2、在网站的服务器及工作站上均安装了相应的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网站系统的干扰和破坏。
3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能,内容包括IP地址及使用情况,主页维护者、对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能,对非法帖子或留言能做到及时删除并进行重要信息向相关部门汇报
5、网站信息服务系统建立多机备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,可以在最短的时间内替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。
7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。
8、网站提供集中式权限管理,针对不同的应用系统、终端、操作人员,由网站系统管理员设置共享数据库信息的访问权限,并设置相应的密码及口令。不同的操作人员设定不同的用户名,且定期更换,严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定,并由网站系统管理员定期检查操作人员权限。
9、公司机房按照电信机房标准建设,内有必备的独立UPS不间断电源,能定期进行电力、防火、防潮、防磁和防鼠检查。
1、构建硬件安全防御体系,防火墙、入侵检测系统、路由系统等是一套完善的安全模型需要的组件。2、服务器内网、外网隔离
3、安装云锁服务器安全防护软件
4、采用NTFS文件系统格式
5、做好系统备份和数据备份
6、关掉不必要开的服务,做好本地管理和组管理。
7、关闭一些默认的不必要端口,应该全部关闭,用到时再开启,不用时立刻关闭。
8、下载安装操作系统最新的安全漏洞补救程序
9、及时下载安装数据库补丁程序
10、开启服务器事件日志,跟踪分析黑客行为
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)