服務(wù)器升級有三種：1、用戶許可證升級，如果網(wǎng)絡(luò)服務(wù)器的能力已達(dá)到最大限度，并需要容納更多的用戶，就需要進(jìn)行許可證升級；2、網(wǎng)絡(luò)操作系統(tǒng)的升級，如果使用的是過時(shí)的或有故障的網(wǎng)絡(luò)操作系統(tǒng)，就應(yīng)該升級為最新的版本；3、主要指硬件升級，硬件升級可能包括增加磁盤空間、改進(jìn)容錯(cuò)措施或系統(tǒng)升級。
創(chuàng)新互聯(lián)主要從事網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)興隆臺,10年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):028-86922220
對于編程開發(fā)程序員來說，除了需要完成軟件編程工作以外，同時(shí)也需要增加一些基礎(chǔ)的信息安全措施。今天我們就一起來了解一下，提高服務(wù)器安全等級的安全措施都有哪些類型。
深度防范
深度防范原則是安全專業(yè)人員人人皆知的原則，它說明了冗余安全措施的價(jià)值，這是被歷史所證明的。
深度防范原則可以延伸到其它領(lǐng)域，不僅僅是局限于編程領(lǐng)域。使用過備份傘的跳傘隊(duì)員可以證明有冗余安全措施是多么的有價(jià)值，盡管大家永遠(yuǎn)不希望主傘失效。一個(gè)冗余的安全措施可以在主安全措施失效的潛在的起到重大作用。
回到編程領(lǐng)域，堅(jiān)持深度防范原則要求您時(shí)刻有一個(gè)備份方案。如果一個(gè)安全措施失效了，必須有另外一個(gè)提供一些保護(hù)。例如，在用戶進(jìn)行重要操作前進(jìn)行重新用戶認(rèn)證就是一個(gè)很好的習(xí)慣，盡管你的用戶認(rèn)證邏輯里面沒有已知缺陷。如果一個(gè)未認(rèn)證用戶通過某種方法偽裝成另一個(gè)用戶，提示錄入密碼可以潛在地避免未認(rèn)證(未驗(yàn)證)用戶進(jìn)行一些關(guān)鍵操作。
盡管深度防范是一個(gè)合理的原則，但是過度地增加安全措施只能增加成本和降低價(jià)值。
小權(quán)限
我過去有一輛汽車有一個(gè)傭人鑰匙。這個(gè)鑰匙只能用來點(diǎn)火，所以它不能打開車門、控制臺、后備箱，它只能用來啟動(dòng)汽車。我可以把它給泊車員(或把它留在點(diǎn)火器上)，我確認(rèn)這個(gè)鑰匙不能用于其它目的。
把一個(gè)不能打開控制臺或后備箱的鑰匙給泊車員是有道理的，畢竟，你可能想在這些地方保存貴重物品。但我覺得沒有道理的是為什么它不能開車門。當(dāng)然，這是因?yàn)槲业挠^點(diǎn)是在于權(quán)限的收回。我是在想為什么泊車員被取消了開車門的權(quán)限。在編程中，這是一個(gè)很不好的觀點(diǎn)。相反地，你應(yīng)該考慮什么權(quán)限是必須的，只能給予每個(gè)人完成他本職工作所必須的盡量少的權(quán)限。
一個(gè)為什么傭人鑰匙不能打開車門的理由是這個(gè)鑰匙可以被復(fù)制，而這個(gè)復(fù)制的鑰匙在將來可能被用于偷車。這個(gè)情況聽起來不太可能發(fā)生，但這個(gè)例子說明了不必要的授權(quán)會(huì)加大你的風(fēng)險(xiǎn)，即使是增加了很小權(quán)限也會(huì)如此。風(fēng)險(xiǎn)小化是安全程序開發(fā)的主要組成部分。
你無需去考慮一項(xiàng)權(quán)限被濫用的所有方法。事實(shí)上，你要預(yù)測每一個(gè)潛在攻擊者的動(dòng)作是幾乎不可能的。
簡單就是美
復(fù)雜滋生錯(cuò)誤，錯(cuò)誤能導(dǎo)致安全漏洞。這個(gè)簡單的事實(shí)說明了為什么簡單對于一個(gè)安全的應(yīng)用來說是多么重要。沒有必要的復(fù)雜與沒有必要的風(fēng)險(xiǎn)一樣糟糕。
暴露小化
PHP應(yīng)用程序需要在PHP與外部數(shù)據(jù)源間進(jìn)行頻繁通信。主要的外部數(shù)據(jù)源是客戶端瀏覽器和數(shù)據(jù)庫。如果你正確的跟蹤數(shù)據(jù)，你可以確定哪些數(shù)據(jù)被暴露了。Internet是主要的暴露源，這是因?yàn)樗且粋€(gè)非常公共的網(wǎng)絡(luò)，您必須時(shí)刻小心防止數(shù)據(jù)被暴露在Internet上。
數(shù)據(jù)暴露不一定就意味著安全風(fēng)險(xiǎn)。可是數(shù)據(jù)暴露必須盡量小化。例如，一個(gè)用戶進(jìn)入支付系統(tǒng)，在向你的服務(wù)器傳輸他的信用卡數(shù)據(jù)時(shí)，你應(yīng)該用SSL去保護(hù)它。如果你想要在一個(gè)確認(rèn)頁面上顯示他的信用卡號時(shí)，由于該卡號信息是由服務(wù)器發(fā)向他的客戶端的，你同樣要用SSL去保護(hù)它。
比如前面的例子，顯示信用卡號顯然增加了暴露的機(jī)率。SSL確實(shí)可以降低風(fēng)險(xiǎn)，但是佳的解決方案是通過只顯示后四位數(shù)，從而達(dá)到徹底杜絕風(fēng)險(xiǎn)的目的。
為了降低對敏感數(shù)據(jù)的暴露率，北京電腦培訓(xùn)認(rèn)為你必須確認(rèn)什么數(shù)據(jù)是敏感的，同時(shí)跟蹤它，并消除所有不必要的數(shù)據(jù)暴露。在本書中，我會(huì)展示一些技巧，用以幫助你實(shí)現(xiàn)對很多常見敏感數(shù)據(jù)的保護(hù)。
當(dāng)您使用iPASS時(shí)，iPASS會(huì)自動(dòng)檢測到網(wǎng)絡(luò)服務(wù)器上的新版本，自動(dòng)提示您進(jìn)行升級。（上述內(nèi)容僅適用于廣東聯(lián)通用戶）
服務(wù)器是網(wǎng)絡(luò)環(huán)境中為客戶機(jī)提供各種服務(wù)的、特殊的計(jì)算機(jī)系統(tǒng)，在網(wǎng)絡(luò)中具有非常重要的地位，服務(wù)器安全性顯得尤為重要。Web服務(wù)器安全漏洞 Web服務(wù)器上的漏洞可以從以下幾方面考慮： a.在Web服務(wù)器上你不讓人訪問的秘密文件、目錄或重要數(shù)據(jù)。 b.從遠(yuǎn)程用戶向服務(wù)器發(fā)送信息時(shí)。特別是信用卡之類東西時(shí)，中途遭不法分子非法攔截。 c.Web服務(wù)器本身存在一些漏洞，使得一些人能侵入到主機(jī)系統(tǒng)，破壞一些重要的數(shù)據(jù)，甚至造成系統(tǒng)癱瘓。 d.CGI安全方面的漏洞有： （1）有意或無意在主機(jī)系統(tǒng)中遺漏Bugs給非法黑客創(chuàng)造條件。 （2）用CGI腳本編寫的程序當(dāng)涉及到遠(yuǎn)程用戶從瀏覽器中輸入表格（Form），并進(jìn)行檢索（Search index），或form-mail之類在主機(jī)上直接操作命令時(shí)，或許會(huì)給Web主機(jī)系統(tǒng)造成危險(xiǎn)。提高系統(tǒng)安全性和穩(wěn)定性 a.限制在Web服務(wù)器開賬戶，定期刪除一些斷進(jìn)程的用戶。 b.對在Web服務(wù)器上開的賬戶，在口令長度及定期更改方面作出要求，防止被盜用。 c.盡量使FTP、MAIL等服務(wù)器與之分開，去掉ftp,sendmail，tftp，NIS，NFS，finger，netstat等一些無關(guān)的應(yīng)用。 d.在Web服務(wù)器上去掉一些絕對不用的如SHELL之類的解釋器，即當(dāng)在你的CGI的程序中沒用到PERL時(shí)。就盡量把PERL在系統(tǒng)解釋器中刪除掉。 e.定期查看服務(wù)器中的日志logs文件。分析一切可疑事件。
