锐客网

  1. 首页 > 睿知 > >

什么服务器项目管理软件好用？

生活知识经验知识


云帮手是一款集中化服务器管理软件 。提供全方位的云服务器管理服务 。融合大数据分析、可视化、态势感知、威胁情报分析技术 。为客户提供一站式云安全产品、服务和解决方案 。实现服务器、网站及业务的安全稳定运行 。其全面支持所有主流云服务提供商 。
同时兼容Windows、CentOS、Ubuntu、Debian、OpenSUSE、Fedora等主流云服务器操作系统 。支持多台服务器可视化管理 。监控告警 。日志分析等便捷功能 。提供跨云多平台一站式批量云服务器安全管理服务 。多重防护安全保障全方位立体化纵深防御机制 。保障云服务器系统安全、应用安全!安全巡检一键修复 。
云帮手官方版为您提供24小时不间断健康巡检、全面体检、系统一键加固、系统漏洞扫描一键修复 。风险将无处可藏!批量管理环境一键部署化繁为简集中批量管理云服务器、一键部署Web、应用运行环境 。让运维得心应手、事半功倍!
跨平台远程登录文件管理集成Windows系统RDP远程桌面协议、Linux系统SSH远程登录协议 。让远程登录如临其境;模拟Windows文件浏览器 。让远程文件管理触手可及!
其他观点：
操作系统本身就自带了很多工具和安全机制 。只要足够熟悉它们的工作原理 。合理的设置 。比堆砌一大堆所谓的“安全软件”要靠谱得多 。
比如楼上李奇提到了selinux、snort和honeynet 。
这几个工具虽然不错 。但我认为如果从纵深防御的思路来梳理可能效果会更佳 。
在大部分互联网企业 。服务器的数量是比较庞大的 。单机版的很多工具不具备管理性 。
我觉得这几个分类都属于靠谱的安全软件的：
1. 统一集中化管理工具
2. 最小权限的访问控制策略
3. 补丁与反病毒（包括所有恶意文件的查杀）
4. 监控体系
5. 基础安全工具（事后检查）
6. 信息安全预警工具
1. 统一集中化管理工具
Windows下你可以用域、linux下可以用ldap 。或者考虑一些像Puppet、Func之类的工具 。
类似于木马那样 。每一台服务器都装一个agent 。
这样的解决方案还有很多商业产品 。尤其是办公网络 。搜索一下终端管理、桌面管理的关键字 。可以找到很多
2. 最小权限访问控制策略
比如网络访问控制 。Windows下使用IPSec、linux下使用IPTABLES 。如果是一台游戏服务器 。那么除了游戏端口 。什么都不要让普通用户访问到 。如果是web应用 。就只开放80/443（如果有ssl的话）
文件权限控制 。不要什么都777,对应在WIndows平台下 。不要什么都是Everyone完全控制
3. 补丁与反病毒
这可能是安全厂商吹嘘的最多的东西（以前） 。
但补丁防不住0day 。杀毒软件可以免杀绕过（虽然在HIPS的围剿中正越来越难）
所以 。个人认为这些东西只是一个基础必备但基本上不能信任的摆设 。
Windows下有WSUS（好像升级版是SMS） 。Linux下 。还是通过统一集中化管理工具推送吧
4. 监控体系
一定要假设前面的设置是无效的 。被牛逼黑客攻破了 。这时候仍然要有监控的方案 。
例如主机层面可以用HIPS（蜜罐属于同一类方案）
网络层面可以用IPS
商业产品就不介绍了 。开源的ossec体验过还是不错的
5. 基础安全工具
假设获悉服务器已经被黑了（或者疑似被黑） 。上去做检查就是必要的（有时候是计算机犯罪取证）
这时候 。一些检查进程、端口、启动项、隐藏文件、ssdt/syscall 之类的基础信息的工具 。也称为安全工具了 。
大家熟悉的会有sysintenal系列的所有工具 。冰刃/Xuetr/Chkrootkit 等
6. 信息安全预警
嗯 。。如果不能获得一手的安全资讯 。比如出了什么漏洞 。有了什么补丁 。最新的技术和思路是什么 。那么上述所有工具和策略都只能是掩耳盗铃 。
关注各大厂商的公告栏 。关注黑客圈子的blog/微博 。都算是一种安全工具吧
至少 。国内的朋友可以用Google Reader订阅Planet 。
嗯 。基本上没说太具体的工具名字 。
一方面因为不想变成某商业产品的宣传
另一方面 。也的确因为脱离实际操作太久了 。对一线的工具记不清楚了
【什么服务器项目管理软件好用？】但这几个分类下 。每个分类都有一些杰出的精品

    推荐阅读


    上一篇：除夕送给父母的祝福语

    下一篇：戚薇力挺杨丽萍：儿孙满堂早就不是女人唯一的成就了！你咋看？