亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 服務器 > Web服務器 > 正文

保障WEB服務器安全的三方面的利器

2024-09-01 13:46:19
字體:
來源:轉載
供稿:網友

如筆者企業,把OA系統、郵箱系統的入口都捆綁在WEB服務器上。故WEB服務器安全是筆者眾多工作中的重中之重。

為了提高WEB服務器的安全性,有眾多的方法。在這里,筆者要向大家推薦的主要是三種方法。如果只想通過這三種方法來保障WEB服務器的安全當然是遠遠不夠的。但是,若企業信息化管理人員若疏忽了這三個方面的內容,則WEB服務器的安全性是很難保障的。

利器一:為WEB應用建立獨立的服務器。

由于WEB服務器可能遭受到的攻擊,比ERP系統、辦公自動化系統等應用服務器的幾率高的多。所以,若把這些應用放在WEB應用同一個服務器中,則弱WEB服務器遭受到攻擊,則很有可能殃及到ERP等關鍵應用。

筆者企業中雖然把OA系統的接口綁定在WEB服務器上,但是,OA系統與WEB應用仍然在不同的應用服務器上。這主要是為了方便員工從企業外部訪問 OA系統。如此的好處,就是當WEB服務遭受到攻擊不能使用時,最多員工無法從企業外部訪問OA系統;而不影響企業內部員工的正常訪問。

不過,筆者以前就犯過類似的錯誤。那時,企業由于資金緊張,就把WEB服務器與ERP系統服務器部署在同一個服務器上。突然有一天企業的WEB服務器遭受到了不明身份的人的攻擊。他們可能只是出于好玩吧,沒有對WEB服務器產生多大的危害。只是CPU與內存的使用率居高不下。當把WEB服務器跟外網斷開好,就恢復正常了。但是,這就使得同一個服務器上的ERP應用無法運作。企業員工每次輸入一張銷售訂單,從原來的3分鐘變為現在的30分鐘。這么慢的速度顯然很難讓人接受。從這個事件中,讓筆者懂得了一個真理,把企業內部應用放在WEB服務器上是一個非常不明智的做法。由于WEB服務器其面向的是互聯網,所以,其很容易遭受到別人的惡意攻擊。殃及池魚,受到攻擊后,連企業內部的應用服務都會受到牽連。

所以,筆者第一個要提醒大家的就是,在部署服務器的時候,做好讓WEB等面向互聯網的應用服務跟其他面向內部的應用服務在不同的服務器上部署。這在保障WEB服務器安全的同時,也提高了企業其他應用服務的安全性。

利器二:事務日志,讓你對WEB運行狀況了如指掌。

其實,WEB服務器只要采取一定的保護措施,則攻擊就需要一個過程,不是說在一個短時間內就可以完成的。通常情況下,這個攻擊的過程往往會在WEB 服務器的事務日志中留下蛛絲馬跡。如非法攻擊者視圖通過密碼字典破解工具,嘗試網站管理員的口令與密碼的時候,就會在WEB服務器的日志中留下紀錄。如果我們在事務審核中,設置當用戶密碼最多輸入錯誤次數的話,則當超過這個最大次數的時候,服務器就會在自己的日志中紀錄這條信息。此時,若網站管理人員可以看到這條信息,則他們就可以及時的采取措施,如更改復雜密碼等手段,來提高服務器的安全性。

所以,每一個WEB服務器的管理人員都必須要重視事務日志的重要性。同時,為了讓事務日志發揮更大的作用,往往需要啟用審核功能。通過審核事件跟系統日志結合起來,可以讓日志服務器紀錄一些常見的攻擊行為。從而給企業安全人員提供參考。否則的話,企業安全人員都不知道那里受到攻擊了,那么他們也就根本無法進行及時的應對。

不過話說話來,有些高手攻擊企業WEB服務后,不會再事務日志上留下任何痕跡。這并不是說事務日志不管用了。而是因為他們在結合攻擊后,會修改事務日志的信息。如某個攻擊者竊取了管理員用戶與密碼后訪問企業網站中的機密信息。一般情況下,這個訪問紀錄會在事務日志中有所顯示。但是,一些高手會在推出之前修改事務日志。刪除這些訪問信息,或者更改訪問者。讓企業安全管理人員無從查起。為了讓他們無法更改事務日志文件,則最好的方法就是更改事務日志文件的路徑,并對其進行及時的備份。由于不知道路徑的真確位置,所以,及時不法攻擊者想攻擊想修改日志隱藏自己的蹤跡,都不可能。

筆者現在的做法是,更改WEB服務器的日志的默認路徑。并且每隔三個小時對事務日志進行異地備份。同時,結合事件審核功能,當日志服務器捕捉到一些異常信息時,如某個用戶一直在試圖登陸WEB服務器的管理站時,就會像企業管理人員遞交這個異常信息。通過日志的管理,可以把WEB服務器的一些安全隱患及時的告知給管理人員。

所以筆者這里要向大家推薦的第二把利器就是WEB服務器的日志管理 。管理員為了提高日志的安全性,要修改服務器日志的默認路徑,并且定時對其進行異地備份。同時,要跟其他的功能,如安全審核、賬戶安全策略等工具,結合使用,可以起到事半功倍的作用。

利器三:代碼,影響WEB服務器安全的最大殺手。

對于WEB服務器來說,代碼是其安全的最大殺手之一。很多WEB服務器被攻破,大部分是由于代碼設計不當所引起的。故管理好WEB服務器的代碼,是保障WEB服務器安全的首要任務。

為了提高代碼的安全性,網站開發者要養成一些好的代碼編寫習慣。

一是不要直接采用網絡上的代碼。

有些開發者為了工作上的便利,會直接拷貝其他網友提供的代碼。但是,不幸的是,天下沒有白吃的午餐。有些人免費提供這些代碼往往帶有不可告人的秘密。如現在網絡上提供的一些電子商務平臺與網站論壇代碼,代碼提供者很有可能會在代碼中預留一個后門。當他覺得有必要的話,則就可以很輕易的采用這個后門對其進行攻擊。所以,若企業要在WEB服務器上實現一些關鍵應用,如客戶在線下單等等,則最好不要采用網絡上現成的編碼。只可以借鑒,不可以抄襲。最好的話,自己開發。

二是增加的新功能不要在WEB服。

企業在發展,WEB應用也逐漸在完善。企業市場會提出一些新的需求。當開發者在開發某個功能的時候,最好不要直接在WEB服務器上直接進行測試。有條件的企業,最好專門配置一個測試服務器,以方便程序開發人員測試新功能。特別是若把這個程序開發外包給外面的企業的話,不能夠為了貪圖方便,直接讓對方在現用的WEB服務器上進行測試。俗話說,知人知面不知心。對方很可能在你不知情的情況下,植入一個木馬都說不定。所以,防人之心不可無。企業在新功能的開發測試上還是要小心為妙。

三是盡量不要采用不安全的控件。

企業WEB應用跟娛樂網站不同。企業門戶網站強調的是快速、穩定、安全;而娛樂網站則強調的是美觀、靚麗、特效。為了吸引眼球,提高點擊率,娛樂網站往往會采用比較多的特效。為此,他們會在WEB服務上采用比較多的控件來達到這個效果。但是,這些控件往往都有安全漏洞,跟WEB服務器的安全背道而馳。如FLASH控件等等。針對這種控件的攻擊,互聯網上可能每天都在發生。還說不定哪一天就落到企業的頭上了。所以,企業網站只追求穩定、安全,沒有必要過多的采用控件來實現特技效果。

筆者向大家推薦的第三把利器就是要做好代碼的安全設計,盡量減少采用不安全的控件。企業網站應該追求穩定、反映速度等等。而過多的采用控件,跟這兩個目標都是背道而馳的。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
欧美亚洲成人精品| 91高清视频免费| 91理论片午午论夜理片久久| 亚洲欧洲自拍偷拍| 久久九九热免费视频| 欧美人在线观看| 国产精品久久久久久久久影视| 日韩精品免费在线播放| 色噜噜亚洲精品中文字幕| 久久视频在线播放| 国产不卡精品视男人的天堂| 欧美激情乱人伦一区| 国产香蕉一区二区三区在线视频| 欧美高清在线播放| www.久久草.com| 国产欧美在线观看| 色偷偷av亚洲男人的天堂| 中国人与牲禽动交精品| 欧美另类在线观看| 国产亚洲人成a一在线v站| 国产午夜精品全部视频播放| 国产精选久久久久久| 欧美猛男性生活免费| 国产日韩欧美自拍| 久久久久北条麻妃免费看| 久久国产精品影视| 国产精品日韩在线| 国产精品久久中文| 国产精品免费福利| 中文字幕国产精品久久| 成人国产精品日本在线| 国产在线观看91精品一区| 97视频免费看| 久久99精品久久久久久青青91| 欧美激情网友自拍| 成人国产精品色哟哟| 日韩精品视频免费在线观看| 欧美综合一区第一页| 成人激情电影一区二区| 欧美激情a在线| 九色91av视频| 欧美极品少妇与黑人| 亚洲精品在线观看www| www国产精品com| 91久久精品日日躁夜夜躁国产| 欧美丝袜一区二区三区| 欧美精品电影免费在线观看| 91精品在线播放| 亚洲精品久久久久久下一站| 精品国偷自产在线| 亚洲精品视频中文字幕| 亚洲成人性视频| 亚洲一二在线观看| 亚洲欧美制服第一页| 亚洲理论电影网| 欧美自拍大量在线观看| 美女精品视频一区| 色偷偷噜噜噜亚洲男人的天堂| 伦伦影院午夜日韩欧美限制| 中日韩美女免费视频网址在线观看| 国产成人精品视频在线| 国产一区二区三区在线播放免费观看| 亚洲精品福利视频| 中文在线资源观看视频网站免费不卡| 狠狠综合久久av一区二区小说| 日韩动漫免费观看电视剧高清| 亚洲无亚洲人成网站77777| 欧美专区在线播放| 亚洲国产欧美一区| 国产美女直播视频一区| 日韩精品福利在线| 成人免费视频xnxx.com| 国产日韩在线亚洲字幕中文| 日韩激情视频在线播放| 97免费中文视频在线观看| 国产精品999| 国产精品丝袜一区二区三区| 亚洲色图第一页| 2023亚洲男人天堂| 中文字幕精品影院| 国产精品美女久久久久久免费| 91av视频在线播放| 久久久久久久久久久免费| 亚洲自拍偷拍网址| 国产视频久久网| 亚州成人av在线| 日韩最新在线视频| 国产精品jvid在线观看蜜臀| 久久久伊人日本| 992tv成人免费影院| 日韩精品极品在线观看播放免费视频| 国产精品久久久999| 欧美性极品xxxx娇小| 一区二区三区四区在线观看视频| 国产欧美一区二区| 欧美激情一区二区三区成人| 亚洲摸下面视频| 精品日韩美女的视频高清| 日韩av大片免费看| 81精品国产乱码久久久久久| 国产精品夫妻激情| 欧美一区二区大胆人体摄影专业网站| 中文欧美日本在线资源| 欧美激情一区二区三区成人| 在线播放国产一区中文字幕剧情欧美| 亚洲国产精品系列| 欧美老女人xx| 国产成人在线一区| 欧美xxxx做受欧美| 91在线免费观看网站| 久久精品国产成人精品| 亚洲天堂av在线免费| 欧美性做爰毛片| 亚洲电影成人av99爱色| 国产精品偷伦视频免费观看国产| 国产欧美一区二区白浆黑人| 免费97视频在线精品国自产拍| 久久久欧美一区二区| 国模私拍视频一区| 久久国产精品影片| 亚洲人午夜精品| 亚洲欧美日韩一区在线| 精品久久久久久国产| 尤物99国产成人精品视频| 日韩视频亚洲视频| 成人av在线亚洲| 日韩av网站导航| 成年无码av片在线| 91热福利电影| 国产精品视频自拍| 久久久99免费视频| 久久久久久久国产精品| 国产v综合v亚洲欧美久久| 色老头一区二区三区| 日韩欧美在线免费观看| 伊人久久久久久久久久久久久| 欧美日韩国产综合视频在线观看中文| 亚洲欧美国产日韩天堂区| 色久欧美在线视频观看| 精品一区二区电影| 国产精品中文字幕在线| 久久色精品视频| 欧美一级片久久久久久久| 亚洲午夜激情免费视频| 91免费的视频在线播放| 日韩国产精品视频| 欧美亚洲另类在线| 亚洲大胆人体av| 国产精品青青在线观看爽香蕉| 成人午夜小视频| 91嫩草在线视频| 久久久久久久久久婷婷| 精品中文字幕在线| 国产精品国产三级国产aⅴ9色| 欧美寡妇偷汉性猛交| 亚洲国产天堂久久综合| 热草久综合在线| 欧美视频中文在线看| 精品国产乱码久久久久久虫虫漫画| 成人a视频在线观看| 欧美电影免费观看网站| 国产精品入口尤物| 91大神福利视频在线| 深夜福利日韩在线看|