Raiders novatos: siete secretos para mantener la seguridad del servidor

Demasiados webmasters no prestan atención a la seguridad del servidor, lo que conducirá a un incidente vicioso tan coherente. El incidente de fuga de contraseña del usuario refleja seriamente la debilidad de la conciencia de seguridad del servidor del webmaster, lo que facilita la invasión de los piratas informáticos. Y con frecuencia ganó. Con el fin de evitar que estos incidentes vicios vuelvan a ocurrir, todos deben hacer la seguridad del servidor y fortalecer la seguridad del servidor. Aquí hay una breve introducción a los siguientes siete consejos para mantener la seguridad de su servidor. Espero aprender de usted y ayudarlo.

Consejo 1: Comience con lo básico

Sé que esto suena como Tonterías, pero cuando hablamos de la seguridad de los servidores web, el mejor consejo que puedo darles es que no sea un lego. Cuando los piratas informáticos comienzan a atacar su red, primero comprueban las vulnerabilidades de seguridad generales antes de considerar los medios más difíciles de romper el sistema de seguridad. Entonces, por ejemplo, cuando los datos en su servidor están en una partición de disco FAT, incluso la instalación de todo el software de seguridad en el mundo no le ayudará mucho.

Por este motivo, debes comenzar desde lo básico. Debe convertir todas las particiones de disco en el servidor que contienen datos confidenciales al formato NTFS. Una vez más, debes mantener todo tu software antivirus actualizado. Le recomiendo que ejecute software antivirus tanto en el servidor como en el escritorio. El software también debe configurarse para descargar automáticamente los últimos archivos de la base de datos de virus todos los días. También debe saber que puede instalar software antivirus para Exchange Server. Este software escanea todos los correos electrónicos entrantes en busca de archivos adjuntos infectados. Cuando encuentra un virus, aísla automáticamente el correo electrónico infectado antes de que llegue al usuario.

Otra buena forma de proteger su red es limitar la cantidad de tiempo que los usuarios pasan accediendo a la red en función del tiempo que pasan en la empresa. A un empleado temporal que normalmente trabaja durante el día no se le debe permitir el acceso a la red a las 3 am a menos que el supervisor del empleado le diga que es para un proyecto especial.

Finalmente, recuerde que los usuarios necesitan una contraseña cuando acceden a algo en toda la red. Debe obligar a todos a usar contraseñas de alta intensidad que consistan en mayúsculas y minúsculas, números y caracteres especiales. Hay una buena herramienta para esta tarea en el paquete de recursos de Windows NT Server. También debe a menudo invalidar algunas contraseñas caducadas y actualizarlas para requerir que la contraseña del usuario tenga al menos ocho caracteres. Si ha realizado todo este trabajo pero sigue preocupado por la seguridad de su contraseña, puede intentar descargar algunas herramientas de piratería desde Internet y averiguar qué tan seguras son estas contraseñas.

Consejo 2: Proteja sus copias de seguridad

Todo buen administrador de red sabe que debe hacer una copia de seguridad de los servidores de la red todos los días y mantener las grabaciones en cinta alejadas de la escena para protegerse contra accidentes. Sin embargo, el problema de seguridad es mucho más que una copia de seguridad. La mayoría de las personas no se dan cuenta de que su respaldo es en realidad un gran agujero de seguridad.

Para entender por qué este es el caso, la mayoría de los trabajos de copia de seguridad comienzan alrededor de las 10:00 o las 11:00. El proceso de copia de seguridad completo generalmente termina en la mitad de la noche, dependiendo de la cantidad de datos que tenga que respaldar. Ahora, imagine que el tiempo es hasta las cuatro de la mañana y su trabajo de copia de seguridad ha terminado. Sin embargo, nada impide que alguien robe datos de sus registros de cinta y los restaure en un servidor en su hogar o en la oficina de su competidor.

Sin embargo, puedes evitar que esto suceda. Primero, puede proteger su cinta con una contraseña y si su programa de respaldo admite el cifrado, también puede cifrarlo. En segundo lugar, puede configurar el programa de respaldo para que funcione en la mañana cuando vaya a trabajar. En este caso, incluso si alguien quiere colarse y robar la cinta la noche anterior, no podrá tener éxito porque la cinta se está utilizando. Si el ladrón aún expulsa la cinta y la retira, los datos de la cinta carecen de valor. Previo123Página siguiente Total 3 páginas