鋼格柵板加工關(guān)鍵詞:玻璃
鋼格柵蓋板
標題:靠譜的服務器安全軟件盤點鋼
格柵板加工
來源:搜狐自媒體
文章內(nèi)容: 1、統(tǒng)一集中化管理工具
2、最小權(quán)限的訪問控制策略
3、補丁與反病毒(包括所有惡意文件的查殺)
4、監(jiān)控體系
5、基礎安全工具(事后檢查)
6、信息安全預警工具
1、統(tǒng)一集中化管理工具
Windows下可以用域、linux下可以用ldap,或者考慮一些像Puppet、Func之類的工具。類似于木馬那樣,每一臺服務器都裝一個agent。這樣的解決方案還有很多商業(yè)產(chǎn)品,尤其是辦公網(wǎng)絡。
2、最小權(quán)限訪問控制策略
比如網(wǎng)絡訪問控制,Windows下使用IPSec、linux下使用IPTABLES,如果是一臺游戲服務器,那么除了游戲
鋼格柵板加工端口,什么都不要讓普通用戶訪問到,如果是web應用,就只開放80/443(如果有ssl的話)
文件權(quán)限控制,不要什么都777,對應在WIndows平臺下,不要什么都是Everyone完全控制。
3、補丁與反病毒
Windows下有WSUS(好像升級版是SMS),Linux下,通過統(tǒng)一集中化管理工具推送。
4、監(jiān)控體系
假設前面的設置是無效的,被牛逼黑客攻破了,這時候仍然要有監(jiān)控的方案。例如主機層面可以用HIPS(蜜罐屬于同一類方案),
鋼格柵板加工網(wǎng)絡層面可以用IPS,開源的ossec是不錯選擇之一。
5、基礎安全工具
假設獲悉服務器已經(jīng)被黑了或者疑似被黑,上去做檢查就是必要的,也是計算機犯罪取的這時候,一些檢查進程、端口、啟動項、隱藏文件
鋼格柵板加工、ssdt/syscall 之類的基礎信息的工具,也稱為安全工具了。熟悉的有sysintenal系列的所有工具,冰刃/Xuetr/Chkrootkit 等。
6、信息安全預警
獲得一手的安全資訊,比如出了什么漏洞,有了什么補丁,最新的技術(shù)和思路很容易出來了。
部分文章來源與網(wǎng)絡,若有侵權(quán)請聯(lián)系刪除,謝謝!返回搜狐,查看更多
責任編輯:
鋼格柵板加工