Авторизация

 
Как бороться с уязвимостями серверов: советы администратору Печать
(0 голосов)
Автор Andrey   
23:01:2015 г.

Как известно, любую беду всегда проще предотвратить, чем потом расхлёбывать её последствия.

 То же самое можно сказать и о защите компьютерных серверов, к примеру HP Proliant DL360e Gen8, от хакеров. Поскольку обслуживаются все серверы администраторами, чаще всего причиной бед являются ошибки, допускаемые ими в работе, иными словами — человеческий фактор. По большому счёту обеспечение безопасности — это то, чем администратор должен заниматься всё своё рабочее время.

Как обычно происходит нарушение работы серверной системы

Чаще всего взломщики удалённо атакуют серверы двумя путями:

  • через сеть Интернет, если выход на сервер возможен и есть какие-то уязвимости;
  • через программное обеспечение, которое временами появляется на сервере.

Многие приложения имеют уязвимости в своём коде. Зная про них, хакер может послать определённые сообщения, при обработке которых возникает ошибочная ситуация и сервер вдруг прекращает работу. В итоге пропадает доступ к сайтам, которые были на нём размещены, или же становятся недоступными почтовые ящики.

Поэтому администратор должен всегда быть в курсе всех новинок, выпускаемых разработчиком программного обеспечения. Как только будут выявляться те или иные уязвимости, он должен сразу обновить программу, не откладывая на потом.

Какие методы защиты существуют

Самым важным способом защиты является, как мы уже упомянули, своевременное обновление системы. Уже при установке новой программы подумайте, легко ли её будет обновить, случись такая необходимость. Все работающие программы должны находиться под неусыпным контролем — как только вышла новая версия, тут же необходимо обновить программу. Стоит обязательно подписаться на все рассылки, связанные с безопасностью, и старательно штудировать свежие номера.

Кроме того, многие операционки просто поставляются в сыром, ненастроенном виде. Работать-то они будут, но в плане безопасности в настройках даже «конь не валялся». Первое, что должен сделать администратор после установки любой новой «оси», — прочитать те рекомендации, которые дают разработчики, и скрупулёзно им следовать.

 
« Прокси сервер BlockAdultProxy с фильтрацией сайтов   Троянец-кликер распространяется под видом браузера »

Ваше мнение

Какой OS вы пользуетесь на работе?