Web 服务器安全笔记

《CSDN笔记功能在linux下不正常，换写Blog吧。》

     今天和蔡老师，蔡老师学生，以及网络中心的卢老师讨论了网站安全问题。颇有收获，尤其是聆听卢老师的经验，更让人佩服。

以下是一些记录：

• 平台建立

1. 网站要有一个良好的系统平台。
2. 关闭所有非必须要开的端口，限制不得不开的端口的访问权限和地址，sql，ftp。
3. 将数据库与网站服务器隔离开来，设置到不同的IP段里面。
4. 生产环境要独立，稳定，单纯。
5. 开发环境与生产环境分离，使用版本控制软件，保持多个开发版本。
6. 定期对系统做备份，克隆，保证出任何问题可以即使恢复。
7. 记录用户活动的一切行为，使用专业的日志记录软件，以及设立特别的日志分区；
8. 防火墙：策略控制，以控制系统的一切进出行为。
9. 账户管理，限制特定用户。长口令。
10. windows：打全补丁，定期扫描木马。
11. IPS：入侵防护系统（ “入侵检测、入侵实时阻断、七层防火墙、抗 DoS 攻击、上网行为管理、带宽管理” ）

• 入侵检测

1. 查看不良进程。
2. 检查可以上传功能的用户的行为。
3. 查杀密码，病毒。
4. 详细检查日记，查看被攻击时的日志，确定攻入端口、方式，以及IP等，非法账户的活动内容。

• 其他

1. 多级远程登录。
2. 在服务器与交换机之间设置专业防火墙、
3. 卡巴斯基长期运行后，会进行过分严格的扫描控制，使系统响应变慢。
4. 对服务器地址使用私有地址，惊醒nat转换，对外封闭IP。

再做一些搜索，补充一下选项，并确定各个选项的执行方法。