服務(wù)器面臨各路威脅 盤(pán)點(diǎn)如何構(gòu)建安全服務(wù)器
| 企業(yè)服務(wù)器上必然存有一些不能隨意公開(kāi)的重要數(shù)據(jù)，近來(lái)服務(wù)器面臨的威脅日益加劇，越來(lái)越多的病毒、居心叵測(cè)的黑客，以及那些商業(yè)間諜都將服務(wù)器當(dāng)作目標(biāo)。顯然，服務(wù)器的安全問(wèn)題一刻都不容忽然。構(gòu)建安全服務(wù)器環(huán)境是抵御黑客攻擊的首要環(huán)節(jié)。構(gòu)建安全的服務(wù)器環(huán)境來(lái)抵御黑客攻擊，其涉及面相當(dāng)廣，但就中小型網(wǎng)站而言，大致可從三個(gè)方面來(lái)進(jìn)行：(一)：技術(shù)層面：采用軟硬件防火墻、殺毒軟件、頁(yè)面防篡改系統(tǒng)來(lái)建立一個(gè)結(jié)構(gòu)上較完善的Web服務(wù)器環(huán)境; (二)：服務(wù)方面，進(jìn)行網(wǎng)絡(luò)拓?fù)浞治?建立中心機(jī)房管理制度;建立操作系統(tǒng)以及防病毒軟件定期升級(jí)機(jī)制;對(duì)重要服務(wù)器的訪問(wèn)日志進(jìn)行備份，通過(guò)這些服務(wù)，增強(qiáng)網(wǎng)絡(luò)的抗干擾性;(三)：支持方面，要求服務(wù)商提供故障排除服務(wù)，以提高網(wǎng)絡(luò)的可靠性。 目前大多數(shù)中小型網(wǎng)站都是以虛擬主機(jī)的形式托管的，要提高網(wǎng)站安全性，降低黑客攻擊風(fēng)險(xiǎn)，網(wǎng)站管理員就應(yīng)及時(shí)給自己的網(wǎng)站程序打上最新的補(bǔ)丁，在開(kāi)發(fā)的時(shí)候應(yīng)加強(qiáng)安全意識(shí)，注意防止注入漏洞、上傳漏洞等問(wèn)題，同時(shí)把網(wǎng)站托管在技術(shù)實(shí)力強(qiáng)、安全系數(shù)高、能主動(dòng)幫客戶解決安全的服務(wù)商處，以確保網(wǎng)站安全運(yùn)行環(huán)境的安全。 下面我們來(lái)關(guān)注幾條構(gòu)建安全服務(wù)器的技巧： 技巧一：從基本做起 從基本做起是最保險(xiǎn)的方式。你必須將服務(wù)器上含有機(jī)密數(shù)據(jù)的區(qū)域通通轉(zhuǎn)換成NTFS格式;同理，防毒程序也必須按時(shí)更新。建議同時(shí)在服務(wù)器和桌面電腦上安裝防毒軟件。這些軟件還應(yīng)該設(shè)定成每天自動(dòng)下載最新的病毒定義文件。另外，郵件服務(wù)器也應(yīng)該安裝防毒軟件，這類軟件可掃描所有寄進(jìn)來(lái)的電子郵件，尋找被病毒感染的附件，若發(fā)現(xiàn)病毒，郵件馬上會(huì)被隔離，減低使用者被感染的機(jī)會(huì)。 另一個(gè)保護(hù)網(wǎng)絡(luò)的好方法是依員工上班時(shí)間來(lái)限定使用者登錄網(wǎng)絡(luò)的權(quán)限。例如，上白天班的員工不該有權(quán)限在三更半夜登錄網(wǎng)絡(luò)。 技巧二：保護(hù)備份 大多數(shù)人都沒(méi)有意識(shí)到，備份本身就是一個(gè)巨大的安全漏洞，大多數(shù)的備份工作多在晚上10點(diǎn)或 11點(diǎn)開(kāi)始，依數(shù)據(jù)多寡，備份完成后大概也是夜半時(shí)分了。想象一下，現(xiàn)在是凌晨四點(diǎn)，備份工作已經(jīng)結(jié)束。有心人士正好可趁此時(shí)偷走備份磁盤(pán)，并在自己家中或是你競(jìng)爭(zhēng)對(duì)手辦公室里的服務(wù)器上恢復(fù)。不過(guò)，你可以阻止這種事情發(fā)生。首先，可利用密碼保護(hù)磁盤(pán)，若備份程序支持加密功能，還可以將數(shù)據(jù)進(jìn)行加密。 其次，可以將備份完成的時(shí)間定在你早上進(jìn)辦公室的時(shí)間，這樣的話，即使有人半夜想溜進(jìn)來(lái)偷走磁盤(pán)的話也無(wú)法了，因?yàn)榇疟P(pán)正在使用中;如果竊賊強(qiáng)行把磁盤(pán)拿走，他一樣無(wú)法讀取那些損毀的數(shù)據(jù)。 技巧三：構(gòu)建好你的硬件安全防御系統(tǒng) 選用一套好的安全系統(tǒng)模型。一套完善的安全模型應(yīng)該包括以下一些必要的組件：防火墻、入侵檢測(cè)系統(tǒng)、路由系統(tǒng)等。 防火墻在安全系統(tǒng)中扮演一個(gè)保安的角色，可以很大程度上保證來(lái)自網(wǎng)絡(luò)的非法訪問(wèn)以及數(shù)據(jù)流量攻擊，如拒絕服務(wù)攻擊等;入侵檢測(cè)系統(tǒng)則是扮演一個(gè)監(jiān)視器的角色，監(jiān)視你的服務(wù)器出入口，非常智能地過(guò)濾掉那些帶有入侵和攻擊性質(zhì)的訪問(wèn)。 技巧四：開(kāi)啟事件日志 雖然開(kāi)啟日志服務(wù)雖然說(shuō)對(duì)阻止黑客的入侵并沒(méi)有直接的作用，但是通過(guò)他記錄黑客的行蹤，我們可以分析入侵者在我們的系統(tǒng)上到底做過(guò)什么手腳，給我們的系統(tǒng)到底造成了哪些破壞及隱患，黑客到底在我們的系統(tǒng)上留了什么樣的后門(mén)，我們的服務(wù)器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設(shè)置蜜罐，等待黑客來(lái)入侵，在他入侵的時(shí)候把他逮個(gè)正著。 |
