一个小型服务器~把安全股则都寄托在咖啡上

显示全部楼层 · 发表于 2012-7-9 12:03:55

小小工作室用的服务器，平时外网长期开启，现把所有安全规则都寄托在麦咖啡上了···因为偶只对麦咖啡熟悉，对系统安全策略一知半解···

不知这样有何不妥···虽然我知道只要咖啡一当机···就赤裸裸的暴露了····

显示全部楼层 · 发表于 2012-7-9 13:38:00

怕啥
主要是设置要到位，服务器这边和咖啡都要设置
咖啡用规则是很强大的，当机。。。咖啡的自保还是很厉害的

显示全部楼层 · 发表于 2012-7-9 14:53:23

本帖最后由 jml521m 于 2012-7-9 14:57 编辑

最好是在咖啡的规则上加几条监听规则，以方便知道是否被入侵.... 系统组策略可以在HIPS 规则去找，深红的雪.....，以前的文章看看... 以下是曾经为组策略做出过卓越贡献的人KAFAN 名单

显示全部楼层 · 发表于 2012-7-9 16:24:20

一晴空发表于 2012-7-9 13:38
怕啥
主要是设置要到位，服务器这边和咖啡都要设置
咖啡用规则是很强大的，当机。。。咖啡的自保还 ...

万分感谢···如果可以推荐下服务器的设置配置方案···

显示全部楼层 · 发表于 2012-7-9 16:24:59

jml521m 发表于 2012-7-9 14:53
最好是在咖啡的规则上加几条监听规则，以方便知道是否被入侵.... 系统组策略可以在HIPS 规则去找，深红的 ...

其他端口我都可以封住··唯独1433要开····哎·····

显示全部楼层 · 发表于 2012-7-20 08:12:06

有没有现在方案共享呀

显示全部楼层 · 发表于 2012-7-20 08:50:32

用企业版搭配一款好的防火墙，防火墙自行定制规则。

显示全部楼层 · 发表于 2012-7-21 02:09:50

快乐临海发表于 2012-7-20 08:12
有没有现在方案共享呀

麦咖啡8.8企业版+麦咖啡老墙MDF+windows清理助手+金山卫士
1.麦咖啡8.8企业版：基本整个服务器的安全防护策略都考8.8的自定义规则了，如不懂定制规则可导入镇版规则，然后全部启用，启用之后自己看防护日记判断并放行自己系统运行所需求的一些东西。
2.麦咖啡老墙，程序和网络防护全都启用，虽然说程序防护会和企业版规则冲突，但是都是墙先拦截，然后再到企业版拦截，双层防护。

后面两个就不说了，都是拿来辅助用的。

只要企业版不倒，感觉整个服务器就是一个鉄堡垒。（当然对于某些真心要抓定你这个肉鸡的技术党来说，好吧.....

[讨论] 一个小型服务器~把安全股则都寄托在咖啡上

本帖子中包含更多资源