通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 韩国素材 | 素材图库 | 广告服务 | 服务
当前位置:首页>>网络安全>>安全防范>>正文 新版上线![旧版]
注:打开慢时请稍等

有孚网络谈服务器安全防范

http://www.iyit.net  日期:2006-5-29 14:15:56  来源:网络转载    点击:
参加讨论       服务器安全有狭义和广义之分。 狭义的服务器安全,是指服务器所依托的操作系统的安全;广义的服务器安全,除了操作系统安全,还包括硬件安全、应用安全和数据安全等--的确,作为存储数据、处理需求的核心,服务器安全涉及太多环节。

  特别是网络服务器,常常逃不开安全问题,很多时候黑客都会把网络服务器当作他们的攻击目标,通过进入网络服务器来达到他们的目的。

  上海有孚网络的技术人员将黑客常用的手段总结如下:

  1. 网络扫描--在internet上进行广泛搜索,以找出特定计算机或软件中的弱点。
  2. 网络嗅探程序--查看通过internet的数据包,以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流,从而获取连接网络系统时用户键入的用户名和口令。
  3. 拒绝服务--通过反复向某个web站点的设备发送过多的信息请求,导致该设备无法完成应有的网络服务项目(例如电子邮件系统或联机功能),称为"拒绝服务"问题。
  4. 欺骗用户--伪造电子邮件地址或web页地址,从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统,使之认为信息是来自或发向其所相信的目的的过程。欺骗可在ip层及之上发生(地址解析欺骗、ip源地址欺骗、电子邮件欺骗等)。当一台主机的ip地址假定为有效,并为tcp和udp服务所相信,利用ip地址的源路由,一个攻击者的主机可以被伪装成一个被信任的主机或客户。
  5. 特洛伊木马--一种用户察觉不到的程序,其中含有可利用一些软件中已知弱点的指令。
  6. 后门--为防原来的进入点被探测到,留几个隐藏的路径以方便再次进入。
  7. 恶意小程序--微型程序,修改硬盘上的文件,发送虚假电子邮件或窃取口令。
  8. 竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹是计算机程序中的一条指令,能触发恶意操作。
  9. 缓冲器溢出--向计算机内存缓冲器发送过多的数据,以摧毁计算机控制系统或获得计算机控制权。
  10. 口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包,破解口令的加密形式。
  11. 社交工程--与公司雇员谈话,套出有价值的信息。
  12. 垃圾桶潜水--仔细检查公司的垃圾,以发现能帮助进入公司计算机的信息。

  以上只是黑客常用的手法,事实上有更多可能会使服务器安全经受考验,而没有任何idc服务商能拍胸脯说我们的服务器绝对安全,因此,安全问题是每个用户必须考虑,时刻警惕着的。

  尽管黑客如此猖獗,服务器本身并非待宰羔羊,通过架设硬件防火墙,安装专门的dos攻击防护体系,引入入侵检测与防护机制、定时安全扫描等都可在一定程度上为服务器安全作出保障。而idc服务商是否拥有快速反应能力也是决定服务器安全的因素之一。

  许多用户常常因为价格因素而忽略以上几点,不少idc服务商以低廉的价格吸引顾客并对其安全措施铮铮有词,但缺乏专业技术人员、完善的网络安全服务和紧急响应服务使他们的服务器常常陷入危险境地,一旦服务器存在的安全隐患爆发,可能使用户损失更多。

  有孚网络的技术人员表示:"作为专业idc服务商要为用户着想,不能对服务器的安全保障含糊其辞或盲目吹嘘,必须拿出实在的技术队伍和服务队伍,才能提供完善的安全服务,让用户放心。"


编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:网络安全防范的十个戒律
下一篇:编辑web.config,保证asp.net的安全
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
安全性与iis (四) 安全性与iis (三) 安全性与iis (二)
安全配置和维护apache web server (下) 安全配置和维护apache web server (上) web服务器的安全和攻击防范 (五)
web服务器的安全和攻击防范 (四) web服务器的安全和攻击防范 (三) windows server 2003 虚拟主机的安全配
服务器安全设置(二十二) 服务器安全设置(二十一) 服务器安全设置(十九)
服务器安全设置(十八) 服务器安全设置(十七) 服务器安全设置(十六)
服务器安全设置(十五) 服务器安全设置(十四) 服务器安全设置(十二)
服务器安全设置(十一) 服务器安全设置(十) 服务器安全设置(九)
服务器安全设置(八) 服务器安全设置(七) 服务器安全设置(六)
最新更新 热点排行 推荐新闻
几种分布式攻击(icmp、syn flood、smu
搭建局域网内部sus服务
apache服务器的保护 (三)
apache服务器的保护 (一)
安全性与iis (四)
几种分布式攻击(icmp、syn flood、smu
搭建局域网内部sus服务
apache服务器的保护 (三)
apache服务器的保护 (一)
安全性与iis (四)
安全性与iis (三)
安全性与iis (二)
安全配置和维护apache web server (下
安全配置和维护apache web server (上
web服务器的安全和攻击防范 (五)
如何对付wga检查
小心摄像头成为黑客偷窥你的眼睛
恢复sql server系统数据库
网络安全问题的讨论和对策
浅谈黑客入侵的4条途径
优秀公益广告作品欣赏(8)
java数据类型转换
windows xp专业版iis连接数的更改
新开放qq免费挂级网站
优秀公益广告作品欣赏(7)
免费在qq上看在线电影电视听音乐
qq最新版下载 2006 beta2 体验新感受 
office2007简体中文版浮出水面 美图抢
qq珊瑚虫外挂4.0版本发布!
免费把qq炫铃设为本机qq的系统提示音
传统计算机病毒传播能力破坏性在提高
小心摄像头成为黑客偷窥你的眼睛
操作系统被入侵后的修复过程
传统计算机病毒传播能力破坏性在提高
内存为何有“两面性”
amd水货盒装cpu识别方法
ip地址资源2012年枯竭 部署ipv6很紧迫
古老问题有新解:世上先有鸡蛋后有鸡
dreamweaver mx 2004从零开始(1)
利用css改善网站可访问性
如何让mm的脸通透可人
msn8.0下载
asp 五大高效提速技巧
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息