服務(wù)器安全應(yīng)該注意哪些方面

技術(shù)在近年來(lái)獲得前所未有的增長(zhǎng)。云技術(shù)如今已被運(yùn)用到銀行、學(xué)校、政府以及大量的商業(yè)組織。但是云計(jì)算也并非萬(wàn)能的，和其他IT部署架構(gòu)一樣存在某些難以彌補(bǔ)的缺陷。例如公有云典型代表：服務(wù)器，用戶(hù)數(shù)據(jù)存儲(chǔ)在云計(jì)算基礎(chǔ)平臺(tái)的存儲(chǔ)系統(tǒng)中，但敏感的信息和應(yīng)用程序同樣面臨著網(wǎng)絡(luò)攻擊和黑客入侵的威脅。以下就是壹基比小喻要講的服務(wù)器面臨的九大安全威脅。

我們提供的服務(wù)有：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、新洲ssl等。為超過(guò)千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢(xún)和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的新洲網(wǎng)站制作公司

哪些因素會(huì)對(duì)服務(wù)器安全有危害？

一、數(shù)據(jù)漏洞

云環(huán)境面臨著許多和傳統(tǒng)企業(yè)網(wǎng)絡(luò)相同的安全威脅，但由于極大量的數(shù)據(jù)被儲(chǔ)存在服務(wù)器上，服務(wù)器供應(yīng)商則很可能成為盜取數(shù)據(jù)的目標(biāo)。供應(yīng)商通常會(huì)部署安全控件來(lái)保護(hù)其環(huán)境，但最終還需要企業(yè)自己來(lái)負(fù)責(zé)保護(hù)云中的數(shù)據(jù)。公司可能會(huì)面臨：訴訟、犯罪指控、調(diào)查和商業(yè)損失。

二、密碼和證書(shū)

數(shù)據(jù)漏洞和其他攻擊通常來(lái)源于不嚴(yán)格的認(rèn)證、較弱的口令和密鑰或者證書(shū)管理。企業(yè)應(yīng)當(dāng)權(quán)衡集中身份的便利性和使儲(chǔ)存地點(diǎn)變成攻擊者首要目標(biāo)的風(fēng)險(xiǎn)性。使用服務(wù)器，建議采用多種形式的認(rèn)證，例如：一次性密碼、手機(jī)認(rèn)證和智能卡保護(hù)。

三、界面和API的入侵

IT團(tuán)隊(duì)使用界面和API來(lái)管理和與服務(wù)器互動(dòng)，包括云的供應(yīng)、管理、編制和監(jiān)管。API和界面是系統(tǒng)中最暴露在外的一部分，因?yàn)樗鼈兺ǔ？梢酝ㄟ^(guò)開(kāi)放的互聯(lián)網(wǎng)進(jìn)入。服務(wù)器供應(yīng)商，應(yīng)做好安全方面的編碼檢查和嚴(yán)格的進(jìn)入檢測(cè)。運(yùn)用API安全成分，例如：認(rèn)證、進(jìn)入控制和活動(dòng)監(jiān)管。

四、已開(kāi)發(fā)的系統(tǒng)的脆弱性

企業(yè)和其他企業(yè)之間共享經(jīng)驗(yàn)、數(shù)據(jù)庫(kù)和其他一些資源，形成了新的攻擊對(duì)象。幸運(yùn)的是，對(duì)系統(tǒng)脆弱性的攻擊可以通過(guò)使用“基本IT過(guò)程”來(lái)減輕。盡快添加補(bǔ)丁——進(jìn)行緊急補(bǔ)丁的變化控制過(guò)程保證了補(bǔ)救措施可以被正確記錄，并被技術(shù)團(tuán)隊(duì)復(fù)查。容易被攻擊的目標(biāo)：可開(kāi)發(fā)的bug和系統(tǒng)脆弱性。

五、賬戶(hù)劫持

釣魚(yú)網(wǎng)站、詐騙和軟件開(kāi)發(fā)仍舊在肆虐，服務(wù)器又使威脅上升了新的層次，因?yàn)楣粽咭坏┏晒?*、操控業(yè)務(wù)以及篡改數(shù)據(jù)，將造成嚴(yán)重后果。因此所有云服務(wù)器的管理賬戶(hù)，甚至是服務(wù)賬戶(hù)，都應(yīng)該形成嚴(yán)格監(jiān)管，這樣每一筆交易都可以追蹤到一個(gè)所有者。關(guān)鍵點(diǎn)在于保護(hù)賬戶(hù)綁定的安全認(rèn)證不被竊取。有效的攻擊載體：釣魚(yú)網(wǎng)站、詐騙、軟件開(kāi)發(fā)。

六、居心叵測(cè)的內(nèi)部人員

內(nèi)部人員的威脅來(lái)自諸多方面：現(xiàn)任或前員工、系統(tǒng)管理者、承包商或者是商業(yè)伙伴。惡意的來(lái)源十分廣泛，包括竊取數(shù)據(jù)和報(bào)復(fù)。單一的依靠服務(wù)器供應(yīng)商來(lái)保證安全的系統(tǒng)，例如加密，是最為危險(xiǎn)的。有效的日志、監(jiān)管和審查管理者的活動(dòng)十分重要。企業(yè)必須最小化暴露在外的訪問(wèn)：加密過(guò)程和密鑰、最小化訪問(wèn)。

七、APT病毒

APT通過(guò)滲透服務(wù)器中的系統(tǒng)來(lái)建立立足點(diǎn)，然后在很長(zhǎng)的一段時(shí)間內(nèi)悄悄地竊取數(shù)據(jù)和知識(shí)產(chǎn)權(quán)。IT部門(mén)必須及時(shí)了解最新的高級(jí)攻擊，針對(duì)服務(wù)器部署相關(guān)保護(hù)策略（ID:ydotpub）。此外，經(jīng)常地強(qiáng)化通知程序來(lái)警示用戶(hù)，可以減少被APT的迷惑使之進(jìn)入。進(jìn)入的常見(jiàn)方式：魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)、直接攻擊、USB驅(qū)動(dòng)。

八、永久性的數(shù)據(jù)丟失

關(guān)于供應(yīng)商出錯(cuò)導(dǎo)致的永久性數(shù)據(jù)丟失的報(bào)告已經(jīng)鮮少出現(xiàn)。但居心叵測(cè)的黑客仍會(huì)采用永久刪除云數(shù)據(jù)的方式來(lái)傷害企業(yè)和云數(shù)據(jù)中心。遵循政策中通常規(guī)定了企必須保留多久的審計(jì)記錄及其他文件。丟失這些數(shù)據(jù)會(huì)導(dǎo)致嚴(yán)重的監(jiān)管后果。建議云服務(wù)器供應(yīng)商分散數(shù)據(jù)和應(yīng)用程序來(lái)加強(qiáng)保護(hù)：每日備份、線下儲(chǔ)存。

九、共享引發(fā)潛在危機(jī)

共享技術(shù)的脆弱性為服務(wù)器帶來(lái)了很大的威脅。服務(wù)器供應(yīng)商共享基礎(chǔ)設(shè)施、平臺(tái)以及應(yīng)用程序，如果脆弱性出現(xiàn)在任何一層內(nèi)，就會(huì)影響所有。如果一個(gè)整體的部分被損壞——例如管理程序、共享的平臺(tái)部分或者應(yīng)用程序——就會(huì)將整個(gè)環(huán)境暴露在潛在的威脅和漏洞下

服務(wù)器安全是指哪些方面？求解

服務(wù)器安全分為內(nèi)部和外部安全。

外部的話是防入侵、防cc、ddos攻擊，內(nèi)部的話是防木馬病毒的執(zhí)行。安全策略、補(bǔ)丁、弱口令安全檢測(cè)、防病毒、資源監(jiān)控、文件目錄保護(hù)、定期殺毒這些都是服務(wù)安全所包含的范疇。

對(duì)于服務(wù)器安全，個(gè)人建議可以安裝服務(wù)器防火墻來(lái)確保服務(wù)器安全。（本回答由網(wǎng)堤安全提供）

計(jì)算機(jī)服務(wù)器的安全策略

網(wǎng)站要依靠計(jì)算機(jī)服務(wù)器來(lái)運(yùn)行整個(gè)體系，計(jì)算機(jī)服務(wù)器的安全程度直接關(guān)系著網(wǎng)站的穩(wěn)定程度，加強(qiáng)計(jì)算機(jī)服務(wù)器的安全等級(jí)，避免網(wǎng)站信息遭惡意泄露。

一、基于帳戶(hù)的安全策略

1、帳戶(hù)改名

Administrator和guest是Windows系統(tǒng)默認(rèn)的系統(tǒng)帳戶(hù)，正因如此它們是最可能被利用，攻擊者通過(guò)破解密碼而登錄計(jì)算機(jī)服務(wù)器?？梢酝ㄟ^(guò)為其改名進(jìn)行防范。

2、密碼策略

密碼策略作用于域帳戶(hù)或本地帳戶(hù)，其中就包含以下幾個(gè)方面：強(qiáng)制密碼歷史，密碼最長(zhǎng)使用期限，密碼最短使用期限，密碼長(zhǎng)度最小值，密碼必須符合復(fù)雜性要求，用可還原的`加密來(lái)存儲(chǔ)密碼。

對(duì)于本地計(jì)算機(jī)的用戶(hù)帳戶(hù)，其密碼策略設(shè)置是在“本地安全設(shè)置”管理工個(gè)中進(jìn)行的。

3、帳戶(hù)鎖定

當(dāng)計(jì)算機(jī)服務(wù)器帳戶(hù)密碼不夠安全時(shí)，非法用戶(hù)很容易通過(guò)多次重試“猜”出用戶(hù)密碼而登錄系統(tǒng)，存在很大的安全風(fēng)險(xiǎn)。那如何來(lái)防止黑客猜解或者爆破計(jì)算機(jī)服務(wù)器密碼呢?

其實(shí)，要避免這一情況，通過(guò)組策略設(shè)置帳戶(hù)鎖定策略即可完美解決。此時(shí)當(dāng)某一用戶(hù)嘗試登錄系統(tǒng)輸入錯(cuò)誤密碼的次數(shù)達(dá)到一定閾值即自動(dòng)將該帳戶(hù)鎖定，在帳戶(hù)鎖定期滿之前，該用戶(hù)將不可使用，除非管理員手動(dòng)解除鎖定。

二、安全登錄系統(tǒng)

1、遠(yuǎn)程桌面

遠(yuǎn)程桌面是比較常用的遠(yuǎn)程登錄方式，但是開(kāi)啟“遠(yuǎn)程桌面”就好像系統(tǒng)打開(kāi)了一扇門(mén)，合法用戶(hù)可以進(jìn)來(lái)，惡意用戶(hù)也可以進(jìn)來(lái)，所以要做好安全措施。

(1).用戶(hù)限制

點(diǎn)擊“遠(yuǎn)程桌面”下方的“選擇用戶(hù)”按鈕，然后在“遠(yuǎn)程桌面用戶(hù)” 窗口中點(diǎn)擊“添加”按鈕輸入允許的用戶(hù)，或者通過(guò)“高級(jí)→立即查找”添加用戶(hù)。由于遠(yuǎn)程登錄有一定的安全風(fēng)險(xiǎn)，管理員一定要嚴(yán)格控制可登錄的帳戶(hù)。

(2).更改端口

遠(yuǎn)程桌面默認(rèn)的連接端口是3389，攻擊者就可以通過(guò)該端口進(jìn)行連接嘗試。因此，安全期間要修改該端口，原則是端口號(hào)一般是1024以后的端口，而且不容易被猜到。

2、telnet連接

telnet是命令行下的遠(yuǎn)程登錄工具，因?yàn)槭窍到y(tǒng)集成并且操作簡(jiǎn)單，所以在計(jì)算機(jī)服務(wù)器管理占有一席之地。因?yàn)樗诰W(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且，這些服務(wù)程序的安全驗(yàn)證方式也是有其弱點(diǎn)的，就是很容易受到“中間人”(man-in-the-middle)這種方式的攻擊。，并且其默認(rèn)的端口是23這是大家都知道的。因此我們需要加強(qiáng)telnet的安全性。

3、第三方軟件

可用來(lái)遠(yuǎn)程控制的第三方工具軟件非常多，這些軟件一般都包括客戶(hù)端和計(jì)算機(jī)服務(wù)器端兩部分，需要分別在兩邊都部署好，才能實(shí)現(xiàn)遠(yuǎn)控控制。一般情況下，這些軟件被安全軟件定義為木馬或者后門(mén)，從而進(jìn)行查殺。安全期間建議大家不要使用此類(lèi)軟件，因?yàn)槭褂么祟?lèi)工具需要對(duì)安全軟件進(jìn)行設(shè)置(排除、端口允許等)，另外，這類(lèi)軟件也有可能被人植入木馬或者留有后門(mén)，大家在使用時(shí)一定要慎重。