什么服务器项目管理软件好用_服务器

当前位置：网站建设 > 技术支持

资料来源：网络整理时间：2023/3/8 18:21:08 共计：3589 浏览

什么服务器项目管理软件好用？

操作系统本身就自带了很多工具和安全机制，只要足够熟悉它们的工作原理，合理的设置，比堆砌一大堆所谓的“安全软件”要靠谱得多。

比如楼上李奇提到了selinux、snort和honeynet。

这几个工具虽然不错，但我认为如果从纵深防御的思路来梳理可能效果会更佳。

在大部分互联网企业，服务器的数量是比较庞大的，单机版的很多工具不具备管理性。

我觉得这几个分类都属于靠谱的安全软件的：

1. 统一集中化管理工具

2. 最小权限的访问控制策略

3. 补丁与反病毒（包括所有恶意文件的查杀）

4. 监控体系

5. 基础安全工具（事后检查）

6. 信息安全预警工具

1. 统一集中化管理工具

Windows下你可以用域、linux下可以用ldap，或者考虑一些像Puppet、Func之类的工具。

类似于木马那样，每一台服务器都装一个agent。

这样的解决方案还有很多商业产品，尤其是办公网络，搜索一下终端管理、桌面管理的关键字，可以找到很多

2. 最小权限访问控制策略

比如网络访问控制，Windows下使用IPSec、linux下使用IPTABLES，如果是一台游戏服务器，那么除了游戏端口，什么都不要让普通用户访问到，如果是web应用，就只开放80/443（如果有ssl的话）

文件权限控制，不要什么都777,对应在WIndows平台下，不要什么都是Everyone完全控制

3. 补丁与反病毒

这可能是安全厂商吹嘘的最多的东西（以前），

但补丁防不住0day，杀毒软件可以免杀绕过（虽然在HIPS的围剿中正越来越难）

所以，个人认为这些东西只是一个基础必备但基本上不能信任的摆设。

Windows下有WSUS（好像升级版是SMS），Linux下，还是通过统一集中化管理工具推送吧

4. 监控体系

一定要假设前面的设置是无效的，被牛逼黑客攻破了，这时候仍然要有监控的方案。

例如主机层面可以用HIPS（蜜罐属于同一类方案）

网络层面可以用IPS

商业产品就不介绍了，开源的ossec体验过还是不错的

5. 基础安全工具

假设获悉服务器已经被黑了（或者疑似被黑），上去做检查就是必要的（有时候是计算机犯罪取证）

这时候，一些检查进程、端口、启动项、隐藏文件、ssdt/syscall 之类的基础信息的工具，也称为安全工具了。

大家熟悉的会有sysintenal系列的所有工具，冰刃/Xuetr/Chkrootkit 等

6. 信息安全预警

嗯。。如果不能获得一手的安全资讯，比如出了什么漏洞，有了什么补丁，最新的技术和思路是什么，那么上述所有工具和策略都只能是掩耳盗铃。

关注各大厂商的公告栏，关注黑客圈子的blog/微博，都算是一种安全工具吧

至少，国内的朋友可以用Google Reader订阅Planet。

嗯，基本上没说太具体的工具名字，

一方面因为不想变成某商业产品的宣传

另一方面，也的确因为脱离实际操作太久了，对一线的工具记不清楚了

但这几个分类下，每个分类都有一些杰出的精品

版权说明：
本网站凡注明“广州京杭原创”的皆为本站原创文章，如需转载请注明出处！
本网转载皆注明出处，遵循行业规范，如发现作品内容版权或其它问题的，请与我们联系处理！
欢迎扫描右侧微信二维码与我们联系。