1、服务器上安装服务器安全狗软件。安装后如下图所示：
1.png
2、设置网络防火墙一栏，将下面的相关安全全部开启：DDOS防火墙、CC攻击、ARP防火墙、应用防火墙，白名单里面可以添加上你公司IP和你家里的IP，这样可以在第三步开启远程登录防护后防止 他人登录你的服务器。
图片2.png
3、白名单里加上可以远程访问的IP,然后开启远程登录。
图片3.png
4、可以在安全狗防护日志一栏中查看到服务器每日的相关防护具体信息，便于你及时对服务器做出安全正确的调整。
图片4.png
来源：景安
查看网站日志BT环境进入BT管理面板中，点击左侧“网站”-对应站点--点击“设置”-配置文件，查看access_log行 （access_log为网站访问日志 ，error_log为网站错误日志）图片1.pngWDCP环境进入wdcp点击左边“站点管理”-“站点列表”，找到要设置的站点，点站点后面对应的“编“按钮，勾中”开启访问日志“即可，日志文件目录 /home/web_logs图片2.png自
服务器变慢负载高时，需要先查看cpu负载是否过高，如果cpu负载高再看查看具体是什么进程占用cpu资源。一. cpu负载：通过top命令查看：图片.png主要看“load average”可理解为分别表示前 1、5、15分钟的平均负荷。通常1核的cpu不应超过4，如是4核cpu则不应超16（即：cpu核数 * 4)，超过则说明负载较高存在异常。其他参数说明如下：us（user time）
近年来，随着Windows Server 2003和Windows Server 2008的逐渐淘汰，越来越多的企业开始考虑将其升级至更安全和稳定的Windows Server 2016/2019。但是，数据的保存和备份在升级过程中显得尤为重要，因为任何一点小失误都可能会导致数据丢失，直接影响企业的正常运转。本篇文章将介绍在升级过程中如何保留数据，以及在重装系统后如何恢复数据的操作步骤。 一、升
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
