务器。

2、精简指令集处理器主要有IBM公司的POWER和PowerPC处理器，SUN与富士通公司合作研发的SPARC处理器、EPIC处理器主要是Intel研发的安腾处理器等。

3、这种服务器价格昂贵，体系封闭，但是稳定性好，性能强，主要用在金融、电信等大型企业的核心系统中。

（二）、x86服务器：

1、又称CISC（复杂指令集）架构服务器，即通常所讲的PC服务器，它是基于PC机体系结构，使用Intel或其它兼容x86指令集的处理器芯片和Windows操作系统的服务器。

2、价格便宜、兼容性好、稳定性较差、安全性不算太高，主要用在中小企业和非关键业务中。

服务器机房需要注意的事项

一、电力的稳定供应是服务器正常运作的必要条件，也是服务器能为企业服务的基础。所以我们在布置机房的电力系统时，所以了需要考虑服务器正常运作的常规电力情况下，还需要考虑到突发状况时的应对措施。如突发停电为了保障服务器数据的安全，需要配备高规格的大型UPS配电柜，以保证停电后服务器还能持续运行一段时间；如为服务器机房的电力拉专线与其他的设施分开供电也是服务器电力稳定的一个举措。

二、服务器的稳定运行还需要对温度进行控制。如果没有温度控制设备，大多数服务器在运行时CPU的温度一般都在60度以上，在炎热的夏天温度会更高，长期处于高温的环境中会影响服务器的性能，所以服务器机房一般要求配置精密空调，利用空调将机房的环境温度控制在18~25度左右，避免服务器持续在高温环境下运行。

三、湿度对服务器的影响也很大，如湿度过低，很容易产生静电，一不小心就导致电容或其他芯片被击穿。如果环境湿度过高，又有可能在电路上结露，导致电路的绝缘性下降甚至短路，长期潮湿环境可能产生霉斑，破坏服务器的电路系统。一般要求服务器机房的湿度控制在45%~55%之间，如可能最好对机柜进行架空，在地板下铺设防潮材料等。

四、灰尘是所有电子设备的杀手。如大量的灰尘覆盖覆盖服务器主板电路上，容易导致短路；附着在散热风扇上，也会加大散热风扇的负荷及影响散热效果。所以服务器的机房一定要做好防尘措施，如进入机房时要穿好一次性防尘鞋套或准备机房专用的拖鞋。同时需要定期对服务器进行除尘处理；尽量避免长期打开服务器机房的门窗。

五、机房还需要做好防火防雷的措施。虽然机房要求采用绝缘耐火材料，但是也一定要做好防护措施，如购置高标准的插排、机房禁烟、配备消防设备等，如有可能可以安装独立的烟感应器。服务器等电子设备都对电流脉冲很敏感的，所以在布置服务器机房时一定要考虑到防雷避雷措施，电路中瞬时的大电流脉冲可能会击穿服务器。

六、其他需要注意的事项。不要将服务器长期暴露在阳光直射的地方，阳光会导致服务器表面温度升高等；一个机柜中不要摆放太多的服务器，因为机柜的承重能力是有限的；在布置服务器机房时，要做好长期的规划，机柜的排放、配线架的位置等都需要事先规划好，这样才能更好的利用空间，便于管理。

服务器有了适当的保养，才能有效延长服务器的使用寿命，提高工作效率和性能，毕竟服务器一般都是24小时全年无休的为我们服务。

一、服务器被攻击怎么办？处理步骤

1.切断网络

所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。

2.查找攻击源

可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。

3.分析入侵原因和途径

既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。

4.备份用户数据

在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。

5.重新安装系统

永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。

6.修复程序或系统漏洞

在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。

7.恢复数据和连接网络

将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。

8.做好服务器系统的日常监控与运维

服务器的运维管理是即时发现服务器攻击的重要手段之一，通过对服务器的实时监控，可以即时发现服务器异常，比如：登录异常、登录失败IP记录、登录失败账号记录、网站访问日志实时分析（可以发现攻击来源IP地址、扫描攻击等）、监控网页变化（可以快速发现网页被篡改）。

二、如何检查并锁定可疑用户

当发现服务器遭受攻击后，首先要切断网络连接，但是在有些情况下，比如无法马上切断网络连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。

1.登录系统查看可疑用户

通过root用户登录，然后执行“w”命令即可列出所有登录过系统的用户，如下图所示。

通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。

2.锁定可疑用户

一旦发现可疑用户，就要马上将其锁定，例如上面执行“w”命令后发现nobody用户应该是个可疑用户（因为nobody默认情况下是没有登录权限的），于是首先锁定此用户，执行如下操作：

[root@server ~]# passwd -l nobody

锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面“w”命令的输出，即可获得此用户登录进行的pid值，操作如下：

[root@server ~]# ps -ef|grep @pts/3

531 6051 6049 0 19:23 ? 00:00:00 sshd: nobody@pts/3

[root@server ~]# kill -9 6051

这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。

3.通过last命令查看用户登录事件

last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。

三、查看系统日志

查看系统日志是查找攻击源最好的方法，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。

四、检查并关闭系统可疑进程

检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径，此时可以通过如下命令查看：

首先通过pidof命令可以查找正在运行的进程PID，例如要查找sshd进程的PID，执行如下命令：

1 [root@server ~]# pidof sshd

2 13276 12942 4284

然后进入内存目录，查看对应PID目录下exe文件的信息：

1 [root@server ~]# ls -al /proc/13276/exe

2 lrwxrwxrwx 1 root root 0 Oct 4 22:09 /proc/13276/exe -> /usr/sbin/sshd

这样就找到了进程对应的完整执行路径。如果还有查看文件的句柄，可以查看如下目录：

[root@server ~]# ls -al /proc/13276/fd

通过这种方式基本可以找到任何进程的完整执行信息，此外还有很多类似的命令可以帮助系统运维人员查找可疑进程。例如，可以通过指定端口或者tcp、udp协议找到进程PID，进而找到相关进程：

1 [root@server ~]# fuser -n tcp 111

2 111/tcp: 1579

3 [root@server ~]# fuser -n tcp 25

4 25/tcp: 2037

5 [root@server ~]# ps -ef|grep 2037

6 root 2037 1 0 Sep23 ? 00:00:05 /usr/libexec/postfix/master

7 postfix 2046 2037 0 Sep23 ? 00:00:01 qmgr -l -t fifo -u

8 postfix 9612 2037 0 20:34 ? 00:00:00 pickup -l -t fifo -u

9 root 14927 12944 0 21:11 pts/1 00:00:00 grep 2037

在有些时候，攻击者的程序隐藏很深，例如rootkits后门程序，在这种情况下ps、top、netstat等命令也可能已经被替换，如果再通过系统自身的命令去检查可疑进程就变得毫不可信，此时，就需要借助于第三方工具来检查系统可疑程序，例如前面介绍过的chkrootkit、RKHunter等工具，通过这些工具可以很方便的发现系统被替换或篡改的程序。

五、检查文件系统的完好性

检查文件属性是否发生变化是验证文件系统完好性最简单、最直接的方法，例如可以检查被入侵服务器上/bin/ls文件的大小是否与正常系统上此文件的大小相同，以验证文件是否被替换，但是这种方法比较低级。此时可以借助于Linux下rpm这个工具来完成验证，操作如下：

1 [root@server ~]# rpm -Va

2 ....L... c /etc/pam.d/system-auth

3 S.5..... c /etc/security/limits.conf

4 S.5....T c /etc/sysctl.conf

5 S.5....T /etc/sgml/docbook-simple.cat

6 S.5....T c /etc/login.defs

7 S.5..... c /etc/openldap/ldap.conf

8 S.5....T c /etc/sudoers

9 ..5....T c /usr/lib64/security/classpath.security

10 ....L... c /etc/pam.d/system-auth