企業(yè)做網(wǎng)站合理進(jìn)行權限維護
日期 : 2019-07-08 20:11:02
合理進(jìn)行權限維護。很多時(shí)候, 一臺服務(wù)器除了可以在網(wǎng)站中進(jìn)行應用, 還可以在FTP服務(wù)器中進(jìn)行應用。如果在同一臺服務(wù)器上應用多種網(wǎng)絡(luò )服務(wù), 很容易出現服務(wù)器工作的相互影響。換言之, 惡意攻擊者只要對一項服務(wù)進(jìn)行攻擊, 就會(huì )造成網(wǎng)站其他功能出現問(wèn)題。因為攻擊者在對一種服務(wù)進(jìn)行破壞的過(guò)程中, 可以借助相關(guān)服務(wù)平臺實(shí)現對內部其他服務(wù)的影響, 所以?xún)炔繄绦泄粢韧獠抗舸嬖诟蟮谋憷詶l件。在成本角度上分析, 可以在服務(wù)器上同時(shí)運轉三個(gè)服務(wù)形式:傳統網(wǎng)站服務(wù)、FTP服務(wù)和流媒體服務(wù)。由于這些服務(wù)屬于典型的mms形式, 所以互聯(lián)網(wǎng)也可以實(shí)現對流媒體服務(wù)器的直接訪(fǎng)問(wèn)。由于所選擇的服務(wù)器配置相對較高, 因此運行三個(gè)服務(wù)器不會(huì )出現問(wèn)題, 性能也不會(huì )受到明顯影響。但是這一問(wèn)題也給網(wǎng)站維護者的工作造成了一些難題, 比如兩種以上服務(wù)項目同時(shí)應用在同一個(gè)服務(wù)器上, 怎樣才能對網(wǎng)站運行的安全性進(jìn)行保障?在日常工作中, 我們所采用的文件多為FAT或是FAT32, 此種文件系統不能設置權限, 安全等級較低。面對該情況, 可以采用NTFS文件系統為每個(gè)文件或文件夾設置單獨的許可權限, 從而將敏感信息和服務(wù)信息進(jìn)行分區設置。這種情況下, 即便黑客可以借助不法手段對分區后的文件磁盤(pán)進(jìn)行攻擊, 也不會(huì )對其他系統產(chǎn)生影響。
相關(guān)文章
精彩導讀
熱門(mén)資訊
