系統(tǒng)與服務(wù)器安全管理

Windows 2000 Server、Freebsd是兩種常見的服務(wù)器。第一種是微軟的產(chǎn)品，方便好用，但是，你必須要不斷的patch它。Freebsd是一種優(yōu)雅的操作系統(tǒng)，它簡潔的內(nèi)核和優(yōu)異的性能讓人感動。關(guān)于這幾種操作系統(tǒng)的安全，每種都可以寫一本書。我不會在這里對它們進(jìn)行詳細(xì)描述，只講一些系統(tǒng)初始化安全配置。

成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、做網(wǎng)站、古浪網(wǎng)絡(luò)推廣、微信小程序、古浪網(wǎng)絡(luò)營銷、古浪企業(yè)策劃、古浪品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎；成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供古浪建站搭建服務(wù)，24小時服務(wù)熱線：13518219792，官方網(wǎng)址：chinadenli.net

Windows2000 Server的初始安全配置

Windows的服務(wù)器在運(yùn)行時，都會打開一些端口，如135、139、445等。這些端口用于Windows本身的功能需要，冒失的關(guān)閉它們會影響到Windows的功能。然而，正是因?yàn)檫@些端口的存在，給Windows服務(wù)器帶來諸多的安全風(fēng)險。遠(yuǎn)程攻擊者可以利用這些開放端口來廣泛的收集目標(biāo)主機(jī)信息，包括操作系統(tǒng)版本、域SID、域用戶名、主機(jī)SID、主機(jī)用戶名、帳號信息、網(wǎng)絡(luò)共享信息、網(wǎng)絡(luò)時間信息、Netbios名字、網(wǎng)絡(luò)接口信息等，并可用來枚舉帳號和口令。今年8月份和9月份，微軟先后發(fā)布了兩個基于135端口的RPCDCOM漏洞的安全公告，分別是MS03-026和 MS03-039，該漏洞風(fēng)險級別高，攻擊者可以利用它來獲取系統(tǒng)權(quán)限。而類似于這樣的漏洞在微軟的操作系統(tǒng)中經(jīng)常存在。

解決這類問題的通用方法是打補(bǔ)丁，微軟有保持用戶補(bǔ)丁更新的良好習(xí)慣，并且它的Windows2000SP4安裝后可通過WindowsUpdate來自動升級系統(tǒng)補(bǔ)丁。另外，在防火墻上明確屏蔽來自因特網(wǎng)的對135-139和445、593端口的訪問也是明智之舉。

Microsoft的SQLServer數(shù)據(jù)庫服務(wù)也容易被攻擊，今年3月份盛行的SQL蠕蟲即使得多家公司損失慘重，因此，如果安裝了微軟的'SQLServer，有必要做這些事：1）更新數(shù)據(jù)庫補(bǔ)丁；2）更改數(shù)據(jù)庫的默認(rèn)服務(wù)端口（1433）；3）在防火墻上屏蔽數(shù)據(jù)庫服務(wù)端口；4）保證 sa口令非空。

另外，在Windows服務(wù)器上安裝殺毒軟件是絕對必須的，并且要經(jīng)常更新病毒庫，定期運(yùn)行殺毒軟件查殺病毒。

不要運(yùn)行不必要的服務(wù)，尤其是IIS，如果不需要它，就根本不要安裝。IIS歷來存在眾多問題，有幾點(diǎn)在配置時值得注意：1）操作系統(tǒng)補(bǔ)丁版本不得低于SP3;2）不要在默認(rèn)路徑運(yùn)行WEB（默認(rèn)是c:inetpubwwwroot）；3）以下ISAPI應(yīng)用程序擴(kuò)展可被刪掉：。 ida.idq.idc .shtm .shtml .printer。

Freebsd的初始安全配置

Freebsd在設(shè)計之初就考慮了安全問題，在初次安裝完成后，它基本只打開了22（SSH）和25（Sendmail）端口，然而，即使是 Sendmail也應(yīng)該把它關(guān)閉（因?yàn)闅v史上Sendmail存在諸多安全問題）。方式是編輯/etc/rc.conf文件，改動和增加如下四句：

sendmail_enable="NO"

sendmail_submit_enable="NO"

sendmail_outbound_enable="NO"

sendmail_msp_queue_enable="NO"

這樣就禁止了Sendmail的功能，除非你的服務(wù)器處于一個安全的內(nèi)網(wǎng)（例如在防火墻之后并且網(wǎng)段中無其他公司主機(jī)），否則不要打開Sendmail。

禁止網(wǎng)絡(luò)日志：在/etc/rc.conf中保證有如下行：

syslogd_flags="-ss"

這樣做禁止了來自遠(yuǎn)程主機(jī)的日志記錄并關(guān)閉514端口，但仍允許記錄本機(jī)日志。

禁止NFS服務(wù)：在/etc/rc.conf中有如下幾行：

nfs_server_enable="NO"

nfs_client_enable="NO"

portmap_enable="NO"

有些情況下很需要NFS服務(wù)，例如用戶上傳圖片的目錄通常需要共享出來供幾臺WEB服務(wù)器使用，就要用到NFS。同理，要打開NFS，必須保證你的服務(wù)器處于安全的內(nèi)網(wǎng)，如果NFS服務(wù)器可以被其他人訪問到，那么系統(tǒng)存在較大風(fēng)險。保證/etc/inetd.conf文件中所有服務(wù)都被注銷，跟其他系統(tǒng)不同，不要由inetd運(yùn)行任何服務(wù)。將如下語句加進(jìn)/etc/rc.conf：

inetd_enable="NO"

所有對/etc/rc.conf文件的修改執(zhí)行完后都應(yīng)重啟系統(tǒng)。

如果要運(yùn)行Apache，請編輯httpd.conf文件，修改如下選項(xiàng)以增進(jìn)安全或性能：

1） Timeout 300Timeout 120

2） MaxKeepAliveRequests 256

3） ServerSignature onServerSignature off

4） Options IndexesFollowSymLinks行把indexes刪掉（目錄的Options不要帶index選項(xiàng)）

5） 將Apache運(yùn)行的用戶和組改為nobody

6） MaxClients 150——MaxClients 1500

（如果要使用Apache，內(nèi)核一定要重新編譯，否則通不過Apache的壓力測試，關(guān)于如何配置和管理WEB服務(wù)器請見我的另一篇文章）

如果要運(yùn)行FTP服務(wù)，請安裝proftpd，它比較安全。在任何服務(wù)器上，都不要打開匿名FTP。

Windows 2000 Server和Freebsd兩種服務(wù)器的安全配置就向大家介紹完了，希望大家已經(jīng)掌握。

云平臺管理系統(tǒng)，有哪些比較好用的？云幫手怎么樣？

云幫手是一款集中化服務(wù)器管理軟件，提供全方位的云服務(wù)器管理服務(wù)。融合大數(shù)據(jù)分析、可視化、態(tài)勢感知、威脅情報分析技術(shù)，為客戶提供一站式云安全產(chǎn)品、服務(wù)和解決方案，實(shí)現(xiàn)服務(wù)器、網(wǎng)站及業(yè)務(wù)的安全穩(wěn)定運(yùn)行。

其全面支持所有主流云服務(wù)提供商，同時兼容Windows、CentOS、Ubuntu、Debian、OpenSUSE、Fedora等主流云服務(wù)器操作系統(tǒng)。支持多臺服務(wù)器可視化管理，監(jiān)控告警，日志分析等便捷功能，提供跨云多平臺一站式批量云服務(wù)器安全管理服務(wù)

多重防護(hù)安全保障

全方位立體化縱深防御機(jī)制，保障云服務(wù)器系統(tǒng)安全、應(yīng)用安全!

安全巡檢一鍵修復(fù)

云幫手官方版為您提供24小時不間斷健康巡檢、全面體檢、系統(tǒng)一鍵加固、系統(tǒng)漏洞掃描一鍵修復(fù)，風(fēng)險將無處可藏!

批量管理環(huán)境一鍵部署

化繁為簡集中批量管理云服務(wù)器、一鍵部署Web、應(yīng)用運(yùn)行環(huán)境，讓運(yùn)維得心應(yīng)手、事半功倍!

跨平臺遠(yuǎn)程登錄文件管理

集成Windows系統(tǒng)RDP遠(yuǎn)程桌面協(xié)議、Linux系統(tǒng)SSH遠(yuǎn)程登錄協(xié)議，讓遠(yuǎn)程登錄如臨其境;模擬Windows文件瀏覽器，讓遠(yuǎn)程文件管理觸手可及!

新手站長如何輕松管理服務(wù)器安全？

在服務(wù)器上安裝安全狗軟件，并把服務(wù)器加入服云。

這樣不僅可以為服務(wù)器提供防護(hù)功能，而且可以登陸服云管理服務(wù)器。

服云客戶端有web版、pc版、手機(jī)端的，可以隨時隨地了解服務(wù)器實(shí)時情況并進(jìn)行調(diào)整服務(wù)器安全策略來應(yīng)對攻擊。讓服務(wù)器更安全。

請采納，謝謝

360天擎是什么？用來干什么的？

360天擎終端安全管理系統(tǒng)是奇虎360面向政府、軍隊(duì)、金融、制造業(yè)、醫(yī)療、教育等大型企事業(yè)單位推出的以安全防御為核心、以運(yùn)維管控為重點(diǎn)、以可視化管理為支撐、以可靠服務(wù)為保障的全方位終端安全解決方案。

為用戶構(gòu)建能夠有效抵御已知病毒、0day漏洞、未知惡意代碼和APT攻擊的新一代終端安全防御體系。

擴(kuò)展資料

產(chǎn)品架構(gòu)

天擎終端安全管理系統(tǒng)包括安全控制中心和客戶端兩層。

4.1 第一層：安全控制中心

安全控制中心，是天擎的核心，部署在服務(wù)器端，有兩大功能：

一方面提供了管理臺，采用B/S架構(gòu)，管理員可以隨時隨地的通過瀏覽器打開訪問，對天擎進(jìn)行管理和控制。主要有設(shè)備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報表和查詢等。

另一方面，提供了系統(tǒng)運(yùn)維的基礎(chǔ)服務(wù)，如：云查殺服務(wù)、終端升級服務(wù)、數(shù)據(jù)服務(wù)、通訊服務(wù)等。

4.2 第二層：客戶端

客戶端部署在需要被保護(hù)的服務(wù)器或者終端，執(zhí)行最終的木馬病毒查殺、漏洞修復(fù)等安全操作。并與安全控制中心通信，提供控制中心管理所需的相關(guān)數(shù)據(jù)信息。

參考資料來源：百度百科-360天擎

本文名稱：安全管理重管理輕服務(wù)器 安全管理重在執(zhí)行
分享URL：http://chinadenli.net/article36/dojispg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供電子商務(wù)、全網(wǎng)營銷推廣、網(wǎng)站排名、靜態(tài)網(wǎng)站、App開發(fā)、企業(yè)網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)