Web辦事器此刻已成了病毒、木馬的重災區(qū)。不單企業(yè)的門戶網(wǎng)站被竄改、資料被盜取，并且還成了病毒與木馬的傳播者。有些Web治理員采納了一些辦法，當然可以包管門戶網(wǎng)站的主頁不被竄改，可是卻很難避免本身的網(wǎng)站被當作肉雞，來傳播病毒、歹意插件、木馬等等。筆者覺得，這很大年夜一部門啟事是治理員在Web安然防護上太被動。他們只是被動的防御。為了完全進步Web辦事器的安然，筆者覺得，Web安然要主動出擊。具體的來講，需要做到以下幾點。
1、在代碼編寫時就要進行縫隙測試
此刻的企業(yè)網(wǎng)站做的愈來愈復雜、功能愈來愈強。不外這些都不是平空而來的，是經(jīng)由過程代碼聚積起來的。假定這個代碼只供企業(yè)內部利用，那么不會帶來多大年夜的安然隱患。可是假定放在互聯(lián)網(wǎng)上利用的話，則這些為實現(xiàn)特定功能的代碼就有可能成為報復打擊者的方針。筆者舉一個簡單的例子。在網(wǎng)頁中可以嵌進SQL代碼。而報復打擊者便可以操縱這些SQL代碼來策動報復打擊，來獲得治理員的暗碼等等粉碎性的動作。有時辰拜候某些網(wǎng)站還需要有某些特定的控件。用戶在安裝這些控件時，其實就有可能在安裝一個木馬(這可能拜候者與被拜候者都沒成心想到)。
為此在為網(wǎng)站某個特定功能編寫代碼時，就要主動出擊。從編碼的設計到編寫、到測試，都需要熟諳到是不是存在著安然的縫隙。筆者在平常過程中，在這方面對員工提出了很高的要求。各個員工必需對本身所開辟的功能負責。起碼此刻已知的病毒、木馬不克不及夠在你所開辟的插件中有隙可乘。經(jīng)由過程這層層把關，便可以進步代碼編寫的安然性。
2、對Web辦事器進行延續(xù)的監(jiān)控
冰凍三尺、非一日之冷。這就仿佛人生病一樣，都有一個過程。病毒、木馬等等在報復打擊Web辦事器時，也需要一個過程?；蛘f，在報復打擊獲得成功之前，他們會有一些試探性的動作。如對一個采納了必然安然辦法的Web辦事器，從報復打擊開端到獲得功能，起碼要有半天的時候。假定Web治理員對辦事器進行了全天候的監(jiān)控。在發(fā)現(xiàn)有異常行動時，盡早的采納辦法，將病毒與木馬反對在門戶以外。這類主動出擊的編制，便可以大年夜大年夜的進步Web辦事器的安然性。
筆者此刻保護的Web辦事器有好幾十個。此刻專門有一個小組，來全天候的監(jiān)控辦事器的拜候。平均每分鐘都可以監(jiān)測到一些試探性的報復打擊行動。此中99%以上的報復打擊行動，因為辦事器已采納了對應的安然辦法，都無功而返。不外每天仍然會碰著一些報復打擊行動。這些報復打擊行動多是針對新的縫隙，或采納了新的報復打擊編制。在辦事器上本來沒有采納對應的安然辦法。假定沒有及時的發(fā)現(xiàn)這類行動，那么他們就很有可能最終實現(xiàn)他們的不法目標。相反，此刻盡早的發(fā)現(xiàn)了他們的報復打擊手段，那么我們便可以在他們采納進一步步履之前，就在辦事器上關掉落這扇門，補上這個縫隙。
筆者在這里也建議，企業(yè)用戶在選擇互聯(lián)網(wǎng)Web辦事器供給商的時辰，除考慮機能等身分以外，還要評估辦事供給商可否供給全天候的監(jiān)控機制。在Web安然上主動出擊，及時發(fā)現(xiàn)報復打擊者的報復打擊行動。在他們采納進一步報復打擊辦法之前，就他們消弭在萌芽狀況。
3、設置蜜罐，將報復打擊者引向弊端的標的目標
在戎行中，有時辰會給甲士一些“假裝”，讓仇敵分不清真?zhèn)?。其實在跟病毒、木馬打交道時，本身就是一場無硝煙的戰(zhàn)爭。為此對Web辦事器采納一些假裝，也能夠或許將報復打擊者引向弊端的標的目標。比及供給者發(fā)現(xiàn)本身的方針弊端時，治理員已鎖定了報復打擊者，從而可以盡早的采納響應的辦法。筆者有時辰將這類主動出擊的行動叫做蜜罐效應。簡單的說，就是設置兩個辦事器。此中一個是真實的辦事器，別的一個是蜜罐。此刻需要做的是，若何將真實的辦事器假裝起來，而將蜜罐推向公家。讓報復打擊者覺得蜜罐辦事器才是真實的辦事器。要做到這一點的話，可能需要從以下幾個方面解纜。
一是有真有假，難以辨別。假定要瞞過報復打擊者的眼睛，那么蜜罐辦事器就不克不及夠做的太假。筆者在做蜜罐辦事器的時辰，80%以上的內容都是跟真的辦事器不異的。只有一些比較奧秘的信息沒有防治在蜜罐辦事器上。并且蜜罐辦事器所采納的安然辦法跟真的辦事器事完全不異的。這不單可以進步蜜罐辦事器的真實性，并且也能夠用來評估真實辦事器的安然性。一箭雙雕。
二是需要成心無意的將報復打擊者引向蜜罐辦事器。報復打擊者在鑒定一個Web辦事器是不是值得報復打擊時，會進行評估。如評估這個網(wǎng)站的流量是不是比較高。假定網(wǎng)站的流量不高，那么即便被攻破了，也沒有多大年夜的合用價值。報復打擊者假定沒有有益可圖的話，不會花這么大年夜的精力在這個網(wǎng)站辦事器上面。假定要將報復打擊者引向這個蜜罐辦事器的話，那么就需要進步這個蜜罐辦事器的拜候量。其實要做到這一點也很是的等閑。此刻有良多用來交互流量的團隊。只要花一點比較小的投資便可以做到這一點。
三是可以用心開一些后門讓報復打擊者來鉆。作為Web辦事器的治理者，不但關心本身的辦事器是不是安然，還要知道本身的辦事器有沒有被人家盯上?；蛘f，有沒有被報復打擊的價值。此時治理者就需要知道，本身的辦事器一天被報復打擊了多少次。假定報復打擊的頻率比較高，治理者就興奮、又憂愁。興奮的是本身的辦事器價值還蠻大年夜的，被這么多人惦記取。憂愁的是本身的辦事器成了世人報復打擊的方針。就應當抽取更多的力量來存眷辦事器的安然。
4、專人對Web辦事器的安然性進行測試
鄙諺說，靠人不如靠本身。在Web辦事器的攻防戰(zhàn)上，這一個原則也合用。筆者建議，假定企業(yè)對Web辦事的安然比較高，如網(wǎng)站辦事器上有電子商務生意平臺，此時最好設置一個專業(yè)的團隊。他們充當報復打擊者的角色，對辦事器進行安然性的測試。這個專業(yè)團隊首要履行以下幾個任務。
一是測試Web治理團隊對報復打擊行動的反應速度。如可以采取一些此刻比較風行的報復打擊手段，對本身的Web辦事器策動報復打擊。當然這個時候是隨機的。預先Web治理團隊其實不知道。此刻要評估的是，Web治理團隊在多少時候以內可以或許發(fā)現(xiàn)這類報復打擊的行動。這也是考驗治理團隊全天候跟蹤的能力。一般來講，這個時候越短越好。應當將這個時候節(jié)制在可控的范圍以內。即便報復打擊最后沒有成功，Web治理團隊也應當盡早的發(fā)現(xiàn)報復打擊的行動。事實有沒有發(fā)現(xiàn)、與最終有沒有獲得成功，是兩個不合的概念。
二是要測試辦事器的縫隙是不是有補上。事實大年夜部門的報復打擊行動，都是針對辦事器現(xiàn)有的縫隙所產生的。此刻這個專業(yè)團隊要做的就是，這些已發(fā)現(xiàn)的縫隙是不是都已打上了安然補丁或采納了對應的安然辦法。有時辰我們都沒有發(fā)現(xiàn)的縫隙是力所不及，可是對這些已存在的縫隙不克不及夠放過。不然的話，也太便宜那些報復打擊者了。