合作咨询热线：158301000000318-8888830
文章作者：admin更新时间：2022-03-09 18:21:42
关键词:钢格栅板
标题:靠谱的服务器进行安全管理软件盘点
来源:搜狐自媒体
文章内容：第1条。统一的、集中化的管理工具
2.最小权限的访问控制策略
3.补丁及杀毒软件(包括所有恶意文件)
4、监控体系
5. 基本的安全工具(事后检查)
6、信息安全预警工具
1、统一集中化战略管理研究工具
您可以在Windows下、域下、linux下使用ldap，或者考虑一些工具，如Puppet、Func。与特洛伊木马类似，每个服务器都有一个代理。这里还有很多商业产品，尤其是办公网络。
2.最低权限访问控制策略
例如，网络访问控制，Windows使用IPSec, Linux使用IPTABLES。如果它是一个游戏服务器，那么除了游戏端口，普通用户是无法访问的。如果它是一个Web应用程序，则只有80/443是打开的(如果SSL可用)。
文件权限控制，不要什么都777,对应在WIndows平台下，不要什么都是Everyone完全控制。
3、补丁与反病毒
Windows下有WSUS（好像升级版是SMS），Linux下，通过进行统一市场集中化战略管理研究工具可以推送。
4、监控体系
假设之前的设置无效，是黑客强迫的，仍然会有一个监控方案。例如，HIPS可以在主机级使用（蜜罐属于同一方案），网络级可以与IPS一起使用，开源的ossec是很好的选择之一。
5、基础安全工具
假设服务器已经被黑客攻击或怀疑被黑客攻击，则需要进行检查，这也是计算机犯罪的时间。一些检查基本信息的工具，如进程、端口、启动项、隐藏文件、ssdt/syscall，也称为安全工具。 熟悉的是系统范围内的所有工具，冰刀/Xuetr/Chkrootkit等。
6、信息安全预警
获得第一手的安全信息，比如什么漏洞已经被发现，什么补丁已经到位，以及最新的技术和想法很容易被发现。
部分文章来源和网络，如果有侵权请联系删除，谢谢！回搜狐再看看
责任编辑：
您的满意 我们的追求
联系方式
全国服务热线：王经理
公司总机：0318-8888830
手机联系：15830100000
