保障WEB服务器安全的三方面利器（2）
来源：asp之家 发布时间：2009-07-23 10:28:00
利器二：事务日志，让你对WEB运行状况了如指掌。
其实，WEB服务器只要采取一定的保护措施，则攻击就需要一个过程，不是说在一个短时间内就可以完成的。通常情况下，这个攻击的过程往往会在WEB服务器的事务日志中留下蛛丝马迹。如非法攻击者视图通过密码字典破解工具，尝试网站管理员的口令与密码的时候，就会在WEB服务器的日志中留下纪录。如果我们在事务审核中，设置当用户密码最多输入错误次数的话，则当超过这个最大次数的时候，服务器就会在自己的日志中纪录这条信息。此时，若网站管理人员可以看到这条信息，则他们就可以及时的采取措施，如更改复杂密码等手段，来提高服务器的安全性。
所以，每一个WEB服务器的管理人员都必须要重视事务日志的重要性。同时，为了让事务日志发挥更大的作用，往往需要启用审核功能。通过审核事件跟系统日志结合起来，可以让日志服务器纪录一些常见的攻击行为。从而给企业安全人员提供参考。否则的话，企业安全人员都不知道那里受到攻击了，那么他们也就根本无法进行及时的应对。
不过话说话来，有些高手攻击企业WEB服务后，不会再事务日志上留下任何痕迹。这 并不是说事务日志不管用了。而是因为他们在结合攻击后，会修改事务日志的信息。如某个攻击者窃取了管理员用户与密码后访问企业网站中的机密信息。一般情况下，这个访问纪录会在事务日志中有所显示。但是，一些高手会在推出之前修改事务日志。删除这些访问信息，或者更改访问者。让企业安全管理人员无从查起。为了让他们无法更改事务日志文件，则最好的方法就是更改事务日志文件的路径，并对其进行及时的备份。由于不知道路径的真确位置，所以，及时不法攻击者想攻击想修改日志隐藏自己的踪迹，都不可能。
笔者现在的做法是，更改WEB服务器的日志的默认路径。并且每隔三个小时对事务日志进行异地备份。同时，结合事件审核功能，当日志服务器捕捉到一些异常信息时，如某个用户一直在试图登陆WEB服务器的管理站时，就会像企业管理人员递交这个异常信息。通过日志的管理，可以把WEB服务器的一些安全隐患及时的告知给管理人员。
所以笔者这里要向大家推荐的第二把利器就是WEB服务器的日志管理 .管理员为了提高日志的安全性，要修改服务器日志的默认路径，并且定时对其进行异地备份。同时，要跟其他的功能，如安全审核、账户安全策略等工具，结合使用，可以起到事半功倍的作用。
0
投稿猜你喜欢
因为需要更改电子邮件，你也许想加强多个电子邮件帐户或者把不同的地址组织到不同的帐户里。要这样做，你不需要取消或者重新创建你的电子邮件帐户或者- 下面先来一个实例。我们通过创建两个线程来实现对一个数的递加。或许这个实例没有实际运用的价值，但是稍微改动一下，我们
- 百度热门关键词能带来很大的流量,这是大家有目共睹的事情。看看百度指数，如“货架”、“手机”这些词每天的检索量都过千过万。现在SEO教程都是“
- 最新消息，康盛创想(Comsenz)推出的Discuz! 7.1体验站(discuz.org)测试已经半个月，对于广大站长朋友普遍关心的新版
- - 关于广告格式大小作为连接发布商和广告主的桥梁，互联网广告格式一直是整个行业关注的焦点。据不完全统计，目前中国互联网广告形式过于繁杂，正在
- DoS即Denial Of Service，拒绝服务的缩写。DoS是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目
- Hadoop streamingHadoop为MapReduce提供了不同的API，可以方便我们使用不同的编程语言来使用MapReduce框
- 技术小白，记录一下自己第一次安装Linux系统的过程。首先，请在Windows7下安装VMware虚拟机，这个比较简单，直接从官网下载安装即
- 石林在百度搜索“省通信管理局”的时候，本意是搜索“江苏省通信管理局”，但是本地人说起某个机构一般都会说“省某某某局”、“市某某某局”，所以和
- 感恩节是这两天的热点，《商业大亨》也为广大老板们准备了丰富的五大感恩节活动，让老板们玩的舒心。同时，为了让自由城内有更祥和的气氛，《商业大亨
- 最近跟一些站长交流了一下，根据他们及网络和自己的一些总结，归纳了合格站长应具备的基本条件，这几天也一直为自己的论坛忙的不可开胶，也一直在找关
- Windows Server 2003 系统配置方案网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到
- 一、常用服务简介1、DNS（Domain Name System）：域名系统。它为Internet（因特网）上的计算机提供名称（即如“www
- 一、防骗站长这个群体，良莠不齐，骗子大有人在，主要的骗术有三种。1.PR劫持，通过假PR骗钱，网上有很多种识别方法，不一一介绍了。2.不诚信
- 今天和妈妈、大福一起去逛街，5小时。大福买了粉色的T恤，我买了粉色的凉鞋，妈妈买了粉色的套装。我们还买了很多吃的，每个人都知道另外的人喜欢吃
- 在Windows xp、Windows 2000操作系统下如果需要调试Asp程序，首先需要判断您所安装的系统是否具备调试Asp的环境，IIS
- 中国人有抄袭的传统：古代科举，很多考生把八股文抄在一小块帛上，藏在身上或者绣在衣服里；现代的抄袭水平也已经高科技化了，早点的时候用传呼机，后
- 打开：hack/toolcenter/require/defend.php整个文件内容替换为一下代码：<?php !function_
- 对于很多中小站长来说，感觉最新鲜的事情之一也许是自己使用的源代码出新版本了。很多人都迫不及待的升级、测试，希望自己的网站在最短的时间内成为第
- 还记得诺基亚的成名广告语吗——“科技以人为本”。您可千万别小看这句话，西方科技之所以如此发达，很大程度上就源自于“以人为本”理念的贯彻。小到
