安全狗 帮我构建服务器安全通道
本帖最后由 非典男人 于 2012-3-22 15:44 编辑安全狗 帮我构建服务器安全通道
A5转：原帖地址：http://bbs.admin5.com/thread-4006158-1-1.html
先说说自己使用安全狗的功能感受：
1、帐号安全守护，防止黑客通过各种漏洞创建新的系统账户，这个功能特别实用。
2、远程桌面守护，防止黑客通过远程桌面访问服务器。我使用客户端计算机名方式，强烈建行使用安全狗的便宜启用该功能，可以在最后保障服务器不被入侵。
3、安全策略，关闭所有端口，仅仅开启部分自己需要的几个端口。
4、防火墙功能。虚拟主机和独立的服务器都开启攻击和ARP防护。
网站安全狗自己常用的就是用来扫描后门挂马，虽然在主动防御可以设置防御规则，但自己不懂正则，所以在某种意义上来讲，对我是没用的，只能采用官方提供的设置信息。
下面说说使用安全狗这一年的感受。
本人在2011年3月分进入一家小型的IDC公司做技术，从进入公司一个月后就剩下我一个人扛起了公司所有的机房维护工作，当然，这只是暂时的。进入公司没多久，便遇到网络攻击，导致机房网络整体瘫痪。经常处理攻击事件，记得刚上班那会经常忙到晚上半夜才能休息，也因为自己的水品太差吧。后来接触的多了发现很多是自己内部的服务器对外进行网络攻击，经过一段时间在网上搜索安全类工具，也试过很多安全辅助类的工具，最后还是选择了安全狗软件，记得当初安全狗也是刚刚开始发布版本，使用安全狗的原因很简单，界面直观容易上手使用。自己在几台服务器上安装了安全狗，感觉效果还不错，特别一些客户服务器网站出现问题之后，用安全狗可以扫描网站挂马和隔离。这个功能也让我能很快的找到挂马文件和导致的攻击形式。最初的时候也只是使用这个简单的功能，在这段时间以前安全狗使用一直没有什么问题，但在去年暑假的时候吧，我在公司网站发布建议所有用户安装安全狗的公告，同时安全狗更新了一个新版本之后，安装时导致服务器网卡信息会清空，这个情况使我在一段时间内无法安装使用安全狗服务器版，只能使用网站狗扫描网站漏洞和后门挂马，也因为此问题，导致经常必须到机房去给客户处理由于安装服务器狗导致的无法远程连接故障。后来经过一段时间的测试发现，安装过其他安全类软件之后在安装安全狗就会出现此类情况，此后每次在给客户安装安全狗之前必定卸载和停止其他安全类软件，首先，大多数服务器管理员认为杀毒软件可以保护服务器的安全，实际上我个人认为并非如此，桌面版杀毒软件可以对恶意程序进行查杀，但对加密后的恶意代码却无法识别，这个时候杀毒软件就会变成瞎子，结果就是服务器被入侵利用。
在给服务器安装部署安全狗之后，攻击和入侵的情况明显减少，已经安装安全狗软件的客户对此也非常的认可，虽服务器安全并非如此就可以解决的，但安全狗为广大服务器管理员提供了快速便捷的安全解决方案，希望安全狗能够更好的发展和持续下去。
注：本人不善于表达，写的可能有些凌乱，请见谅。谢谢！
安全狗我的服务器安全专家。
原帖地址：http://bbs.admin5.com/thread-4006158-1-1.htm 广告帖。。鉴定完毕 本帖最后由 非典男人 于 2012-3-22 20:08 编辑
回复 2# xyhqqaa
哇咔咔
谈天说地 栏目，不过说实话本人使用这个软件 使用的就是以上贴出的功能。 有服务器的哥们可以安装上瞧瞧
页:
[1]