计算机服务器存储运行系统所需的所有重要数据,无论是用于其业务,学术,通信还是许多其他领域。这就是为什么它应该是任何计算机系统中最受保护的部分。如果您的系统是相当新的,则可以保护服务器免受最臭名昭著的掠夺者-黑客的攻击。
投资防火墙。建立服务器后,下一步需要做的就是建立防火墙。防火墙是一种程序,用于过滤进出计算机的信息。
Internet和本地计算机商店上都有许多可用的防火墙应用程序,但是即使是经验不足的黑客也可以通过。投资开发良好且信誉良好的应用程序,以确保最大的安全性。
防火墙的安装方式与其他任何程序一样,不仅具有保护小型服务器的能力。但是,如果您要运行多个大型机,则需要由软件安全专家安装企业防火墙。
保护您的代码。在为您的最终用户与之交互的应用程序创建程序代码时,请确保在应用程序中放置了适当的错误陷阱。黑客通常使用SQL注入或通过URL或SQL形式对应用程序代码进行操纵。
当您的程序没有错误陷阱(可以掩盖可以注入SQL查询的漏洞)时,您的服务器将成为黑客的不二之选。
使用SSL。SSL(或安全套接字层)是一种Internet安全协议,它通过确保所有传入和传出系统的信息都保持私有和第三方用户不可访问的方式来保护您的服务器。
如果服务器不要求SSL证书,则黑客可以轻松地从服务器获取信息。您可以通过访问SSL网站(http://info.ssl.com/)并使用其服务来为服务器利用该技术。
限制上传。您的服务器将需要接受最终用户的数据才能收集信息。尽管上传是必要的,但是您仍然需要限制进入系统的信息量。
为此,请正确格式化表格以确保只有所需的数据才能进入系统。
使用密码。密码是您可以使用的最基本的工具,也是保护服务器免受黑客攻击的第一道防线。使用密码可以限制对系统的任何未经授权的访问;那些没有广泛技术知识的人会发现很难进入您的系统。
确保您输入的密码很复杂并且很难破解。结合使用特殊字符,大小写混合和数字,将更难以破解。
保持服务器的位置秘密。如果可以,请避免泄露服务器的物理位置。无法利用您的数字安全性的黑客很可能会决定直接物理访问大型机。
限制访问。如果您不能对服务器的位置保密,尤其是对于故意将地址分配给人们的办公室和企业,请确保只有经过授权的人员才能访问服务器机房。
将服务器锁定在封闭,凉爽且合适的房间中,并仅向需要访问权限的用户提供安全密钥。
避免泄露有关服务器的任何数字信息。黑客只需知道IP地址即可轻松闯入您的系统服务器。确保有关服务器的这些数字信息保持机密,并且仅在需要了解的基础上。
聘请专业人士。有许多IT专业人员专门研究网络和Internet安全。如果您发现自己的技术知识有限并且预算允许,请雇用安全专家来保护您的服务器免受黑客的攻击。
这些人员的薪水从几千美元到数十万美元不等,具体取决于技能水平。尽管听起来可能很昂贵,但事实证明它是值得的,尤其是如果您在服务器上存储非常有价值的信息时。
|