怎樣做好服務(wù)器安全監(jiān)控工作

常規(guī)的服務(wù)器監(jiān)控服務(wù)有很多。當(dāng)服務(wù)(HTTP，SMTP 等)出現(xiàn)故障時(shí)，您會(huì)收到警報(bào)。但這足以讓您保持服務(wù)器的安全嗎?如果您的服務(wù)器容易受到新軟件漏洞的影響，或者有人試圖強(qiáng)行破解您的密碼該怎么辦?這就是服務(wù)器安全監(jiān)控很重要的原因。

通過(guò)監(jiān)視服務(wù)器的安全事件，您將能夠防止出現(xiàn)安全問(wèn)題，而不僅僅是在發(fā)生不良事件時(shí)對(duì)其做出反應(yīng)。作為香港專精的數(shù)據(jù)中心基礎(chǔ)服務(wù)商，創(chuàng)新互聯(lián)除提供香港服務(wù)器租用以外，還為各種在線業(yè)務(wù)提供服務(wù)器管理服務(wù)，其中服務(wù)器安全監(jiān)控是我們提供服務(wù)的重要部分，通常我們?yōu)榭蛻舴?wù)器提供的安全監(jiān)控服務(wù)包含：

一、待安全更新

應(yīng)用程序和操作系統(tǒng)供應(yīng)商幾乎每周都會(huì)發(fā)布安全更新(例如：Microsoft 每周二發(fā)布補(bǔ)丁 - 稱為 “補(bǔ)丁周二”)。一旦供應(yīng)商發(fā)布這些補(bǔ)丁，公眾就可以獲得漏洞的詳細(xì)信息，包括黑客。因此，一旦安全補(bǔ)丁可用，應(yīng)當(dāng)立即應(yīng)用它們。否則攻擊者可能會(huì)利用現(xiàn)在公開(kāi)的漏洞侵入您的服務(wù)器。這就是為什么我們監(jiān)控所有客戶服務(wù)器以獲取新的安全版本，并在 24 小時(shí)內(nèi)應(yīng)用它們。這包括：操作系統(tǒng)更新，服務(wù)包更新，Web 應(yīng)用程序更新以及客戶使用的任何其他特殊軟件。

二、新的未修補(bǔ)漏洞

絕大多數(shù)新漏洞都是由用戶和安全研究人員發(fā)現(xiàn)的，他們等待應(yīng)用程序開(kāi)發(fā)人員在漏洞公開(kāi)之前發(fā)布補(bǔ)丁。但是，有些情況下，在官方補(bǔ)丁可用之前，漏洞將被公開(kāi)。這些漏洞被稱為零日漏洞，實(shí)際上是無(wú)法防御的。這就是為什么新漏洞監(jiān)控是我們服務(wù)器管理服務(wù)的重要組成部分。如果我們發(fā)現(xiàn)新的威脅，我們會(huì)以三種方式保護(hù)我們的客戶：使用官方或非官方補(bǔ)丁;使用服務(wù)器或 Web 應(yīng)用程序防火墻阻止常見(jiàn)的漏洞利用方法;禁用易受攻擊的功能，直到官方補(bǔ)丁修補(bǔ)完成。

三、服務(wù)器攻擊風(fēng)險(xiǎn)

攻擊者使用自動(dòng)化工具運(yùn)行各種漏洞，試圖侵入服務(wù)器。重要的是檢測(cè)這些攻擊并及時(shí)阻止它們。通常我們?cè)诜?wù)器管理服務(wù)中，以兩種方式對(duì)抗自動(dòng)化攻擊：

• 預(yù)防性服務(wù)器強(qiáng)化 - 許多攻擊使用標(biāo)準(zhǔn)端口或常見(jiàn)模式來(lái)發(fā)起攻擊，您可以關(guān)閉不常用且易被攻擊利用的端口。我們以這種屏蔽常見(jiàn)攻擊的方式來(lái)配置我們的客戶服務(wù)器。

• 主動(dòng)攻擊監(jiān)控和防御 - 某些攻擊可以通過(guò)防火墻。在這種情況下，我們會(huì)收到服務(wù)器中 “異常” 活動(dòng)的警報(bào)，并立即阻斷攻擊者 IP。然后，我們使用攻擊簽名進(jìn)一步強(qiáng)化防火墻。

四、服務(wù)器入侵或網(wǎng)站感染

如果最糟糕的情況怎么辦?如果你的所有防御都被破壞并且攻擊者確實(shí)進(jìn)入了服務(wù)器怎么辦?您應(yīng)該首要時(shí)間踢出入侵者，鎖定網(wǎng)站或服務(wù)器，評(píng)估損壞情況，清理混亂，并讓服務(wù)器恢復(fù)在線狀態(tài)。在創(chuàng)新互聯(lián)，我們客戶服務(wù)器的最后一道監(jiān)控是入侵檢測(cè)。這包括：

• 文件系統(tǒng)監(jiān)控：在服務(wù)器中創(chuàng)建新文件(上載或編輯)時(shí)，惡意軟件掃描程序會(huì)檢查病毒內(nèi)容并向我們發(fā)出警報(bào)。

• 網(wǎng)絡(luò)監(jiān)控：如果 IP 或 IP 組以不尋常的方式運(yùn)行(例如，許多開(kāi)放連接，暴力破解等)，我們將登錄服務(wù)器并阻止攻擊者 IP。

• 身份驗(yàn)證監(jiān)控：我們尋找管理員帳戶的成功登錄。如果我們看到一個(gè)不熟悉的 IP 登錄到服務(wù)器，我們立即進(jìn)入服務(wù)器，踢出入侵者并警告服務(wù)器所有者(因?yàn)樗ǔ１砻饔腥烁`取了密碼)。

• 關(guān)鍵文件更改監(jiān)控：攻擊者經(jīng)常用受感染的文件替換系統(tǒng)文件。因此，我們監(jiān)控關(guān)鍵系統(tǒng)文件，如果它在我們不知情的情況下發(fā)生變化，我們將登錄服務(wù)器并進(jìn)行調(diào)查。

• 進(jìn)程監(jiān)控：攻擊者經(jīng)常將其惡意進(jìn)程偽裝成系統(tǒng)服務(wù)。因此，如果我們注意到一個(gè)引用異常文件或綁定到非標(biāo)準(zhǔn)端口的進(jìn)程，我們會(huì)采取措施。

• 受保護(hù)的目錄監(jiān)控：合法程序沒(méi)有理由進(jìn)入管理員文件夾。我們?cè)谙到y(tǒng)中安裝特殊工具，如果我們看到一個(gè)不尋常的文件夾訪問(wèn)，我們可以快速發(fā)現(xiàn)異常。

• Rootkit 和病毒監(jiān)控：攻擊者可能會(huì)在各種系統(tǒng)位置將后門(mén)留給系統(tǒng)。這就是我們定期掃描整個(gè)服務(wù)器以獲取內(nèi)核 rootkit 和隱藏病毒的原因。

快速反應(yīng)對(duì)于此類監(jiān)測(cè)非常重要。在許多情況下，我們已經(jīng)能夠通過(guò)阻止持續(xù)的攻擊來(lái)防止服務(wù)器破壞成功。

       總之，服務(wù)器所有者經(jīng)常忽視安全監(jiān)控的重要性。及時(shí)的服務(wù)器更新，補(bǔ)丁和事件響應(yīng)可以防止服務(wù)器或網(wǎng)站泄露。創(chuàng)新互聯(lián)在此為您詳細(xì)介紹了我們協(xié)助監(jiān)控客戶服務(wù)器安全事件的四種方式，以及它如何幫助保護(hù)服務(wù)器。

網(wǎng)頁(yè)標(biāo)題：怎樣做好服務(wù)器安全監(jiān)控工作
分享鏈接：http://www.bm7419.com/news6/266206.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、品牌網(wǎng)站制作、品牌網(wǎng)站建設(shè)、做網(wǎng)站、網(wǎng)站導(dǎo)航、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)