激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應(yīng)
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補(bǔ)償
        全部產(chǎn)品
        您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

        應(yīng)用服務(wù)器的常見安全管理漏洞

        發(fā)布時(shí)間:  2012/6/21 16:04:57

        企業(yè)信息化技術(shù)的應(yīng)用,以不可逆轉(zhuǎn)。隨著文件億恩科技服務(wù)器、ERP管理軟件等等在企業(yè)中生根發(fā)芽,應(yīng)用億恩科技服務(wù)器也逐漸在企業(yè)中普及起來。以前在企業(yè)中有一臺應(yīng)用億恩科技服務(wù)器已 經(jīng)是了不起的事情,現(xiàn)在有兩臺、三臺的,也不為怪了。

        但是,企業(yè)應(yīng)用億恩科技服務(wù)器雖然增加了,可是對這個(gè)應(yīng)用億恩科技服務(wù)器的安全管理,卻跟不上。隨便到一家企業(yè)看看,總是可以看到一些明顯的安全管理漏洞。下面筆者就把其中一 些典型的漏洞列舉出來,就當(dāng)作拋磚引玉,提醒大家注意億恩科技服務(wù)器的安全管理。

        一、所有主機(jī)可以Telnet到億恩科技服務(wù)器。

        由于億恩科技服務(wù)器往往都放在一個(gè)特定的空間中,若對于億恩科技服務(wù)器的任何維護(hù)工作,如查看億恩科技服務(wù)器的硬盤空間等等,這些工作都需要到億恩科技服務(wù)器上面去查看的話,很明顯不是很方便 。我們希望能夠在我們平時(shí)用的電腦上就可以對億恩科技服務(wù)器進(jìn)行一些日常的維護(hù),而不用跑到存放億恩科技服務(wù)器的房間中去。

        所以,我們對于億恩科技服務(wù)器的大部分維護(hù)工作,都可以通過Telnet到億恩科技服務(wù)器上,以命令行的方式進(jìn)行維護(hù)。這無疑為我們億恩科技服務(wù)器的管理提供了一個(gè)方便的管理渠道,但是,也 給億恩科技服務(wù)器帶來了一些隱患。

        當(dāng)非法攻擊者利用某些特定的方法知道Telent的用戶名與密碼之后,就可以在企業(yè)任何一臺主機(jī)上暢通無阻的訪問億恩科技服務(wù)器。特別是當(dāng)一些心懷不滿的員工,更容易借此發(fā) 泄自己對企業(yè)的不滿。以前我有個(gè)朋友在一家軟件公司中當(dāng)CIO,有個(gè)員工乘管理員不注意的時(shí)候,取得了文件億恩科技服務(wù)器的Telent用戶名與密碼。后來因?yàn)槠湫孤犊蛻舻臋C(jī)密信 息而被公司警告處分。這個(gè)員工心懷不滿,就利用竊取過來的用戶名與密碼,登陸到文件億恩科技服務(wù)器,刪除了很多文件。還好,在文件億恩科技服務(wù)器中采取了比較完善的備份制度,才 避免了重大的損失。

        所以,Telent技術(shù)為我們億恩科技服務(wù)器管理提供了比較方便的手段,但是,其安全風(fēng)險(xiǎn)也不容忽視。一般來說,對于Telent技術(shù),我們需要注意以下幾個(gè)方面。

        一是Telent用戶名與密碼跟億恩科技服務(wù)器的管理員登陸用戶名與密碼最好不一樣。也就是說,在億恩科技服務(wù)器主機(jī)上登陸的用戶名與密碼,與遠(yuǎn)程Telent到億恩科技服務(wù)器的管理員用戶名與密 碼要不一樣。如此的話,可以把用戶名與密碼泄露對億恩科技服務(wù)器的危害降到最低。

        二是最好能夠限制Telent到億恩科技服務(wù)器的用戶主機(jī)。如我們可以在億恩科技服務(wù)器上進(jìn)行限制,只允許網(wǎng)絡(luò)管理員的主機(jī)才可以遠(yuǎn)程Telent到億恩科技服務(wù)器上去。這實(shí)現(xiàn)起來也比較簡單。若 是微軟億恩科技服務(wù)器系統(tǒng)的話,可以利用其本身自帶的安全策略工具實(shí)現(xiàn)。或者可以借助防火墻來限制Telent到億恩科技服務(wù)器上的IP地址或者M(jìn)AC地址。如此的話,即使用戶名或者密碼泄 露,由于有了IP地址或者M(jìn)AC地址的限制,則其他人仍然無法登陸到億恩科技服務(wù)器上去。如此的話,就可以最大限度的保障只有合法的人員才可以Telent到億恩科技服務(wù)器上進(jìn)行日常的維護(hù) 工作。

        三是若平時(shí)不用Telent到億恩科技服務(wù)器管理的話,則把這個(gè)Telent服務(wù)關(guān)閉掉。沒有必要為攻擊者留下一個(gè)后門。


        本文出自:億恩科技【mszdt.com】

        服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經(jīng)營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經(jīng)營性ICP/ISP證:贛B2-20080012
      9. 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
      10. 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
      11. 專注服務(wù)器托管17年
        掃掃關(guān)注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時(shí)客服服務(wù)熱線