《CSDN笔记功能在linux下不正常,换写Blog吧。》
今天和蔡老师,蔡老师学生,以及网络中心的卢老师讨论了网站安全问题。颇有收获,尤其是聆听卢老师的经验,更让人佩服。
以下是一些记录:
- 平台建立
- 网站要有一个良好的系统平台。
- 关闭所有非必须要开的端口,限制不得不开的端口的访问权限和地址,sql,ftp。
- 将数据库与网站服务器隔离开来,设置到不同的IP段里面。
- 生产环境要独立,稳定,单纯。
- 开发环境与生产环境分离,使用版本控制软件,保持多个开发版本。
- 定期对系统做备份,克隆,保证出任何问题可以即使恢复。
- 记录用户活动的一切行为,使用专业的日志记录软件,以及设立特别的日志分区;
- 防火墙:策略控制,以控制系统的一切进出行为。
- 账户管理,限制特定用户。长口令。
- windows:打全补丁,定期扫描木马。
- IPS:入侵防护系统( “入侵检测、入侵实时阻断、七层防火墙、抗 DoS 攻击、上网行为管理、带宽管理” )
- 入侵检测
- 查看不良进程。
- 检查可以上传功能的用户的行为。
- 查杀密码,病毒。
- 详细检查日记,查看被攻击时的日志,确定攻入端口、方式,以及IP等,非法账户的活动内容。
- 其他
再做一些搜索,补充一下选项,并确定各个选项的执行方法。
- 多级远程登录。
- 在服务器与交换机之间设置专业防火墙、
- 卡巴斯基长期运行后,会进行过分严格的扫描控制,使系统响应变慢。
- 对服务器地址使用私有地址,惊醒nat转换,对外封闭IP。