服务器关机后是否会被入侵？从零开始学网络安全（二）
卡尔云官网
www.kaeryun.com
复制打开官网
服务器关机后，入侵者会关注什么？
当服务器关机后,入侵者会关注以下几个方面：
-
物理环境是否安全
- 是否有防静电措施？
- 机房的通风、温度、湿度是否正常？
- 有没有电磁干扰？
-
物理门禁系统
- 是否有门禁卡或刷卡系统？
- 关机的员工是否能进入机房？
-
网络环境
- 路由器是否开启了WAF（防火墙）？
- 是否有未配置的默认端口？
- 网络接口是否暴露？
-
系统和应用
- 操作系统是否安装补丁？
- 应用程序是否有漏洞？
- 是否有未配置的权限？
举个例子：小王关机前的思考
小王是一名刚入职的网络安全工程师,今天负责关机前的准备工作，他想：如果我关机了，入侵者会关注哪些问题？
-
物理环境
- 他检查机房的温度,发现略高，怀疑空调是否正常。
- 他发现电磁辐射仪显示值在安全范围内。
- 他检查门禁系统,发现没有刷卡设备，只有刷卡和门禁卡。
-
网络环境
- 他查看路由器的WAF设置,发现已开启。
- 他检查网络接口,发现没有未配置的端口。
- 他查看防火墙规则,发现没有默认开放的端口。
-
系统和应用
- 他检查操作系统,发现已安装补丁。
- 他检查应用程序,发现没有未配置的权限。
小王松了一口气,觉得自己关机前的准备工作已经很充分了。
为什么服务器关机后容易被入侵？
尽管小王做了很多准备,但为什么服务器关机后还是可能会被入侵呢？
-
物理环境
- 如果机房没有防静电措施,入侵者可能会通过静电损坏设备。
- 如果门禁系统不完善,可能有未经授权的人进入机房。
-
网络环境
- 如果路由器的WAF没有配置,入侵者可以绕过防火墙。
- 如果没有开启NDN（网络地址转换），入侵者可以绕过 NAT。
-
系统和应用
- 如果没有安装补丁,入侵者可以利用已知漏洞攻击。
- 如果没有配置权限,入侵者可以随意访问敏感数据。
如何应对服务器关机后的入侵风险？
小王学到了很多,但他知道，关机后还有哪些地方需要考虑？
-
物理环境
- 安装防静电设备。
- 检查空调是否正常。
- 安装门禁系统。
-
网络环境
- 检查WAF是否配置正确。
- 配置 NDN。
- 关闭默认端口。
-
系统和应用
- 定期安装补丁。
- 配置权限,限制访问范围。
- 定期备份数据。
服务器关机后,入侵者确实会关注一些问题，但这些关注点和预防措施与我们日常的工作密切相关，通过小王的例子，我们可以看到，只要我们做好了充分的准备，服务器关机后被入侵的风险是可以控制的。
下期,我们继续探讨服务器开机后的安全问题，如果你有任何疑问，欢迎在评论区留言，我会一一解答。
卡尔云官网
www.kaeryun.com
复制打开官网
上一篇