導航：安全管理網>> 安全管理>> 行業(yè)安全>> 其它行業(yè)>>正文

服務器安全保護的具體措施

		點擊數：	更新時間： 2023年05月04日
下載地址：點擊這里	文件大?。?97.92 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：97.92 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：嚴重靜電污染環(huán)境中的嬰兒與兒童的靜電防護

上一篇：食物中毒類危險源控制方案

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全咖啡屋
計算機與網絡劍新生活
服務器蜜壘保護的具體措施
服務器的安全保護的具體措施：
1從基礎做起，做好基礎防護。
首先將服務器上所有包含了敏
感數據的磁盤分區(qū)都轉換成NTFS
格式的。其次不論是Windows還是
Linux，任何操作系統(tǒng)都有漏洞，及時
的打上補丁避免漏洞被蓄意攻擊利
用，是服務器安全最重要的保證之
一
。再次將所有的反病毒軟件及時
更新，同時在服務器和桌面終端上
運行反病毒軟件。這些軟件還應該
配置成每天自動下載最新的病毒數
據庫文件?？梢詾镋xchange Server安
裝反病毒軟件。這個軟件掃描所有
流人的電子郵件，尋找被感染了的
附件，當它發(fā)現有病毒時，會自動將
這個被感染的郵件在到達用戶以前
隔離起來。
2設置防火墻并關閉不需要的
服務和端口。
防火墻是網絡安全的一個重要
組成部分因為它將公司的計算機同
互聯(lián)網上那些可能對它們造成損壞
的程序隔離開來。
首先，確保防火墻不會向外界開
放超過必要的任何IP地址。至少要
讓一個IP地址對外被使用來進行所
有的互聯(lián)網通訊。如果還有DNS注
冊的Web服務器或是電子郵件服務
器，它們的Ip地址也許需要通過防
火墻對外界可見。其次，服務器操作
系統(tǒng)在安裝時，會啟動一些不需要
的服務，這樣不僅會占用系統(tǒng)的資
源，還會增加系統(tǒng)的安全隱患。對于
一段時間內完全不會用到的服務，
可以完全關閉；對于期間要使用的
服務器，也應該關閉不需要的服務，
如Telnet等。另外，還要關掉沒有必
要開的TCP端口。例如，TCP／IP端
口8O用于HTTP通訊，因此大多數
人可能并不想堵掉這個端口。但是，
一般不會用端口81，因此它應該被
關掉。我們可以在Intemet上找到每
個端口使用用途的歹u表。對照列
表我們可以很清楚的關閉一些不常
用的端口。
3 SQL SERVER 的安全防護。
首先要使用Windows身份驗證
模式，在任何可能的時候，都應該對
指向SQL Server的連接要求Win—
dows身份驗證模式。它通過限制對
Microsoft Windows用戶和域用戶帳
戶的連接，保護SQL Server免受大部
分Intemet工具的侵害，而且，服務器
也將從Windows安全增強機制中獲
益，例如更強的身份驗證協(xié)議以及
強制的密碼復雜眭和過期時間。另
外，憑證委派在多臺服務器間橋接
憑證的能力地只能在Windows身份
驗證模式中使用。在客戶端，win—
dows身份驗證模式不再需要存儲密
碼。存儲密碼是使用標準SQL Server
登錄的應用程序的主要漏洞之一。
其次分配一個強健的sa密碼，sa帳
戶應該擁有一個強健的密碼，即使
在配置為要求Windows身份驗證的
服務器上也該如此。這將保證在以
后服務器被重新配置為混合模式身
份驗證時，不會出現空白或脆弱的
sa 0
4做好數據的備份并保護好備
份磁帶。
首先定期對服務器進行備份，為
防止未知的系統(tǒng)故障或用戶不小心
的非法操作，必須對系統(tǒng)進行安全
備份。除了對全系統(tǒng)進行每月一次
的備份外，還應對修改過的數據進
行及時的備份。同時，應該將修改過
的重要系統(tǒng)文件存放在不同服務器
上，以便出現系統(tǒng)崩潰時(通常是硬
盤出錯)，可以及時地將系統(tǒng)恢復到
正常狀態(tài)。通常情況下，備份工作都
是在大約晚上10：o0或者更晚開始
的，而結束時間也在午夜時分。整個
備份過程的時間長短主要取決于要
備份數據的多少。但是如果深夜有
人偷竊備份好的磁帶，這樣的時間
將是最好的時機。為了避免這樣的
人為事件，我們可以通過對磁帶進
行密碼保護，對備份程序進行加密，
從而加密這些數據。其次，可以將備
份程序完成的時間定在第二日的上
班時間內。這樣一來，可以避免人為
盜竊備份磁帶所帶來的損失。因為
磁帶在備份沒有結束被強行帶走的
話，磁帶上的數據也毫無價值
這些事件讓我們意識到，為了
獲取高價值賬戶，攻擊者可能會走
向極端。16歲網絡奇才坐在他父母
的地下室執(zhí)行這種攻擊的普遍看法
已經過時了。從這個事件和其他最
近網絡欺詐事件來看，很顯然，這些
攻擊是反文化組織針對美國企業(yè)的
深思熟慮的有計劃的攻擊。
當企業(yè)架構其互聯(lián)網身份驗證
系統(tǒng)時，他們必須意識到身份驗證
過程可能超出他們的控制范圍，而
延伸到業(yè)務合作伙伴和供應商。企
業(yè)必須充分理解云合作伙伴、互聯(lián)
網服務提供商、移動ISP和其他供
應商是如何管理和維護密碼重置、
賬戶管理和財務支付流程的，并及
時發(fā)現和糾正錯誤。
從這次事件得到的好消息是，
在CloudFlare調查此次攻擊時，谷歌
和AT&amp;amp;T 充分與其合作， 但在
CloudFlare事件發(fā)生前，即使是這些
大公司也沒有意識到其程序缺陷。
只有將身份和訪問控制看作是完整
的生態(tài)系統(tǒng)(從用戶到互聯(lián)網到云
環(huán)境)，才能夠發(fā)現缺陷。
CloudFlare現在明白了攻擊者將
會不惜一切代價來獲取目標賬戶的
控制權，問題是，你的企業(yè)知道攻擊
者會采取何種手段來獲取你的數據
嗎?

網友評論 more

其它行業(yè)最新內容

02-05