虛擬主機(jī)在網(wǎng)站搭建時(shí)最常用的空間類型之一，由于其性價(jià)比比較高，非常適合中小型企業(yè)或者個(gè)人站長，能夠降低服務(wù)器方面的成本。今天呢，美國主機(jī)商-BlueHost主要給大家介紹8種虛擬主機(jī)常見的安全防護(hù)方式。
成都創(chuàng)新互聯(lián)專注于企業(yè)全網(wǎng)整合營銷推廣、網(wǎng)站重做改版、汝州網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5響應(yīng)式網(wǎng)站、成都做商城網(wǎng)站、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為汝州等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
?
虛擬主機(jī)常見的8種安全防護(hù)方式！
一、數(shù)據(jù)驗(yàn)證
非法輸入是程序與數(shù)據(jù)庫常見的漏洞之一，在數(shù)據(jù)被輸入前應(yīng)該對其合法性進(jìn)行檢驗(yàn)。通常使用的檢驗(yàn)方式是數(shù)據(jù)驗(yàn)證，設(shè)置程序，對任何輸入的內(nèi)容進(jìn)行檢查，接收能接收的內(nèi)容，拒絕不能接收的內(nèi)容。
二、地址欄變量驗(yàn)證
對于從地址欄上收到的變量，需要驗(yàn)證其合法性，比如收到了ID值，則需要確定ID是否為數(shù)字，有沒有攻擊符號等。
三、目錄權(quán)限
確保用戶只能訪問網(wǎng)站目錄下的內(nèi)容，而無法目錄以外的，并且要確認(rèn)程序中包含的文件位置正確。
四、頁面操作授權(quán)驗(yàn)證
如果想要訪問或更改頁面，在登入后臺程序時(shí)需經(jīng)過授權(quán)驗(yàn)證，否則不允許登入。
五、配置文件安全
對程序中的配置文件應(yīng)該進(jìn)行重點(diǎn)防護(hù)，并不允許用戶直接訪問，將文件擴(kuò)展名更改為asp/php等。
六、資源釋放
程序中使用了關(guān)鍵資源后，應(yīng)進(jìn)行顯示釋放和關(guān)閉。
七、錯(cuò)誤提示
過于詳細(xì)的錯(cuò)誤提示可能會暴露數(shù)據(jù)庫文件的路徑，也有攻擊者會通過給出的提示信息來發(fā)現(xiàn)可能存在的漏洞。
八、驗(yàn)證碼的使用
使用驗(yàn)證碼是防止機(jī)器人重復(fù)提交垃圾信息有效的方式之一，包括用戶登錄、表單提交、在線反饋等。
隨著虛擬化技術(shù)不斷向前發(fā)展,許多單位面臨著實(shí)施虛擬化的誘人理由，如服務(wù)器的整合、更快的硬件、使用上的簡單、靈活的快照技術(shù)等。這都使得虛擬化更加引人注目。在有些機(jī)構(gòu)中，虛擬化已經(jīng)成為其架構(gòu)中的重要組成部分。在這里，技術(shù)再次走在了最佳的安全方法的前面。隨著機(jī)構(gòu)對災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性的重視，特別是在金融界，虛擬環(huán)境正變得越來越普遍。我們應(yīng)該關(guān)注這種繁榮背后的隱憂。
使用虛擬化環(huán)境時(shí)存在的缺陷
1.如果主機(jī)受到破壞，那么主要的主機(jī)所管理的客戶端服務(wù)器有可能被攻克。
2.如果虛擬網(wǎng)絡(luò)受到破壞，那么客戶端也會受到損害。
3.需要保障客戶端共享和主機(jī)共享的安全，因?yàn)檫@些共享有可被不法之徒利用其漏洞。
4.如果主機(jī)有問題，那么所有的虛擬機(jī)都會產(chǎn)生問題。
5.虛擬機(jī)被認(rèn)為是二級主機(jī)，它們具有類似的特性，并以與物理機(jī)的類似的方式運(yùn)行。在以后的幾年中，虛擬機(jī)和物理機(jī)之間的不同點(diǎn)將會逐漸減少。
6.在涉及到虛擬領(lǐng)域時(shí)，最少特權(quán)技術(shù)并沒有得到應(yīng)有的重視，甚至遭到了遺忘。這項(xiàng)技術(shù)可以減少攻擊面，并且應(yīng)當(dāng)在物理的和類似的虛擬化環(huán)境中采用這項(xiàng)技術(shù)。
保障虛擬服務(wù)器環(huán)境安全的措施
1.升級你的操作系統(tǒng)和應(yīng)用程序，這應(yīng)當(dāng)在所有的虛擬機(jī)和主機(jī)上進(jìn)行。主機(jī)應(yīng)用程序應(yīng)當(dāng)少之又少，僅應(yīng)當(dāng)安裝所需要的程序。
2.在不同的虛擬機(jī)之間，用防火墻進(jìn)行隔離和防護(hù)，并確保只能處理經(jīng)許可的協(xié)議。
3.使每一臺虛擬機(jī)與其它的虛擬機(jī)和主機(jī)相隔離。盡可能地在所有方面都進(jìn)行隔離。
4.在所有的主機(jī)和虛擬機(jī)上安裝和更新反病毒機(jī)制，因?yàn)樘摂M機(jī)如同物理機(jī)器一樣易受病毒和蠕蟲的感染。
5.在主機(jī)和虛擬機(jī)之間使用IPSEC或強(qiáng)化加密，因?yàn)樘摂M機(jī)之間、虛擬機(jī)與主機(jī)之間的通信可能被嗅探和破壞。雖然廠商們在想方設(shè)法改變這種狀況，但在筆者完成此文時(shí)，這仍是一真實(shí)的威脅。企業(yè)仍需要最佳的方法來對機(jī)器之間的通信實(shí)施加密。
6.不要從主機(jī)瀏覽互聯(lián)網(wǎng)，間諜軟件和惡意軟件所造成的感染仍有可能危害主機(jī)。記住，主機(jī)管理著虛擬機(jī)，發(fā)生在虛擬機(jī)上的問題會導(dǎo)致嚴(yán)重的問題和潛在的“宕機(jī)”時(shí)間、服務(wù)的喪失等。
7.在主機(jī)上保障管理員和管理員組賬戶的安全，因?yàn)槲词跈?quán)用戶對特權(quán)賬戶的訪問能導(dǎo)致嚴(yán)重的安全損害。調(diào)查發(fā)現(xiàn)，主機(jī)上的管理員(根)賬戶不如虛擬機(jī)上的賬戶安全。記住，你的安全性是由最弱的登錄點(diǎn)決定的。
8.強(qiáng)化主機(jī)操作系統(tǒng)，并終止和禁用不必要的服務(wù)。保持操作系統(tǒng)的精簡，可以減少被攻擊的機(jī)會。
9.關(guān)閉不使用的虛擬機(jī)。如果你不需要一種虛擬機(jī)，就不要運(yùn)行它。
10.將虛擬機(jī)整合到企業(yè)的安全策略中。
11.保證主機(jī)的安全，確保在虛擬機(jī)離線時(shí)，非授權(quán)用戶無法破壞虛擬機(jī)文件。
12.采用可隔離虛擬機(jī)管理程序的方案，這些系統(tǒng)可以進(jìn)一步隔離和更好地保障虛擬環(huán)境的安全。
13.確保主機(jī)驅(qū)動(dòng)程序的更新和升級，這會保障你的硬件以最優(yōu)的速度運(yùn)行，而且軟件的更新可極大地減少漏洞利用和拒絕服務(wù)攻擊的機(jī)會。
14.要禁用虛擬機(jī)中未用的端口。如果虛擬機(jī)環(huán)境并不利用端口技術(shù)，就應(yīng)當(dāng)禁用它。
15.監(jiān)視主機(jī)和虛擬主機(jī)上的事件日志和安全事件。這些日志應(yīng)當(dāng)妥善保存，用于日后的安全審計(jì)。
16.限制并減少硬件資源的共享。從某種意義上講，安全與硬件資源共享，如同魚與熊掌，不可兼得。在資源被虛擬機(jī)輪流共享時(shí)，除發(fā)生數(shù)據(jù)泄漏外，拒絕服務(wù)攻擊也將是家常便飯。
17.在可能的情況下，保證網(wǎng)絡(luò)接口卡專用于每一個(gè)虛擬機(jī)。這里再次減輕了資源共享問題，并且虛擬機(jī)的通信也得到了隔離。
18.投資購買可滿足特定目的并且支持虛擬機(jī)的硬件。不支持虛擬機(jī)的硬件會產(chǎn)生潛在的安全問題。
19.分區(qū)可產(chǎn)生磁盤邊界，它可用于分離每一個(gè)虛擬機(jī)并可在其專用的分區(qū)上保障安全性。如果一個(gè)虛擬機(jī)超出了正常的限制，專用分區(qū)會限制它對其它虛擬機(jī)的影響。
20.要保證如果不需要互聯(lián)的話，虛擬機(jī)不能彼此連接。前面我們已經(jīng)說過網(wǎng)絡(luò)隔離的重要性。要進(jìn)行虛擬機(jī)之間的通信，可以使用一個(gè)在不同網(wǎng)絡(luò)地址上的獨(dú)立網(wǎng)絡(luò)接口卡，這要比將虛擬機(jī)之間的通信直接推向暴露的網(wǎng)絡(luò)要安全得多。
21.NAC正走向虛擬機(jī)，對于基于虛擬機(jī)服務(wù)器的設(shè)備尤其如此。如果這是一種可以啟用的特性，那么，正確的實(shí)施NAC將為你帶來更長遠(yuǎn)的安全性。
22.嚴(yán)格管理對虛擬機(jī)特別是對主機(jī)的遠(yuǎn)程訪問可以使暴露的可能性更少。
23.記住，主機(jī)代表著單個(gè)失效點(diǎn)，備份和連續(xù)性要求可以有助于減少這種風(fēng)險(xiǎn)。
24.避免共享IP地址，這又是一個(gè)共享資源而造成問題和漏洞的典型實(shí)例。
業(yè)界已經(jīng)開始認(rèn)識到，虛擬化安全并不是像我們看待物理安全那樣簡單。這項(xiàng)技術(shù)帶來了新的需要解決的挑戰(zhàn)。
結(jié)論
虛擬化安全是一項(xiàng)必須的投資。如果一個(gè)單位覺得其成本太高，那么筆者建議它最好不要采用虛擬化，可堅(jiān)持使用物理機(jī)器，但后者也需要安全保障。
1、虛擬化項(xiàng)目最初并未涉及信息安全。有一項(xiàng)權(quán)威的研究發(fā)現(xiàn)，在最初創(chuàng)建以及策劃時(shí)，少于一半的科研項(xiàng)目是不符合安全規(guī)定的。有時(shí)團(tuán)體工作時(shí)會刻意地把安全問題忘記，可是虛擬化過程中帶來的問題是不容忽視的，多個(gè)虛擬化服務(wù)器工作時(shí)帶來的弊端比未被虛擬化時(shí)帶來的問題更為嚴(yán)重。所以研究這些問題時(shí)也更為繁瑣。
2、底層虛擬化平臺的隱患影響所有托管虛擬機(jī)。將服務(wù)器虛擬化就像在電腦上運(yùn)行程序一樣，都需要借助一個(gè)平臺。而該平臺或多或少會有一些bug而被人們疏忽。最近一些大型虛擬化廠商多次傳出虛擬化生產(chǎn)線存在安全隱患，這些隱患尚未得到解決。所以一些人想要攻擊時(shí)都會選擇進(jìn)攻底層虛擬化平臺，通過控制住中樞系統(tǒng)，逃脫安全檢測。進(jìn)而將病毒帶入各個(gè)服務(wù)器中，攻擊其弊端，獲得了閱覽所有信息的權(quán)限，導(dǎo)致信息的泄露。
3、虛擬機(jī)之間的虛擬網(wǎng)絡(luò)使現(xiàn)有的安全策略失效。一些知名的虛擬化生產(chǎn)廠商使用建立虛擬機(jī)和虛擬網(wǎng)卡的辦法使各虛擬機(jī)之間能相互關(guān)聯(lián)以此來實(shí)現(xiàn)信息發(fā)送與接受的能力。一些主流的保護(hù)系統(tǒng)的保護(hù)范圍都只能保護(hù)常規(guī)服務(wù)器的進(jìn)出流量，卻無法看到各個(gè)虛擬機(jī)之間的流量傳輸，無法對虛擬化的流量傳輸提供保障。
4、將不同安全等級的虛擬機(jī)未進(jìn)行有效隔離。一些虛擬化生產(chǎn)廠商正在嘗試將服務(wù)器全部虛擬化，這樣既減少了經(jīng)費(fèi)又加快了生產(chǎn)速度。這些服務(wù)器包括許多隱私等級較高的系統(tǒng)，所以就要求虛擬機(jī)足夠安全。而如果未將安全指數(shù)不同的服務(wù)器分離開，它們由相同的服務(wù)器支配，高等級的虛擬機(jī)的安全性也會降低并被較低的所控制。
如需了解更多，請?jiān)L問蛙云官網(wǎng)wwwwayuncn
專業(yè)領(lǐng)域十余載，傾情奉獻(xiàn)
一次溝通，終生陪伴
重慶分公司
重慶分公司
