服務(wù)器托管前要做的安全策略 |
發(fā)布時間: 2014/7/8 10:06:42 |
現(xiàn)在許多做網(wǎng)站的中型企業(yè)或站長都選擇了服務(wù)器托管,托管服務(wù)器能帶來很多好處,首先,不受別人影響,網(wǎng)站更加穩(wěn)定高速;其次,由于獲得了服務(wù)器的完全控制權(quán),可以運(yùn)行許多原來不能運(yùn)行的程序和服務(wù);還有大大增強(qiáng)了數(shù)據(jù)的安全性。那么在托管服務(wù)器之前,我們還要做好一些安全維護(hù)方面的事情,但是很多客戶不知道怎么去做,下面就這個問題跟大家談?wù)?strong>服務(wù)器托管前哪些安全防范是必須要做的: 一、操作系統(tǒng)安全。 經(jīng)常有朋友反應(yīng),服務(wù)器又被黑了,每星期得往機(jī)房至少跑兩趟,怎么辦?在裝完了操作系統(tǒng)后,馬上安裝一款殺毒軟件,并進(jìn)行操作系統(tǒng)補(bǔ)丁的升級,以及殺毒軟件病毒庫和特征庫的升級。升級完以后,進(jìn)行一些基本安全的權(quán)限設(shè)置,包括各個磁盤分區(qū)和目錄的權(quán)限,甚至可以細(xì)化到相關(guān)文件的安全設(shè)置。 二、應(yīng)用軟件的安全。 在服務(wù)器上不要安裝跟你所需功能沒有任何關(guān)系的軟件,包括Windows操作系統(tǒng)、Linux操作系統(tǒng)等。推薦使用最新版本的應(yīng)用軟件,比如Windows 操作系統(tǒng)下的FTP軟件Serv-U,在服務(wù)器被黑客入侵的案例中,74%以上的是因為服務(wù)器上Serv-U的版本太低,再結(jié)合其他地方的漏洞而被入侵的。最新版本的應(yīng)用軟件安全性能往往也是最高的。 三、網(wǎng)站與數(shù)據(jù)庫的安全。 寫網(wǎng)站程序的時,程序的語法與判斷等位置一定要嚴(yán)謹(jǐn),數(shù)據(jù)庫安裝完以后,一定要打上最新的數(shù)據(jù)庫補(bǔ)丁,并作些一基本權(quán)限設(shè)置。網(wǎng)站程序在傳到服務(wù)器上以后,必須及時相應(yīng)相關(guān)目錄的權(quán)限進(jìn)行設(shè)置。 四、殺毒軟件與防火墻。 裝了殺毒軟件,又裝了防火墻,但服務(wù)器還是被黑客侵入了。那可能是殺毒軟件沒有配置或者沒有升級病毒庫,也可能是服務(wù)器托管時候防火墻沒有配置。很多人裝了殺毒軟件就像裝普通的應(yīng)用程序一樣,裝完了重啟后就不再管它了。安裝完殺毒軟件,在服務(wù)器重啟以后應(yīng)在第一時間內(nèi)將病毒庫或特征碼升級至最新,并作一些簡單的配置,如開機(jī)掃描,進(jìn)入系統(tǒng)掃描或定時掃描等等。如果不升級的就和沒裝殺毒軟件沒太多的區(qū)別。防火墻安完后,也需要作相應(yīng)的設(shè)置,禁止外部計算機(jī)ping本計算機(jī),禁止不常用的向外連接的程序等等。 五、服務(wù)與端口。 系統(tǒng)初次安裝完以后,會啟動很多服務(wù),這些服務(wù)有些是核心服務(wù),有些是不必要的服務(wù)。同樣,一項服務(wù)必定會向外開放某一個或多個端口。在系統(tǒng)安裝完以后,要將不必要的服務(wù)與端口全部關(guān)閉。 六、其他安全。 實際情況中,每一臺服務(wù)器不同的應(yīng)用,采用的安全策略也是不相同的,同時各個環(huán)節(jié)的安全也是非常靈活的。但無論如何,我們都要盡可能對外開放最少的服務(wù)(端口)。 以上六條就是服務(wù)器托管的一些基礎(chǔ)安全措施,如果你已經(jīng)做好了,就可以讓服務(wù)器托管上架了。以后可以通過遠(yuǎn)程控制服務(wù)器。網(wǎng)絡(luò)系統(tǒng)的安全是一項很復(fù)雜、龐大的工程,也是一個長期的、持續(xù)性的過程,服務(wù)器及網(wǎng)絡(luò)技術(shù)在日新月異地發(fā)展,新的漏洞及黑客攻擊技術(shù)也在不停地出現(xiàn),這就需要管理員不斷的學(xué)習(xí)新的知識和新的技術(shù),才能在出現(xiàn)新問題新情況的時候解及時采取措施,將損失降到最低。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |