服務(wù)器安全一直都是備受關(guān)注的話題。從操作系統(tǒng)安全、硬件安全、應(yīng)用安全到安全,無不牽動(dòng)著站長(zhǎng)、企業(yè)的心。特別是網(wǎng)絡(luò)服務(wù)器,無時(shí)不被黑客們惦記著,通過入侵網(wǎng)絡(luò)服務(wù)器來達(dá)到他們的不良目的。

常見的攻擊入侵手段如下:

網(wǎng)絡(luò)掃描:通過互聯(lián)網(wǎng)進(jìn)行廣泛搜索,來找出特定計(jì)算機(jī)或軟件中的弱點(diǎn),從而攻破、入侵。

網(wǎng)絡(luò)嗅探程序:查看通過Internet的數(shù)據(jù)包,來抓取口令和內(nèi)容。通過偵聽器程序來監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)流,從而獲取連接網(wǎng)絡(luò)系統(tǒng)時(shí)用戶輸入的用戶名和口令。

拒絕服務(wù):通過反復(fù)向某個(gè)站點(diǎn)服務(wù)器發(fā)送請(qǐng)求,導(dǎo)致服務(wù)器無法承受這些請(qǐng)求,稱為"拒絕服務(wù)"問題。

欺騙用戶:釣魚網(wǎng)站就是利用該手段。偽造網(wǎng)址或郵箱地址,從用戶處騙得口令、信用卡號(hào)碼等。騙取目標(biāo)系統(tǒng),使之認(rèn)為信息是來自或發(fā)向其所相信的目的的過程。欺騙可在IP層及之上發(fā)生(地址解析欺騙、IP源地址欺騙、電子郵件欺騙等)。當(dāng)一臺(tái)主機(jī)的IP地址假定為有效,并為Tcp和Udp服務(wù)所相信,利用IP地址的源路由,一個(gè)攻擊者的主機(jī)可以被偽裝成一個(gè)被信任的主機(jī)或客戶。

特洛伊木馬:這是一種用戶很難察覺到的程序,其中含有可利用一些軟件中已知弱點(diǎn)的指令。

惡意小程序:攜帶在我們常用應(yīng)用上的微型程序。修改硬盤上的文件,發(fā)送虛假電子郵件或竊取口令。

緩沖器溢出:向服務(wù)器內(nèi)存緩沖器發(fā)送過多的數(shù)據(jù),來摧毀計(jì)算機(jī)控制系統(tǒng)或獲得計(jì)算機(jī)控制權(quán)。

口令破解:用軟件計(jì)算出口令。通常是通過監(jiān)視通信信道上的口令數(shù)據(jù)包,然后破解口令的加密形式。

      雖然黑客的攻擊手段多,行為猖狂。但我們的服務(wù)器也非待宰羔羊。軟硬件防火墻、殺毒軟件、DOS攻擊防護(hù)、入侵檢測(cè)、定時(shí)安全掃描等都可在一定程度上為服務(wù)器安全作出保障。而IDC服務(wù)商是否擁有快速反應(yīng)能力也是決定服務(wù)器安全的因素之一。然而用戶常常因?yàn)?A href="http://m.51huadong.com/server">租用服務(wù)器的價(jià)格因素而忽略了這些基礎(chǔ)的保障。