服务器安全问题有哪些
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
有了服务器我们的网络信息才能够得以交换和传输,因此对于网络管理者而言需要关注服务器的安全问题,及时发现可能存在的风险,才能做好预防措施。
针对服务器可能存在的安全问题有:
1、来自服务器本身及网络环境的安全,这包括服务器系统漏洞,系统权限,网络环境(如ARP等)、网络端口管理等,这个是基础。
2、网站程序的安全,这可能程序漏洞,程序的权限审核,以及执行的效率,这个是WEB安全中占比例非常高的一部分。
、
3、来自WEB服务器应用的安全,IIS或者Apache等,本身的配置、权限等,这个直接影响访问网站的效率和结果。
4、WEB Server周边应用的安全,一台WEB服务器通常不是独立存在的,可能其它的应用服务器会影响到WEB服务器的安全。
5、服务器把本应私有的数据放到了可公开访问的区域。
用户Web应用需要保存一些私有的、不能从Web访问的数据,则根本无法找到满足要求的位置。
7、服务器信赖了来自不可信赖数据源的数据。
常见的安全问题是CGI程序
或PHP脚本的质量低下,它们信任了来源不可靠的参数,未经严格的检查就立即使用CGI参数。
为有效避免这些问题出现应该在日常注意服务器的维护工作:
一、定时为数据进行备份
数据备份可以说是廉价的也是有效的防护方案了,我们只要定时为数据做好备份,即使服务器被破解,数据被破坏,或者系统出现故障崩溃,只需要进行重装系统,还原数据即可,不用担心数据彻底丢失或损坏。
二、安装杀毒软件并开启防火墙
利用杀毒软件不定时为服务器扫描系统磁盘,对服务器进行实时保护,防火墙的主要作用是监视服务器数据包,限制并过滤掉数据包,防火墙中一定要安装入侵检测和入侵防御系统,这样才能发挥防火墙的作用。
三、指定专人定期更新软件补丁
绝大部分软件都会存在一定的安全漏洞,需要在使用过程中不断地被人们所发现与修补。
应指定专人,及时了解新发现的软件漏洞并定时更新厂家所发布的安全补丁,这样做能避免服务器安全处于危险之中,使其漏洞被黑客利用并入侵。