服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

黑客预防,取证,审计和对策

最近(但也是一个反复出现的问题),我们看到了关于黑客和安全的3个有趣的线索: 我如何处理受损的服务器? 。 查找被黑客入侵的服务器如何被黑客入侵 文件权限问题 最后一个没有直接关系,但它强调了如何容易搞砸Web服务器pipe理。 由于有几件事情可以做到, 在发生不好的事情之前 ,我想就好的做法提出您的build议,以限制攻击的背面效应,以及如何在悲伤情况下做出反应。 这不仅仅是保证服务器和代码安全的问题,还包括审计,logging和应对措施。 你是否有任何良好的做法列表,或者你喜欢依靠软件或专家,不断分析您的Web服务器(或什么都没有)? 如果是的话,你可以分享你的名单和你的想法/意见吗? UPDATE 我收到了一些好的和有趣的反馈。 我想列出一个简单的列表,这样对于IT安全pipe理员而言,对于networking真人高手来说也是非常方便的。 即使每个人都给出了正确的答案,但我现在更喜欢Robert的那个,因为它是最简单,最清晰,最简洁的一个,因为它是最完整和最精确的。 但是没有人会考虑用户的观点和看法,我认为这是第一个必须考虑的问题。 用户在访问我的被黑网站时会怎么想,如果您拥有关于他们的明智数据,就会多得多。 这不仅仅是在哪里存储数据,而是如何让愤怒的用户平静下来。 数据,媒体,权威和竞争对手呢?