浅谈服务器安全

cracknew

        管理了这么差不多三年的服务器，我也想分享一下自己的心得。谈起服务器，可能大家都会觉得陌生，其实服务器有PC服务器，可以假想它是一种个人电脑，只是里面跑了网站和信息系统等重要应用。数据比任何东西都重要，那么安全肯定是重中之重了。
    一、硬件层次，服务器一般都放置机房，那么前端的安全设备都会有防火墙，在这里特别强调WAF，即WEB防火墙，这种防火墙的作用很特殊，主要防御黑客各种注入式攻击，针对有web应用的系统。因此，硬件防御最好是防火墙加WAF。
    二、软件层次，硬件不能解决所有问题，软件的防御很重要。软件中也有WEB防火墙，比如网站安全狗，有基于IIS和APACHE的。如果黑客绕过前端的防火墙，进入了系统，植入木马，那么就需要防病毒软件，防病毒软件，推荐赛门铁克的SEP，这款软件对服务器写入的文件很敏感，能查杀大量的伪装木马，特别是有附件上传功能的信息系统，第二就是推荐卡巴斯基的KEP，这款软件功能全面，病毒库还算丰富。SEP和KEP可以同时安装，推荐关闭SEP的防火墙，因为规则比较复杂，KEP防火墙要好用一些。因此，软件防御最好WEB防火墙、防病毒软件。
    三、系统层次。这一块要求软件开发人员，对特殊字符在代码里面完成过滤，对数据传输进行加密，达到防御黑客的目的。毕竟这是信息安全最基础的一个层次。

明月丶舞白衣

这也太小白了点吧

每顿需吃三大碗

果然是浅谈，还有比这更浅的吗？

cracknew

每顿需吃三大碗 发表于 2015-9-1 16:06
果然是浅谈，还有比这更浅的吗？

呵呵呵，就是啊，差不多也就是这样了，服务器安全如果再写细点就是做热备，容灾这些了，就粗浅的谈谈安全设备和软件就是了

steven_lzs

今天好多都是浅谈的啊,
不过谢谢楼主的分享精神

尘梦幽然

说到底还是要买专门配置服务的版本

sunnyjianna

我只是来长姿势的

白露为霜

标题很准确啊
浅谈

Prion

同时安装2款防病毒软件，不可取

a908499916

我这内网服务器，还有2台win2000服务器，加入域，还在运行