锐客网

  1. 首页 > 生活百科 > >

服务器防御软件，服务器防护用哪一个软件比较好求推荐在线等急用

经验分享生活百科

1，服务器防护用哪一个软件比较好求推荐在线等急用护卫神是最值得信赖的 。我会继续学习，争取下次回答你
2 ， 服务器安全防护软件哪个好服务器系统自身带有软防，可以设置设置一些安全策略，能有效地减少服务器安全的隐患 。除此，其他服务器软防，目前用的较多有服务器安全狗、麦咖啡杀毒软件，使用都还比较好的 。听得比较多的是安全狗软件（有服务器安全狗和网站安全狗），也有很多人在用，你可以看下【服务器防御软件，服务器防护用哪一个软件比较好求推荐在线等急用】
3，服务器上装什么防护软件安全诺顿企业版、安全狗配合使用 。安全狗和360都是服务器上比较常用的安全软件.相比其他杀软来讲这两个占用的系统资源还是比较少的.其实如果你养成好的操作习惯.不要在服务器上安装易中毒的软件.不要浏览无关网站.设置复杂的用户密码并定期修改.是可以不用在服务器上安装这些东西的.安装的越多.服务器性能就越差.而且设置不当容易造成远程不上的现象.个人观点.仅供参考.若有服务器相关问题需要帮忙的可以找我.
4 ， 有没有靠谱的服务器安全防护工具1. 统一集中化管理工具Windows下你可以用域、linux下可以用ldap ， 或者考虑一些像Puppet、Func之类的工具 。类似于木马那样，每一台服务器都装一个agent 。这样的解决方案还有很多商业产品，尤其是办公网络，搜索一下终端管理、桌面管理的关键字 ， 可以找到很多2. 最小权限访问控制策略比如网络访问控制，Windows下使用IPSec、linux下使用IPTABLES，如果是一台游戏服务器，那么除了游戏端口，什么都不要让普通用户访问到，如果是web应用，就只开放80/443（如果有ssl的话）文件权限控制 ， 不要什么都777,对应在WIndows平台下，不要什么都是Everyone完全控制3. 补丁与反病毒这可能是安全厂商吹嘘的最多的东西（以前），但补丁防不住0day，杀毒软件可以免杀绕过（虽然在HIPS的围剿中正越来越难）所以，个人认为这些东西只是一个基础必备但基本上不能信任的摆设 。Windows下有WSUS（好像升级版是SMS），Linux下，还是通过统一集中化管理工具推送吧4. 监控体系一定要假设前面的设置是无效的，被牛逼黑客攻破了，这时候仍然要有监控的方案 。例如主机层面可以用HIPS（蜜罐属于同一类方案）网络层面可以用IPS商业产品就不介绍了，开源的ossec体验过还是不错的5. 基础安全工具假设获悉服务器已经被黑了（或者疑似被黑），上去做检查就是必要的（有时候是计算机犯罪取证）这时候，一些检查进程、端口、启动项、隐藏文件、ssdt/syscall 之类的基础信息的工具 ， 也称为安全工具了 。大家熟悉的会有sysintenal系列的所有工具，冰刃/Xuetr/Chkrootkit 等6. 信息安全预警嗯 。。如果不能获得一手的安全资讯，比如出了什么漏洞 ， 有了什么补?。钚碌募际鹾退悸肥鞘裁? ，那么上述所有工具和策略都只能是掩耳盗铃 。关注各大厂商的公告栏 ， 关注黑客圈子的blog/微博，都算是一种安全工具吧至少，国内的朋友可以用Google Reader订阅Planet 。常用的SQL Server、baiMySQL、Apache、Nginx、Tomcat、Serv-u等等软件，都存在漏洞du，hei客通过zhi这些软件可以轻松入侵dao服务器 。对软件做降权处理，防止hei客通过这些软件提权；然后再限制软件的访问轨迹，禁止访问安装目录以外的任何路径，防止非法获取数据 。5，服务器用什么软防好对于cc攻击安全狗是可以防御的 。防不住主要要看是否是这皇子不当导致的 。对于cc攻击，安全狗没有拦截的话，要检查下是否有使用了cdn ， 或者cc攻击的ip是否有被加入了安全狗白名单 。cdn加速有分流作用 ， 可以一定程度上分流掉流量攻击的流量 。能起到一定的防护cc效果 。需要注意的是，使用了cdn后，需要将cdn加速节点加入安全狗的白名单 。（因为使用了cdn后，访问服务器的基本是通过cdn节点ip来访问服务器的 ， 因此可能会因为访问过于频繁，触发安全狗cc防护，导致误拦截现象 。加入白名单后 ， cdn节点ip就不会被安全狗拦截 。）如果有发现受到cc攻击，但安全狗没有进行拦截的话，很可能是cc攻击透过cdn节点打到服务器的 ， 因为cdn节点ip在那全狗白名单内，所以不会拦截 。这种情况下，可以先将cdn功能停用掉，靠安全狗直接进行cc防护 。受到cc攻击的时候可以将安全狗的cc防护规则设置得严格点，同时开启会话验证模式，进行防御 。另外流量攻击诸如UDP攻击、ICMP攻击或者变异的TCP包攻击，其实际攻击目的是消耗网络带宽（直接到达网卡） ， 市面上的软件防火墙是没有太好的办法防御这类型攻击的 。对于大流量攻击，除了安装完安全狗狗将规则设置严格外，软件防火墙防护能力，还跟很多因素有关，包括服务器性能，攻击强度 。安全狗主要还是更注重全面的服务器、网站整体的防御 。因此，建议采用硬件防火墙 + 安全狗软件防护相结合的方式 。这是我找到的回答，希望能帮助你所谓高防 一般指防御超过10g 以上的 才能称之为高防 ， 防御10g以下的，或者没有防御的都是普通服务器 。为什么要有高防。是因为如今网络竞争激烈，大部分网站会受到同行的攻击，比较有名的是dosddoscc 。为了抵御这些攻击所以服务器必须安装防御 。可能这么说攻击啊 防御啊 比较抽象 ，那么我们就把他形象化 。我们做一个网站或一个游戏，好比开了一家店，有客户要到店里买东西 ， dos攻击 就是制造很多虚假的客户到你店里来逛，这个东西点一下那个东西问一问就是不买，而你店里的员工只有那么多忙不过来 ， 这样那些真正的客户就得不到服务，ddos就是dos 的加强版，制造多余他10倍的虚假客户来弄你，直到你的服务瘫痪 。所以我们需要更大的店更多的服务员 ， 甚至配上保安来区分那些真假客户，你有10个虚假攻击，我有100个客容量 。你有100个假客户，我就弄个能容纳1000人的店  ， 还有区分虚假客户的保安，这样他的攻击就不能对我们起作用了 。所以高防是为了抵御别人的攻击而存在的，没有攻击也就没必要有高防了 。6，服务器防火墙软件有哪些最好按排名你可以根据我下面的介绍，选择适合自己的一.常用的杀毒软件介绍A.瑞星现在我首先说说瑞星的优劣：1.瑞星2005的最大亮点是它的启动抢先于系统程序，这对有些顽固的病毒绝对是致命的打击！2.预杀式无毒安装；首创网络游戏防盗抢功能的个人防火墙；针对冲击波等漏洞型网络病毒设计的漏洞扫描系统；这都是做的很好！3.瑞星2005虽然在占用资源方面有很大的改变，但是其最大的问题仍然是占有的资源较大，让有些新手有点不适应，由于他们不明白进程 ， 如果进程开多了 ， 安装这个软件容易死机 。4.这个软件对有些木马几乎成为摆设，没有用途 ， 它防杀木马效果差 。B.江民现在来说说江民的优点和不足：1.KV2005突出特点是独创的“系统级深度防护技术”与操作系统互动防毒，彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式，开创杀毒软件系统级病毒防护新纪元，很有自己的特点 。2.采用先进的“驱动级编程技术”，能够与操作系统底层技术更紧密结合，具有更好的兼容性，占用系统资源更小 。3.KV2005采用了先进的“立体联动防杀技术”，即杀毒软件与防火墙联动防毒、同步升级，对于防范集蠕虫、木马、后门程序等特性于一体的混合型病毒更有效！4.但是防火墙的英文让不明白英文的人一头雾水，只好胡点一气 。5.对木马的查杀虽优于瑞星，但仍显不足 。C.卡巴斯基卡巴斯基对很多新手来说，也许还很陌生 ， 但是相对有些国内的杀毒软件，它绝对是个好东东，让我们来认识它一下：1.几乎所有的功能都是在后台模式下运行 ， 系统资源占有低！2.最具特色的是该产品每天两次更新病毒代码！3.更新文件只有3-20kb，对网络带宽的影响极其微?。苋繁Ｓ没低车玫阶钗踩谋；ぃ?.对木马的查杀优于很多国内软件！5.但是该软件对电脑的硬件和软件要求相对较高！如IE最好要在5.5以上等等 。6.有些电脑是老爷机，那就一定不要用这个软件！D.金山毒霸关于金山毒霸nbsp;6nbsp;增强版，由于宣传的不力 ， 有一部分人对这个软件不了解，真的十分遗憾，下面我来说说：1.它对病毒防火墙和黑客防火墙二合一，然后又一分为二！这和瑞星的分为2个 ， 江民的2合1都不一样，很有自己的特点！2.办公防毒nbsp;嵌入Microsoftnbsp;Office的安全助手，保障Word、Excel、PowerPoint文档免受宏病毒攻击！3.网页防毒nbsp;有效拦截网页中恶意脚本 。4.聊天防毒nbsp;自动扫描清除QQ、MSN、ICQ的即时消息及其附件中的病毒，彻底查杀QQ狩猎者、MSN射手 。5.对木马的查杀在国内领先！6.对一般病毒的查杀不如瑞星和江民 。二.杀毒软件之查杀木马的工具介绍：A.反间谍专家反间谍专家作为杀毒软件的补充，已经成为有些大虾的爱好了，下面我们来认识认识这个软件的特点：1.提供强大系统免疫功能，全面杜绝恶意代码的下载和安装 。2.查杀50000种Adware、Spyware、木马病毒，保护网游账号、QQ账号以及银行密码，防止个人资料被盗用nbsp; 。3.修复被篡改的IE浏览器以及Windows操作系统 。4.7天左右升级一次 。5.它对一般病毒没有查杀功能 ， 只能作为杀毒软件的补充！B.木马克星作为爱好者，我见到用的更多朋友喜欢使用的木马专杀工具是——木马克星，它到底有什么长处和不足呢？1.本软件是动态监视网络与静态特征字扫描的完美结合，可以查杀3759种国际木马 。2.木马克星采用监视硬盘技术，不占用cpu负荷 。3.占用系统资源很少 。4.可以在线升级木马库，每天升级 。这比反间谍专家更先进 。5.和反间谍专家一样，它对一般病毒没有查杀功能，只能作为杀毒软件的补充 。6.与反间谍专家相比，它查杀木马功能更强，病毒库更新更快，但是它不能修复被篡改的IE浏览器以及Windows操作系统 。卡巴斯基我问苹果店的··他们说最好是纯净·最好不要用 GHOST···所以我就用的纯净版····我同学装了GHOST系统废了··电脑又送回去修了······反正我用的纯净版

    推荐阅读


    上一篇：佳能1d，佳能1D系列有多少款机器

    下一篇：酷米手机质量怎样？酷米软件机器人怎么用