服務器面臨各路威脅 盤點如何構(gòu)建安全服務器
| 企業(yè)服務器上必然存有一些不能隨意公開的重要數(shù)據(jù)，近來服務器面臨的威脅日益加劇，越來越多的病毒、居心叵測的黑客，以及那些商業(yè)間諜都將服務器當作目標。顯然，服務器的安全問題一刻都不容忽然。構(gòu)建安全服務器環(huán)境是抵御黑客攻擊的首要環(huán)節(jié)。構(gòu)建安全的服務器環(huán)境來抵御黑客攻擊，其涉及面相當廣，但就中小型網(wǎng)站而言，大致可從三個方面來進行：(一)：技術(shù)層面：采用軟硬件防火墻、殺毒軟件、頁面防篡改系統(tǒng)來建立一個結(jié)構(gòu)上較完善的Web服務器環(huán)境; (二)：服務方面，進行網(wǎng)絡拓撲分析;建立中心機房管理制度;建立操作系統(tǒng)以及防病毒軟件定期升級機制;對重要服務器的訪問日志進行備份，通過這些服務，增強網(wǎng)絡的抗干擾性;(三)：支持方面，要求服務商提供故障排除服務，以提高網(wǎng)絡的可靠性。 目前大多數(shù)中小型網(wǎng)站都是以虛擬主機的形式托管的，要提高網(wǎng)站安全性，降低黑客攻擊風險，網(wǎng)站管理員就應及時給自己的網(wǎng)站程序打上最新的補丁，在開發(fā)的時候應加強安全意識，注意防止注入漏洞、上傳漏洞等問題，同時把網(wǎng)站托管在技術(shù)實力強、安全系數(shù)高、能主動幫客戶解決安全的服務商處，以確保網(wǎng)站安全運行環(huán)境的安全。 下面我們來關(guān)注幾條構(gòu)建安全服務器的技巧： 技巧一：從基本做起 從基本做起是最保險的方式。你必須將服務器上含有機密數(shù)據(jù)的區(qū)域通通轉(zhuǎn)換成NTFS格式;同理，防毒程序也必須按時更新。建議同時在服務器和桌面電腦上安裝防毒軟件。這些軟件還應該設定成每天自動下載最新的病毒定義文件。另外，郵件服務器也應該安裝防毒軟件，這類軟件可掃描所有寄進來的電子郵件，尋找被病毒感染的附件，若發(fā)現(xiàn)病毒，郵件馬上會被隔離，減低使用者被感染的機會。 另一個保護網(wǎng)絡的好方法是依員工上班時間來限定使用者登錄網(wǎng)絡的權(quán)限。例如，上白天班的員工不該有權(quán)限在三更半夜登錄網(wǎng)絡。 技巧二：保護備份 大多數(shù)人都沒有意識到，備份本身就是一個巨大的安全漏洞，大多數(shù)的備份工作多在晚上10點或 11點開始，依數(shù)據(jù)多寡，備份完成后大概也是夜半時分了。想象一下，現(xiàn)在是凌晨四點，備份工作已經(jīng)結(jié)束。有心人士正好可趁此時偷走備份磁盤，并在自己家中或是你競爭對手辦公室里的服務器上恢復。不過，你可以阻止這種事情發(fā)生。首先，可利用密碼保護磁盤，若備份程序支持加密功能，還可以將數(shù)據(jù)進行加密。 其次，可以將備份完成的時間定在你早上進辦公室的時間，這樣的話，即使有人半夜想溜進來偷走磁盤的話也無法了，因為磁盤正在使用中;如果竊賊強行把磁盤拿走，他一樣無法讀取那些損毀的數(shù)據(jù)。 技巧三：構(gòu)建好你的硬件安全防御系統(tǒng) 選用一套好的安全系統(tǒng)模型。一套完善的安全模型應該包括以下一些必要的組件：防火墻、入侵檢測系統(tǒng)、路由系統(tǒng)等。 防火墻在安全系統(tǒng)中扮演一個保安的角色，可以很大程度上保證來自網(wǎng)絡的非法訪問以及數(shù)據(jù)流量攻擊，如拒絕服務攻擊等;入侵檢測系統(tǒng)則是扮演一個監(jiān)視器的角色，監(jiān)視你的服務器出入口，非常智能地過濾掉那些帶有入侵和攻擊性質(zhì)的訪問。 技巧四：開啟事件日志 雖然開啟日志服務雖然說對阻止黑客的入侵并沒有直接的作用，但是通過他記錄黑客的行蹤，我們可以分析入侵者在我們的系統(tǒng)上到底做過什么手腳，給我們的系統(tǒng)到底造成了哪些破壞及隱患，黑客到底在我們的系統(tǒng)上留了什么樣的后門，我們的服務器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設置蜜罐，等待黑客來入侵，在他入侵的時候把他逮個正著。 |
