網(wǎng)站安全保護(hù)方法詳解
一、安全措施
針對黑客威脅,網(wǎng)絡(luò)安全管理員采取各種手段增強(qiáng)服務(wù)器的安全,確保WWW服務(wù)的正常運(yùn)行。象在Internet上的Email、ftp等服務(wù)器一樣,可以用如下的方法來對WWW服務(wù)器進(jìn)行保護(hù):
安全配置
關(guān)閉不必要的服務(wù),最好是只提供WWW服務(wù),安裝操作系統(tǒng)的最新補(bǔ)丁,將WWW服務(wù)升級到最新版本并安裝所有補(bǔ)丁,對根據(jù)WWW服務(wù)提供者的安全建議進(jìn)行配置等,這些措施將極大提供WWW服務(wù)器本身的安全。
防火墻
安裝必要的防火墻,阻止各種掃描工具的試探和信息收集,甚至可以根據(jù)一些安全報告來阻止來自某些特定IP地址范圍的機(jī)器連接,給WWW服務(wù)器增加一個防護(hù)層,同時需要對防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整,消除內(nèi)部網(wǎng)絡(luò)的安全隱患。
漏洞掃描
使用商用或免費(fèi)的漏洞掃描和風(fēng)險評估工具定期對服務(wù)器進(jìn)行掃描,來發(fā)現(xiàn)潛在的安全問題,并確保由于升級或修改配置等正常的維護(hù)工作不會帶來安全問題。
入侵檢測系統(tǒng)
利用入侵檢測系統(tǒng)(IDS)的實時監(jiān)控能力,發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為,記錄黑客的來源及攻擊步驟和方法。
這些安全措施都將極大提供WWW服務(wù)器的安全,減少被攻擊的可能性。
二、網(wǎng)站的專用保護(hù)方法
盡管采用的各種安全措施能防止很多黑客的攻擊,然而由于各種操作系統(tǒng)和服務(wù)器軟件漏洞的不斷發(fā)現(xiàn),攻擊方法層出不窮,技術(shù)高明的黑客還是能突破層層保護(hù),獲得系統(tǒng)的控制權(quán)限,從而達(dá)到破壞主頁的目的。這種情況下,一些網(wǎng)絡(luò)安全公司推出了專門針對網(wǎng)站的保護(hù)軟件,只保護(hù)網(wǎng)站最重要的內(nèi)容--網(wǎng)頁。一旦檢測到被保護(hù)的文件發(fā)生了改變,就進(jìn)行恢復(fù)。一般情況下,系統(tǒng)首先需要對正常的頁面文件進(jìn)行備份,然后啟動檢測機(jī)制,檢查文件是否被修改,如果被修改就需要進(jìn)行恢復(fù)。