欢迎来到至成科技_西安服务器托管_西安服务器租用_西安域名注册
029-89390727
时间:2014-09-28  来源:至成科技  作者:SEOR  点击次数:1180

服务器安全有狭义和广义之分。 狭义的服务器安全,是指服务器所依托的操作系统的安全;广义的服务器安全,除了操作系统安全,还包括硬件安全、应用安全和数据安全等--的确,作为存储数据、处理需求的核心,服务器安全涉及太多环节。

    特别是网络服务器,常常逃不开安全问题,很多时候黑客都会把网络服务器当作他们的攻击目标,通过进入网络服务器来达到他们的目的。

    黑客常用的手段如下:

    1. 网络扫描--在Internet上进行广泛搜索,以找出特定计算机或软件中的弱点。

    2. 网络嗅探程序--查看通过Internet的数据包,以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流,从而获取连接网络系统时用户键入的用户名和口令。

    3. 拒绝服务--通过反复向某个Web站点的设备发送过多的信息请求,导致该设备无法完成应有的网络服务项目(例如电子邮件系统或联机功能),称为"拒绝服务"问题。

    4. 欺骗用户--伪造电子邮件地址或Web页地址,从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统,使之认为信息是来自或发向其所相信的目的的过程。欺骗可在IP层及之上发生(地址解析欺骗、IP源地址欺骗、电子邮件欺骗等)。当一台主机的IP地址假定为有效,并为Tcp和Udp服务所相信,利用IP地址的源路由,一个攻击者的主机可以被伪装成一个被信任的主机或客户。

    5. 特洛伊木马--一种用户察觉不到的程序,其中含有可利用一些软件中已知弱点的指令。

    6. 后门--为防原来的进入点被探测到,留几个隐藏的路径以方便再次进入。

    7. 恶意小程序--微型程序,修改硬盘上的文件,发送虚假电子邮件或窃取口令。

    8. 竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹是计算机程序中的一条指令,能触发恶意操作。

    9. 缓冲器溢出--向计算机内存缓冲器发送过多的数据,以摧毁计算机控制系统或获得计算机控制权。

    10. 口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包,破解口令的加密形式。

    11. 社交工程--与公司雇员谈话,套出有价值的信息。

    12. 垃圾桶潜水--仔细检查公司的垃圾,以发现能帮助进入公司计算机的信息。


西安网站建设-至成科技光放微信
陕西本土非营利性IDC互联网接入商/  Shanxi Local nonprofit IDC Internet access provider

公司地址:西安市经开区凤城四路西安国际企业中心B座23层06-10室

全国咨询热线(TEL): 029-89390727

7*24小时售前咨询电话 :
029-89390727   029-63390892   029-63390961
029-68090209

7*24小时售后服务电话 : 029-89393039

Top