網(wǎng)站服務(wù)器通用和專用保護(hù)方法比較分析

本文針對(duì)當(dāng)今網(wǎng)站被黑事件頻繁發(fā)生的狀況，服務(wù)器遭受的風(fēng)險(xiǎn)也比以前更大了。越來(lái)越多的病毒，心懷不軌的黑客都將網(wǎng)站服務(wù)器作為了自己的目標(biāo)。很明顯，網(wǎng)站服務(wù)器的安全問(wèn)題是不容忽視的。在這里我談?wù)劸S護(hù)服務(wù)器安全的方法，并作了一些比較分析。

1990年12月，WWW由英國(guó)計(jì)算機(jī)學(xué)家伯納斯李發(fā)明以來(lái)，迅猛發(fā)展，現(xiàn)在全球有700萬(wàn)以上的網(wǎng)站，共有4億以上的網(wǎng)絡(luò)用戶。截止2000年6月底，中國(guó)網(wǎng)民達(dá)1690萬(wàn)，網(wǎng)站3萬(wàn)個(gè)。中國(guó)每天訪問(wèn)新浪的就有300-400萬(wàn)，而今年初，短短一個(gè)月注冊(cè)了4.5萬(wàn)中文域名注冊(cè)。WWW除是一種重要的發(fā)布信息、展示形象的媒體外，還走向了各種各樣的應(yīng)用，從專題論壇到在線游戲，從辦公自動(dòng)化到電子商務(wù)， B/S結(jié)構(gòu)也成為發(fā)展的趨勢(shì)。

就在WWW迅猛發(fā)展的同時(shí)，黑客也將目光瞄向了網(wǎng)站。由于一些重要的、大型網(wǎng)站往往對(duì)安全比較重視，黑客將其做為一種挑戰(zhàn)，總是試圖攻破，而且一旦修改了頁(yè)面，將極大提高黑客的影響力，因此這些網(wǎng)站極易成為攻擊目標(biāo)。不時(shí)有消息報(bào)道一些重要網(wǎng)站被黑，1999年白宮的網(wǎng)站被香港一個(gè)黑客組織攻破，在其主頁(yè)上留了"stop all wars"等字樣。象Apache.org和Microsoft的一些網(wǎng)站也讓黑客得手。在今年的五一"中美黑客大站"中，中美各有上千的網(wǎng)站被涂改。www.attrition.org曾專門(mén)跟蹤網(wǎng)站的攻破后的頁(yè)面，最后由于這種事件太多，有時(shí)一天會(huì)接到上百個(gè)網(wǎng)站被涂改的報(bào)告，沒(méi)有足夠的人力資源來(lái)維護(hù)而停止了對(duì)黑客攻擊事件報(bào)導(dǎo)的更新。

一：網(wǎng)站的通用保護(hù)方法

針對(duì)黑客威脅，網(wǎng)絡(luò)安全管理員采取各種手段增強(qiáng)服務(wù)器的安全，確保WWW服務(wù)的正常運(yùn)行。象在Internet上的Email、ftp等服務(wù)器一樣，可以用如下的方法來(lái)對(duì)WWW服務(wù)器進(jìn)行保護(hù)：

·安全配置

關(guān)閉不必要的服務(wù)，最好是只提供WWW服務(wù)

安裝操作系統(tǒng)的最新補(bǔ)丁，將WWW服務(wù)升級(jí)到最新版本并安裝所有補(bǔ)丁，對(duì)根據(jù)WWW服務(wù)提供者的安全建議進(jìn)行配置等，這些措施將極大提供WWW服務(wù)器本身的安全。

·防火墻

安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報(bào)告來(lái)阻止來(lái)自某些特定IP地址范圍的機(jī)器連接，給WWW服務(wù)器增加一個(gè)防護(hù)層，同時(shí)需要對(duì)防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]