服务器和内网之间如何防护?
服务器和内网之间防护措施有:
1.修改口令:当内网被击穿后原有的所有口令,无论是是 web 服务还是 ftp 服务,建议全部更换当前口令,最好使用强口令;
2.关闭 ip 直接广播:服务器是无法分辨指令的来源的,不管是谁发出的指令他都可以执行,这就要求关闭 IP 直接广播这样攻击者就无法使用假冒的源地址向你的网络广播发送指令;
3.关闭路由器的 HTTP 设置:这一条是在有可能的前提下实现,关闭这个可以减少攻击者远程操作路由器来减少内网被攻击,如果不能关闭则要使用 SNMPv3 以上的版本协议;
4.封锁 ICMP ping 请求:关闭 ping 请求就可以更容易避开攻击者的扫描活动或者防御哪些寻找攻击目标的脚本攻击;
5.关闭 ip 源路由:这个功能的合法应用是用于诊断连接故障的,但是该功能应用场景叫啥除非必要使用否则应该关闭这个功能;
6.建立准许进入和外出的地址过滤政策:在你的边界路由器上建立政策以便根据 ip 地址过滤进出网络的违反安全规定行为。
Copyright © 广州京杭网络科技有限公司 2005-2024 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有