【拯救趙明】 安全方案

?

安全沒有100%，筆者認(rèn)為只有做好最好的防范，才能防范于未然。說下我的很簡單的方法。呵呵！

一、架構(gòu)調(diào)整

二、數(shù)據(jù)完整性監(jiān)測系統(tǒng)

三、***檢測系統(tǒng)

四、病毒查殺系統(tǒng)

?

一、架構(gòu)調(diào)整

在趙明的架構(gòu)上加上一臺××× 方便管理員管理機(jī)器。除負(fù)載均衡器開放80端口外，其它機(jī)器都只能通過×××機(jī)器連接。開發(fā)的SVN也可以安裝在×××機(jī)器上。使用rsync+inotify 實(shí)現(xiàn)觸發(fā)式同步到文件服務(wù)器。

負(fù)載均衡器通過交換機(jī)連接到外網(wǎng)。其它設(shè)備通過另一臺交換機(jī)形成局域網(wǎng)。

也就是說別人只能***你的80。代碼漏洞等***了。如果遇到DDOS,SYN等大的***。聽天由命吧。HOHO 。有錢直接上juniper，全部做端口轉(zhuǎn)發(fā)。更安全。

?

二、數(shù)據(jù)完整性監(jiān)測系統(tǒng)

使用工具：tripwire

參考：http://www.centospub.com/make/tripwire.html

?

三、***檢測系統(tǒng)

使用工具：Chkrootkit

參考：http://www.centospub.com/make/chkrootkit.html

?

四、病毒查殺系統(tǒng)

工具：Clam AntiVirus

參考：http://www.centospub.com/make/antivirus.html

?

結(jié)束語：這些工具都是官方的文檔，我不一一說明。大家看吧。

?

?字?jǐn)?shù)不夠1200字。無法去跟你們領(lǐng)獎了。呵呵！

給你參考一下吧。

轉(zhuǎn)載于:https://blog.51cto.com/liuyu/303003

與50位技術(shù)專家面對面20年技術(shù)見證，附贈技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的【拯救赵明】 安全方案 超简单的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。