齒形鋼格板關鍵詞:鋼格板 標題:靠譜的服務器安全軟件盤點 來源:搜狐齒形鋼格板自媒體 文章內容: 1、統一集中化管理工具 2、最小權限的訪問控製策略 3、補丁與反病毒（包括所有惡意文件的查殺） 4、監控體係 5、基礎安全工具（事後檢查） 6、信息安全預警工具 1、統一集中化管理工具 Windows下可以用域、linux下可以用ldap，或者考慮一些像Puppet、Func之類的工具。類似於木馬那樣，每一台服務器都裝一個agent。這樣的解決方案還有很多商業產品，尤其是辦公網絡。 2、最小權限訪問控製策略 比如網絡訪問控製，Windows下使用IPSec、linux下使用IPTABLES，如果是一台遊戲服務器，那麽除了遊戲端口，什麽都不齒形鋼格板要讓普通用戶訪問到，如果是web應用，就隻開放80/443（如果有ssl的話） 文件權限控製，不要什麽都777,對應在WIndows平台下，不要什麽都是Everyone完全控製。 3、補丁與反病毒 Windows下有WSUS（好像升級版是SMS），Linux下，通過統一集中化管理工具推送。 4、監控體係 假設前麵的設置是無效的，被牛逼黑客攻破了，這時候仍然要有監控的方案。例如主機層麵可以用HIPS（蜜罐屬於同一類方案），網絡層麵可以用IPS，開源的ossec是不錯選擇之一。 5、基礎安全工具 假設獲悉服務器已經被黑了或者疑似被黑，上去做檢查就是齒形鋼格板必要的，也是計算機犯罪取的這時候，一些檢查進程、端口、啟動項、隱藏文件、ssdt/syscall 之類的齒形鋼格板基礎信息的工具，也稱為安全工具了。熟悉的有sysintenal係列的所有工具，冰刃/Xuetr/Chkrootkit 等。 6、信息安全預警 獲得一手的安全資訊，比如出了什麽漏洞，有了什麽補丁，最新的技術和思路很容易齒形鋼格板出來了。 部分文章來源與網絡，若有侵權請聯係刪除，謝謝！返回搜狐，查看更多 責任編輯：齒形鋼格板