怎樣做好服務(wù)器安全監(jiān)控工作

常規(guī)的服務(wù)器監(jiān)控服務(wù)有很多。當(dāng)服務(wù)(HTTP，SMTP 等)出現(xiàn)故障時，您會收到警報。但這足以讓您保持服務(wù)器的安全嗎?如果您的服務(wù)器容易受到新軟件漏洞的影響，或者有人試圖強行破解您的密碼該怎么辦?這就是服務(wù)器安全監(jiān)控很重要的原因。

通過監(jiān)視服務(wù)器的安全事件，您將能夠防止出現(xiàn)安全問題，而不僅僅是在發(fā)生不良事件時對其做出反應(yīng)。作為香港專精的數(shù)據(jù)中心基礎(chǔ)服務(wù)商，創(chuàng)新互聯(lián)除提供香港服務(wù)器租用以外，還為各種在線業(yè)務(wù)提供服務(wù)器管理服務(wù)，其中服務(wù)器安全監(jiān)控是我們提供服務(wù)的重要部分，通常我們?yōu)榭蛻舴?wù)器提供的安全監(jiān)控服務(wù)包含：

一、待安全更新

應(yīng)用程序和操作系統(tǒng)供應(yīng)商幾乎每周都會發(fā)布安全更新(例如：Microsoft 每周二發(fā)布補丁 - 稱為 “補丁周二”)。一旦供應(yīng)商發(fā)布這些補丁，公眾就可以獲得漏洞的詳細(xì)信息，包括黑客。因此，一旦安全補丁可用，應(yīng)當(dāng)立即應(yīng)用它們。否則攻擊者可能會利用現(xiàn)在公開的漏洞侵入您的服務(wù)器。這就是為什么我們監(jiān)控所有客戶服務(wù)器以獲取新的安全版本，并在 24 小時內(nèi)應(yīng)用它們。這包括：操作系統(tǒng)更新，服務(wù)包更新，Web 應(yīng)用程序更新以及客戶使用的任何其他特殊軟件。

二、新的未修補漏洞

絕大多數(shù)新漏洞都是由用戶和安全研究人員發(fā)現(xiàn)的，他們等待應(yīng)用程序開發(fā)人員在漏洞公開之前發(fā)布補丁。但是，有些情況下，在官方補丁可用之前，漏洞將被公開。這些漏洞被稱為零日漏洞，實際上是無法防御的。這就是為什么新漏洞監(jiān)控是我們服務(wù)器管理服務(wù)的重要組成部分。如果我們發(fā)現(xiàn)新的威脅，我們會以三種方式保護我們的客戶：使用官方或非官方補丁;使用服務(wù)器或 Web 應(yīng)用程序防火墻阻止常見的漏洞利用方法;禁用易受攻擊的功能，直到官方補丁修補完成。

三、服務(wù)器攻擊風(fēng)險

攻擊者使用自動化工具運行各種漏洞，試圖侵入服務(wù)器。重要的是檢測這些攻擊并及時阻止它們。通常我們在服務(wù)器管理服務(wù)中，以兩種方式對抗自動化攻擊：

• 預(yù)防性服務(wù)器強化 - 許多攻擊使用標(biāo)準(zhǔn)端口或常見模式來發(fā)起攻擊，您可以關(guān)閉不常用且易被攻擊利用的端口。我們以這種屏蔽常見攻擊的方式來配置我們的客戶服務(wù)器。

• 主動攻擊監(jiān)控和防御 - 某些攻擊可以通過防火墻。在這種情況下，我們會收到服務(wù)器中 “異常” 活動的警報，并立即阻斷攻擊者 IP。然后，我們使用攻擊簽名進一步強化防火墻。

四、服務(wù)器入侵或網(wǎng)站感染

如果最糟糕的情況怎么辦?如果你的所有防御都被破壞并且攻擊者確實進入了服務(wù)器怎么辦?您應(yīng)該首要時間踢出入侵者，鎖定網(wǎng)站或服務(wù)器，評估損壞情況，清理混亂，并讓服務(wù)器恢復(fù)在線狀態(tài)。在創(chuàng)新互聯(lián)，我們客戶服務(wù)器的最后一道監(jiān)控是入侵檢測。這包括：

• 文件系統(tǒng)監(jiān)控：在服務(wù)器中創(chuàng)建新文件(上載或編輯)時，惡意軟件掃描程序會檢查病毒內(nèi)容并向我們發(fā)出警報。

• 網(wǎng)絡(luò)監(jiān)控：如果 IP 或 IP 組以不尋常的方式運行(例如，許多開放連接，暴力破解等)，我們將登錄服務(wù)器并阻止攻擊者 IP。

• 身份驗證監(jiān)控：我們尋找管理員帳戶的成功登錄。如果我們看到一個不熟悉的 IP 登錄到服務(wù)器，我們立即進入服務(wù)器，踢出入侵者并警告服務(wù)器所有者(因為它通常表明有人竊取了密碼)。

• 關(guān)鍵文件更改監(jiān)控：攻擊者經(jīng)常用受感染的文件替換系統(tǒng)文件。因此，我們監(jiān)控關(guān)鍵系統(tǒng)文件，如果它在我們不知情的情況下發(fā)生變化，我們將登錄服務(wù)器并進行調(diào)查。

• 進程監(jiān)控：攻擊者經(jīng)常將其惡意進程偽裝成系統(tǒng)服務(wù)。因此，如果我們注意到一個引用異常文件或綁定到非標(biāo)準(zhǔn)端口的進程，我們會采取措施。

• 受保護的目錄監(jiān)控：合法程序沒有理由進入管理員文件夾。我們在系統(tǒng)中安裝特殊工具，如果我們看到一個不尋常的文件夾訪問，我們可以快速發(fā)現(xiàn)異常。

• Rootkit 和病毒監(jiān)控：攻擊者可能會在各種系統(tǒng)位置將后門留給系統(tǒng)。這就是我們定期掃描整個服務(wù)器以獲取內(nèi)核 rootkit 和隱藏病毒的原因。

快速反應(yīng)對于此類監(jiān)測非常重要。在許多情況下，我們已經(jīng)能夠通過阻止持續(xù)的攻擊來防止服務(wù)器破壞成功。

       總之，服務(wù)器所有者經(jīng)常忽視安全監(jiān)控的重要性。及時的服務(wù)器更新，補丁和事件響應(yīng)可以防止服務(wù)器或網(wǎng)站泄露。創(chuàng)新互聯(lián)在此為您詳細(xì)介紹了我們協(xié)助監(jiān)控客戶服務(wù)器安全事件的四種方式，以及它如何幫助保護服務(wù)器。

網(wǎng)頁標(biāo)題：怎樣做好服務(wù)器安全監(jiān)控工作
分享鏈接：http://muchs.cn/news6/266206.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、品牌網(wǎng)站制作、品牌網(wǎng)站建設(shè)、做網(wǎng)站、網(wǎng)站導(dǎo)航、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)