機房設備維護方案(編輯修改稿)
2025-06-10 05:17 本頁面
【文章內容簡介】 是可以產生大量日志的程序，為/home單獨分一個區(qū)，這樣可防止/home目錄文件填滿根分區(qū)，從而就避免了部分針對Linux分區(qū)溢出的惡意攻擊。⑥防范網絡嗅探： 嗅探器能夠造成很大的安全危害，主要是因為它們不容易被發(fā)現?？墒褂冒踩耐負浣Y構、會話加密、使用靜態(tài)的ARP地址來防范。⑦完整的日志管理 日志文件記錄著系統(tǒng)運行情況，攻擊者往往在攻擊時修改日志文件，來隱藏蹤跡；因此需要對日志文件及目錄設置嚴格的訪問權限，禁止其他用戶的讀取和寫入權限。Windows主機開啟審核策略，對賬戶管理、登錄事件、對象訪問、策略更改、特權使用、系統(tǒng)事件、目錄服務訪問、賬戶登錄事件的成功 失敗進行審核，產生日志文件，同時只有系統(tǒng)管理員對日志文件有訪問權限。Linux主機要限制對／var／log文件的訪問，禁止一般權限的用戶去查看日志文件；另外，還可以安裝icmp／tcp日志管理程序，如iplogger，來觀察那些可疑的多次的連接嘗試。 ⑧使用安全工具軟件：Windows主機可部署防病毒軟件，安裝微軟基線安全分析器MBSA掃描服務器操作系統(tǒng)漏洞，及時下載server pack和漏洞補丁。部署主機IDS（入侵檢測系統(tǒng)）；如免費的輕量級網絡入侵檢測系統(tǒng)snort，Linux主機也有一些工具可以保障服務器的安全。如bastille linux，它是一套相當方便的軟件，bastille linux 目的是希望在已經存在的 linux 系統(tǒng)上，建構出一個安全性的環(huán)境。網絡設備安全啟用VLAN技術：在交換機的端口上定義VLAN ，所有連接到這個特定端口的終端都是虛擬網絡的一部分，并且整個網絡可以支持多個VLAN。VLAN通過建立網
公司管理相關推薦
鄂ICP備17016276號-1