专家支招二:构建安全服务器环境,严防第一道锁
据陕西地震局一位负责网站维护的技术人员告诉记者,陕西地震网遭受到了黑客攻击,首页显示的“网站出现重大安全漏洞”的信息属黑客发布的虚假信息,而目前网站运行安全,并未出现技术漏洞。我们在谴责“地震黑客”的同时,也在思考另一个问题,怎么样来保障我们的网站安全运行?对此问题,记者走访了国内中小型网站安全防范问题专家。
据介绍:构建安全服务器环境,构筑黑客攻击第一链条。但构建安全的服务器环境来抵御“黑客”攻击,其涉及面相当广,但就中小型网站而言,大致可从三个方面来进行:
(一):技术层面:采用软硬件防火墙、杀毒软件、页面防篡改系统来建立一个结构上较完善的Web服务器环境;
(二):服务方面,进行网络拓扑分析、建立中心机房管理制度、建立操作系统以及防病毒软件定期升级机制、对重要服务器的访问日志进行备份,通过这些服务,增强网络的抗干扰性;
(三):支持方面,要求服务商提供故障排除服务,以提高网络的可靠性。
但目前大多数中小型网站都是以虚拟主机的形式托管的,要提高网站安全性,降低黑客攻击风险,网站管理员就应及时给自己的网站程序打上最新的补丁,在开发的时候应加强安全意识,注意防止注入漏洞、上传漏洞等问题,同时把网站托管在技术实力强、安全系数高、能主动帮客户解决安全的服务商处,以确保网站安全运行环境的安全。