網(wǎng)絡(luò)與操作系統(tǒng)安全基礎(chǔ)

網(wǎng)絡(luò)安全基礎(chǔ)

為了保護(hù)服務(wù)器的安全，你可以根據(jù)實(shí)際需要選擇不同的防火墻。目前網(wǎng)絡(luò)受到攻擊現(xiàn)象非常普遍，所有攻擊都集中在網(wǎng)絡(luò)上的端口，例如網(wǎng)絡(luò)罪犯利用你某個(gè)開(kāi)放的工具掃描你的服務(wù)器的開(kāi)放端口，然后利用該端口進(jìn)行攻擊。

服務(wù)器安全防護(hù)理想的情況有兩種利用防火墻的方法：是路由器和服務(wù)器本身，路由器防火墻通常會(huì)關(guān)閉你服務(wù)器不使用的端口，甚至可能防止一些具體的攻擊，而服務(wù)器本身的防火墻軟件能夠進(jìn)一步的防護(hù)服務(wù)器安全，從而進(jìn)一步的防護(hù)特定的危險(xiǎn)。

服務(wù)器安全-網(wǎng)絡(luò)防火墻

Linux服務(wù)器受攻擊現(xiàn)象則比較少，但是仍然時(shí)有發(fā)生，你可以配置iptables內(nèi)核防火墻，APF則是另一種人們比較喜喜好的防火墻，更容易配置。

操作系統(tǒng)的安全

操作系統(tǒng)的安全是非常復(fù)雜的，這是一個(gè)大的軟件集合，能夠直接訪問(wèn)硬件，因此保護(hù)服務(wù)器操作系統(tǒng)的安全尤為重要。

你需要時(shí)常做到一下幾點(diǎn)：

1、更新內(nèi)核，Linux的內(nèi)核是服務(wù)器操作系統(tǒng)的核心，當(dāng)他受到攻擊的時(shí)候可以使服務(wù)器整體癱瘓，保持內(nèi)核更新和安全很重要。

2、漏洞掃描，定期掃描你的服務(wù)器的漏洞，進(jìn)行修補(bǔ)。

3、密碼強(qiáng)度，聽(tīng)起來(lái)你可能覺(jué)得微不足道，但是弱口令往往是服務(wù)器被攻擊的元兇，確保密碼的強(qiáng)度大，強(qiáng)制用戶的密碼強(qiáng)度。

4、文件的安全性，服務(wù)器的文件安全要十分重視，當(dāng)你把帶病毒的文件放在服務(wù)器里面，可以說(shuō)為你的服務(wù)器打開(kāi)了一個(gè)大口子。

5、文件權(quán)限，如果用戶不應(yīng)該訪問(wèn)一個(gè)文件的權(quán)限，他就應(yīng)該被限制，要分清文件是可讀還是可寫(xiě)的。

應(yīng)用程序的安全性

涉及到應(yīng)用程序的安全性，你應(yīng)該考慮下面的三種情況：

1、標(biāo)準(zhǔn)的應(yīng)用程序，只有當(dāng)你需要的時(shí)候，你才能安裝在服務(wù)器操作系統(tǒng)中。例如服務(wù)器操作系統(tǒng)一般不會(huì)需要暴風(fēng)影音或音樂(lè)播放軟件。

2、殺毒及防火墻程序應(yīng)設(shè)置自動(dòng)開(kāi)始啟動(dòng)。

3、Web應(yīng)用程序與服務(wù)器端腳本，你需要根據(jù)實(shí)際需求確定。

而且，對(duì)于標(biāo)準(zhǔn)的應(yīng)用程序來(lái)說(shuō)，你要保證時(shí)常的更新，以確保他們?yōu)樽钚碌陌姹荆瑢?shí)時(shí)更新安全修復(fù)程序，以避免不必要的安全漏洞。保護(hù)程序也要時(shí)常更新，如果你用的是Linux系統(tǒng)，那么保護(hù)程序不應(yīng)該在ROOT用戶下運(yùn)行，這樣是非常不安全的，你應(yīng)該創(chuàng)建一個(gè)特殊的帳號(hào)來(lái)運(yùn)行保護(hù)程序。Web應(yīng)用程序以及腳本語(yǔ)言應(yīng)當(dāng)檢查漏洞，并經(jīng)常更新。你也應(yīng)該考慮使用應(yīng)用程序防火墻添加另一層安全。

文件系統(tǒng)

Unix和Linux服務(wù)器比Windows服務(wù)器更容易被提到，所以你應(yīng)該熟悉自己的服務(wù)器的文件系統(tǒng)，文件系統(tǒng)采用斜線來(lái)隔開(kāi)，就想網(wǎng)址格式一樣，你的首頁(yè)目錄可以看起來(lái)像/home/user/web/docs，而不是F：homeuserwebdocs。

文件系統(tǒng)結(jié)構(gòu)

Linux和Unix文件系統(tǒng)的另一個(gè)獨(dú)特功能就是文件往往不具備擴(kuò)展性，例如，命令“grep”的文件確實(shí)是不帶擴(kuò)展名的“grep”的字。在Windows上，它可能會(huì)是“grep。exe”。對(duì)于網(wǎng)絡(luò)，大多數(shù)的文件仍然有擴(kuò)展（即HTML，JPG，和OGG）。

簡(jiǎn)介Windows與Linux區(qū)別

對(duì)于目前中小企業(yè)用戶來(lái)說(shuō)，用的最多的是Windows和Linux用戶，這里給大家介紹一下他們的優(yōu)缺點(diǎn)，這不是一個(gè)說(shuō)使用Linux或者Window操作系統(tǒng)的文章，只是衡量一下每款Linux或者Window操作系統(tǒng)的優(yōu)勢(shì)，以便我們能對(duì)安裝何種操作系統(tǒng)做出明智的決定。

Linux操作系統(tǒng)

價(jià)格--Linux操作系統(tǒng)的價(jià)格更加低廉，因?yàn)樗�是開(kāi)放源碼的，這就意味著你可以安裝操作系統(tǒng)中所有的選項(xiàng)。Linux操作系統(tǒng)能吸引大量的服務(wù)器管理員，因?yàn)樗鼰o(wú)需軟件的許可證授權(quán)費(fèi)用。

腳本支持--Linux可以支持PHP，MySQL和Perl等應(yīng)用，而另一方面Windows系統(tǒng)則也可以支持這些語(yǔ)言。如果你打算或者正在你的網(wǎng)站上使用這些腳本或者代碼，那么使用Windows操作系統(tǒng)在某些方面上并不十分突出，腳本在不同平臺(tái)上不是都兼容的。

Linux系統(tǒng)

轉(zhuǎn)化--很多服務(wù)器技術(shù)人員在將他們的網(wǎng)站在Windows上進(jìn)行轉(zhuǎn)換會(huì)碰到一些Linux軟件不會(huì)遭遇的問(wèn)題。但是將網(wǎng)站轉(zhuǎn)化為Windows平臺(tái)是比較簡(jiǎn)單和靈活的。

Windows操作系統(tǒng)

價(jià)格--由于Windows系統(tǒng)不是開(kāi)源操作系統(tǒng)，因此價(jià)格比Linux系統(tǒng)要貴的多。根據(jù)你決定使用的操作系統(tǒng)類型不同，需要花費(fèi)數(shù)百到數(shù)千美元不等。

NET技術(shù)支持--微軟開(kāi)發(fā)的。NET技術(shù)是很有意義的，Windows操作系統(tǒng)可以為其提供支持。另一方面Linux系統(tǒng)則無(wú)法支持。NET技術(shù)。支持微軟數(shù)據(jù)庫(kù)--基于專用服務(wù)器的Windows操作系統(tǒng)可以支持MicrosoftAccess或者MicrosoftSQL。這些數(shù)據(jù)庫(kù)在Linux專用服務(wù)器下是無(wú)法運(yùn)行的。

Windows操作系統(tǒng)

為了判斷哪款操作系統(tǒng)適用于你的專用服務(wù)器，認(rèn)真規(guī)劃好網(wǎng)站的研發(fā)和布局是至關(guān)重要的。制定好你要在硬件和每月費(fèi)用上花費(fèi)的預(yù)算。在Linux和Windows操作系統(tǒng)之間進(jìn)行選擇確實(shí)是個(gè)個(gè)人偏好的問(wèn)題，咨詢你的研發(fā)人員來(lái)了解那種代碼語(yǔ)言更加適合使用是最好的。請(qǐng)記住如果你決定使用Windows操作系統(tǒng)，你需要為許可證授權(quán)支付更多的費(fèi)用。

全文小結(jié)：綜合上面的各個(gè)方面我們能看出其實(shí)選擇一個(gè)適合企業(yè)的服務(wù)器還是非常難的，當(dāng)企業(yè)選擇服務(wù)器的時(shí)候，盡量咨詢專業(yè)人士，考慮周全，而且在購(gòu)買(mǎi)的時(shí)候盡量選擇售后服務(wù)好的企業(yè)，這樣即使以后出現(xiàn)問(wèn)題，也能夠及時(shí)解決。例如IBM，惠普，戴爾，聯(lián)想，浪潮，曙光等企業(yè)的服務(wù)器在市場(chǎng)上都有非常不錯(cuò)的口碑，值得信賴！

來(lái)源：巨靈鳥(niǎo) 歡迎分享本文