Er det svært at hacke en server? Dette afhænger direkte af de trufne beskyttelsesforanstaltninger. Det er næsten umuligt at undgå hackingsforsøg, men administratoren er ganske i stand til at opretholde serverens sikkerhed på det rette niveau.
Instruktioner
Trin 1
For effektivt at beskytte en server skal dens administrator mindst have en generel oversigt over de hackingsmetoder, der bruges af hackere. I dette tilfælde vil han være i stand til at lukke de smuthuller, der findes i hans system, og effektivt forhindre ethvert forsøg på at trænge ind i computeren.
Trin 2
En hacker kan bryde ind på en server ved at udnytte script-sårbarheder. Hvis du bruger standardskripter, skal du kontrollere netværket for oplysninger om deres sårbarheder. Hvis du finder dem, skal du straks installere den aktuelle version af scriptet eller bruge "patch", normalt oprettes de meget hurtigt.
Trin 3
Dit websted kan scannes for sårbare tjenester - det vil sige dem, hvor der blev fundet sårbarheder, og som der blev skabt udnyttelser for. En udnyttelse er en programkode, der giver dig mulighed for at bruge en eksisterende sårbarhed til at få kontrol over en computer. Vær opmærksom på den version af de tjenester, du har, og når oplysninger om de fundne sårbarheder vises på netværket, skal du straks rette dem. Glem ikke, at millioner af computere er hacket efter udseendet af oplysninger om en ny sårbarhed inden for de første to til tre dage i verden.
Trin 4
Kontroller serveren regelmæssigt for åbne porte. For at gøre det nemmere at arbejde med en kompromitteret maskine indlæser hackere ofte et rootkit i systemet - et program, der åbner en bestemt port og gør det let at oprette forbindelse til en computer. For at revidere dit system kan du bruge XSpider til at finde en bred vifte af sårbarheder.
Trin 5
Husk, at jo flere sider du har på din server, jo større er risikoen for at blive hacket. En hacker kan hacke et af stedene og gennem det forsøge at få adgang til serveren. Sæt et forbud mod udførelse af konsolkommandoer af en simpel bruger, skriv ned reglerne for firewall. Vær klar over filtilladelserne. Tjek dit system regelmæssigt med spywarescannere. Slet oplysninger om de anvendte tjenester.
Trin 6
Se serverlogfilerne, i dem kan du finde oplysninger om hacking eller forsøg på at implementere det. Brug adgangskoder, hvor det er muligt, og gør dem komplekse. Brug aldrig almindelige ord til en adgangskode, en sådan adgangskode er let at gætte eller gendanne efter en hash. Adgangskoden skal være lang med bogstaver, tal og specialtegn.
