<dfn id="w48us"></dfn><ul id="w48us"></ul>
  • <ul id="w48us"></ul>
  • <del id="w48us"></del>
    <ul id="w48us"></ul>
  • 如何保障Web服務器安全

    時間:2020-11-18 14:22:08 筆試題目 我要投稿

    如何保障Web服務器安全

      維護Web服務器安全是信息安全中最不討好的差事之一。你需要在相沖突的角色中找到平衡,允許對網絡資源的合法訪問,同時阻止惡意破壞。

      你甚至會考慮雙重認證,例如RSA SecurID,來確保認證系統的高信任度,但是這對所有網站用戶來說也許不實用,或者不劃算。盡管存在這樣相沖突的目標,仍有六個有助Web服務器安全的步驟。

      對內部和外部應用分別使用單獨的服務器

      假設組織有兩類獨立的網絡應用,面向外部用戶的服務和面向內部用戶的服務,要謹慎地將這些應用部署在不同的服務器上。這樣做可以減少惡意用戶突破外部服務器來獲得對敏感的內部信息地訪問。如果你沒有可用的部署工具,你至少應該考慮使用技術控制(例如處理隔離),使內部和外部應用不會互相牽涉。

      使用單獨的開發服務器測試和調試應用軟件

      在單獨的Web服務器上測試應用軟件聽起來像是常識——的確是。不幸的是,許多組織沒有遵循這個基本規則,相反允許開發者在生產服務器上調試代碼甚至開發新軟件。這對安全和可靠性來說都很可怕。在生產服務器上測試代碼會使用戶遇到故障,當開發者提交未經測試易受攻擊的代碼時,引入安全漏洞。大多數現代版本控制系統(例如微軟的Visual SourceSafe)有助于編碼/測試/調試過程自動化。

      審查網站活動,安全存儲日志

      每一個安全專業人員都知道維護服務器活動日志的重要性。由于大多數Web服務器是公開的,對所有互聯網服務進行審核是很重要的。審核有助你檢測和打擊攻擊,并且使你可以檢修服務器性能故障。在高級安全環境中,確保你的日志存儲在物理安全的地點——最安全的(但是最不方便的)技巧是日志一產生就打印出來,建立不能被入侵者修改的紙記錄,前提是入侵者沒有物理訪問權限。你也許想要使用電子備份,例如登錄進安全主機,用數字簽名進行加密,來阻止日志被竊取和修改。

      培訓開發者進行可靠的安全編碼

      軟件開發者致力于創建滿足商業需求的應用軟件,卻常常忽略了信息安全也是重要的商業需求。作為安全專業人員,你有責任對開發者進行影響到Web服務器的安全問題的'培訓。你應該讓開發者了解網絡中的安全機制,確保他們開發的軟件不會違背這些機制;還要進行概念的培訓,例如內存泄漏攻擊和處理隔離——這些對編碼和生成安全的應用軟件大有幫助。

      給操作系統和Web服務器打補丁

      這是另一個常識,但是當管理員因為其他任務而不堪重荷時常常忽略這一點。安全公告,像是CERT或者微軟發布的公告,提醒人們軟件廠商多頻繁地發布某些安全漏洞的修補程序。一些工具像是微軟的軟件升級服務(SUS)和RedHat的升級服務有助于使這項任務自動化。總之,一旦漏洞公布,如果你不修補它,遲早會被人發現并利用。

      使用應用軟件掃描

      如果負擔地起,你也許會考慮使用應用軟件掃描器來驗證內部編碼。像是 Watchfire公司的AppScan這樣的工具有助于確保編碼在生產環境里不會存在漏洞。記住,要有安全意識。設計良好的 Web服務器結構應該基于健全的安全政策。貫徹執行這六個方法會幫助你建立堅固的基礎。

    【如何保障Web服務器安全】相關文章:

    如何保證Web服務器安全11-11

    網絡安全類面試題如何保障Web服務器安全11-29

    基于Unix的Web服務器安全10-04

    安裝Web服務器11-10

    Web服務器常規維護11-12

    如何成功地實現web服務器的搭建11-10

    Java Web服務器(應用服務器)08-17

    WEB服務器的優化方法11-14

    windwos2003基本WEB服務器的安全設置方式11-12

    主站蜘蛛池模板: 香蕉久久夜色精品升级完成| 久久精品国产亚洲AV电影| 亚洲高清国产AV拍精品青青草原| 999国内精品永久免费视频| 欧美日韩精品一区二区三区不卡| 国产精品专区第二| 日韩精品无码免费一区二区三区| 国产伦精品一区二区免费| 国产精品天天影视久久综合网| 亚洲精品无码乱码成人| 精品国产免费一区二区三区| 久久99精品久久久久久| 亚洲精品欧美精品日韩精品 | 久久久久久极精品久久久 | 亚洲日韩精品无码专区网站| 国产成人精品视频2021| 国产精品爱啪在线线免费观看| 最新国产精品无码| 精品亚洲一区二区三区在线播放 | 国产亚洲精品激情都市| 久久99精品国产麻豆宅宅 | 99精品久久久久久久婷婷| 国产精品露脸国语对白| 亚洲AV永久青草无码精品| 精品久久综合1区2区3区激情| 2024最新国产精品一区| 国产精品自产拍在线观看| 2022精品天堂在线视频| 精品国产粉嫩内射白浆内射双马尾| 综合精品欧美日韩国产在线| 蜜桃麻豆www久久国产精品 | 欧美jizzhd精品欧美| 亚洲精品国产精品乱码不卞| 无码人妻精品一区二区蜜桃百度| 久久精品免费网站网| 久久精品亚洲乱码伦伦中文| 久久se精品一区精品二区国产| 国产精品小视频免费无限app | 亚洲无码日韩精品第一页| 香蕉国产精品麻豆亚洲欧美日韩精品自拍欧美v国 | 2021国产三级精品三级在专区|