隨著互聯網的迅速發展,網絡安全面臨著嚴峻的挑戰,一些惡意的網絡服務器行為也層出不窮。無論是正規
總體來說,有兩種網絡服務器惡意行為:一種是攻擊行為,例如拒絕服務攻擊和網絡病毒等,具有浪費服務器資源、干擾系統正常運行的危害;另一種是入侵行為,具有泄露服務器隱私信息、破壞服務器的危害。
例如近幾年較為流行的ddos攻擊就屬于前者,分布式拒絕服務(ddos)攻擊具體指借助于客戶/服務器技術,將多個計算機聯合起來作為攻擊平臺,對一個或多個目標發動ddos攻擊,從而成倍地提高拒絕服務攻擊的威力。利用客戶/服務器技術,主控程序能在幾秒鐘內激活成百上千次代理程序的運行。
網絡服務器惡意行為日益猖獗、技術也不斷升級。為了維護網絡服務器的安全,我們要如何應對惡意的網絡行為呢?
1、建立良好的硬件安全防御系統。
一個良好的安全系統模型,必然包括防火墻、入侵檢測系統、路由系統等必要組件。防火墻是一個十分重要的部分,就好比一個保安,能夠有效阻斷網絡非法訪問和數據流量攻擊;入侵檢測器就如同一個監視器,在服務器入口兢兢業業地監視著,智能抵御帶有攻擊和入侵性質的訪問。
2、使用英文操作系統
微軟英文版的windows系統bug和patch功能更加完善,而中文版系統的bug往往會更多,patch功能也會比較弱,在微軟漏洞公布之后需要花時間才能打好補丁,這時候就給了黑客、病毒入侵系統的機會。
3、選擇安全可靠的域名提供商
一個用戶訪問一個網站的正常過程是先在dns服務器上解析域名到某一個具體的ip,再訪問到這個ip的服務器上。對網站運營者來說,最害怕出現的情況是,在dns出現解析次數頻繁的時候,作為dns的域名提供商卻采用直接屏蔽域名的方式來解決問題,這時候網站運營者掌握不了控制權,一切未知只能任其發展。在這種情況下,就要選擇安全可靠的域名提供商,最好是帶有安全防護功能的dns域名提供商。
4、防止黑客入侵
對于黑客入侵,我們能做的就是在保證安全的基礎上,大程度地避免被入侵,減少不必要的損失。
那么,如何防止黑客入侵?我們可以這樣做:
(1)采用ntfs文件系統格式
通常我們所用的文件系統格式是fat或fat32。而微軟的ntfs文件系統格式容量更大、安全系數更高,在這個系統里面,任意磁盤都可以單獨設置訪問權限,分開存放敏感信息和服務信息,這樣能夠增加黑客入侵的難度,降低敏感信息被盜的風險。
(2)做好系統備份
俗話說“有備無患”,防范于未然是明智的做法。將服務器系統備份好,如果遭受入侵和攻擊的話,能夠及時恢復,避免不必要的麻煩。
(3)關掉不需要的服務,只開需要的端口
關掉不需要的服務,細致管理好每項服務。一些系統默認的服務是不需要的,這些服務存在一定的危害,例如:默認的共享遠程注冊表訪問(remote registry service),注冊的時候很多敏感私密信息會填在注冊表里,這時候就有潛在的危險性。
除了關閉不需要的服務之外,還要關掉不需要的端口,因為這些不需要的端口會泄露操作上的系統私密信息,讓黑客清楚知道是什么系統,這樣對黑客來說是大大的便利。
因此,過濾掉不需要的服務和端口,不僅能夠有效預防黑客入侵,而且還能夠預防病毒。
(4)安裝防火墻和殺毒軟件
在原有硬件防御系統的基礎上,安裝防火墻和殺毒軟件,可以進一步增強安全防御。
(5)打開事件日志服務
開啟事件日志服務能夠間接抵御黑客入侵,記錄黑客行為軌跡,這樣方便我們仔細分析系統破壞程度,具體是哪些破壞,黑客有沒有留了什么后手以及服務器的一些安全隱患等。對一些高手來說,還能夠設置好“蜜罐”,做好“陷阱”,請黑客“入甕”,抓住黑客。
(6)在ras使用上開啟回叫功能
ras就是遠程訪問,然而,一個ras服務器為黑客入侵系統提供了便利,要知道,黑客只需要一個電話號碼就可以入侵一臺主機。因此,當遠程用戶使用的是不太變動的電話號碼,就要在ras使用上開啟回叫功能,能夠允許遠程用戶登陸后及時切斷連接,隨后會自動撥通一個預定義的電話號碼,黑客對于預先設定好的電話號碼是沒有機會能夠入侵系統的,這樣可以保證ras服務器的安全。
(7)及時下載更新windows補丁程序
微軟會及時讓程序員團隊檢查安全漏洞并進行修補。一般有兩種補丁程序版本:一種是任何人都可以使用的40位的版本,另一種是只能在美國和加拿大使用的128位的版本。128位的版本會比40位的版本更加安全,因此選擇什么樣的版本要根據地區選擇。
(8)制定一個穩定強有力的安全政策
一個穩定強有力的安全政策能夠提高安全性,要保證每一個人員都知道這個政策并有效執行下去,例如對于下載未授權軟件的行為就要進行嚴厲的懲罰。此外,還要及時清除或禁用離職員工的用戶賬號,消除不必要的隱患。
常見的不恰當的網頁設計分析科技企業如何評估網站設計公司的質量?臨沂信息發布【新疆SEO】理會有利于網站SEO優化標簽配置是離不開內容相關性要求業務遷移到云服務器之前的關鍵步驟網站定制:網站信息流落地頁設計齊齊哈爾網站seo優化主要內容有哪些?網站建設如何避免出現死鏈?又該怎么解決呢?網站搭建的流程和注意要點