服务器安全是一个重要的区域,如何做好服务器安全一直是很麻烦的问题,windows服务器有360安全卫士服务器版、云锁、安全狗、护卫神等各类方便的安全软件。
那么我要抓虫,不漏了,win系统很简单,软件也多,随便一扫就可以搞定。那么linux如何玩呢?程序相对比较少,看论坛里有说悬镜、云锁、安全狗的,于是就开始了我的测试之路。
第一个安装是悬镜
安装简单,有网页版和PC管理端,功能相对也比较丰富,但是经常性断开连接,扫描文件经常中断。客服服务不专业,没有论坛,网上帮助文件不多。因为要杀毒,后来因为其他原因就又尝试了悬镜,但是杀毒经常断开,扫描15000个文件就卡着不动了,另外显示未能检测到web服务,所以很多功能用不了,客服说不能用。放弃。
第二个安全狗
安装有点复杂,相比win系统的安全狗,linux的就粗糙多了,功能很难找,杀毒文件扫描,基本找不到,ssh终端SDUI界面也不好用,放弃。pc管理端基本没啥用。
抗DDOS攻击和CC攻击。
每天都可以对服务器进行扫描并进行修补。
对系统和网站设定规则加以保护,让黑客的入侵更难以实现。
最后附带的使用小玩意。有远程桌面守护,用以防止被远程左面控制,账户保护,可以扫描出系统中的所有用户,避免因为不知道影子账户的存在而导致服务器被黑。。。
功能蛮多,而且免费,建议可以去装个玩玩。
第三个云锁
安装相对也很简单,按照官方说明,一次成功,基本功能很全,pc管理端,各种功能都好找,扫描网站,目前扫描8万个文件,还很正常。增值服务用不到。先杀毒。杀完报告结果!
以上三个是常见的几个安全软件,缺点是对linux深度支持还是不够还有下面两个才软件可以选择:
1、Lynis,主要负责日志审计的,比较全,也会有些修复建议;但不同于一般的基线核查工具,它并没完全参考一些安全基线标准;
2、D盾,专杀Webshell的 查杀效率高 就是不怎么维护;
总结,以上工具各有特点,还是看实际运维需求,我自己还是比较喜欢大而全点的。安全狗、悬镜和云锁因为免费,悬镜还可以扫描 webshell,云锁免费版相对于收费版差一些,悬镜推荐的使用的人还是不少的。
硬件防火墙:
思科、华为、金盾、梭子鱼、F5、启明星辰、北京网御、华为、思科、深信服、知道创宇、天融信等等
软件防火墙:
360主机卫士、神盾(shenduncn.com)、冰盾、云盾、云锁 、安全狗 、微盾防火墙(*) 、风云防火墙(*) 、金盾防火墙 、 护卫神 、安
慧网盾(*) 、云安服务器卫士、 固盾防火墙 、迈克菲(MACfee) 、AVG LinkScanner、 青云服务器安全设置器 、D盾、 诺顿web安
全 、拦截宝、零点网安专版(360WebSafeSetup) 、智创防火墙、 IceSword冰刀 、iWall应用防火墙、微软自带的MSE 、啊D安全套件
、安骑士(*)、MYIIS-VIF安全专家、网安信息、华数信息安全系统、服云(服务器安全管理云)、趋势科技服务器深度安全防护系统Deep
Security、ESET 服务器安全防护、牛盾云安全、iGuard网页防篡改系统、安骑士(云服务器安全防护软件)、彩影防火墙、威盾IIS防火
墙、云顿木马清理、诺顿、驱逐舰、Symantec、rising和各种网络硬件厂商的WAF应用防火墙等
安全狗、护卫神、D盾、360主机卫士、云锁、啊D安全套件,MYIIS-VIF安全专家、华数信息安全系统、云盾等各类厂商的WAF应用防火
墙…
IPtables hostdeny selinux、Nmap、Snort、Nesseu和honeynet
sysintenal系列的所有工具,冰刃/Xuetr/Chkrootkit
安全狗linux版(对于普通用其他不考虑)等 selinux、snort和honeynet。 AVAST 核心安全
(iptables + ip限制 +web过滤)
与服务器安全软件相关的排名网站:具体的实力和排名可以参考以下网站
—————————————————————————————————
http://www.xz7.com/yp/fwqaq/ http://s.jb51.net/
http://www.9553.com/zt/server/
http://down.admin5.com/fuwuqi/
http://www.52z.com/softpic/118906.html
http://www.52z.com/zhuanti/fuwuqianquan.html
http://www.3987.com/zhuanti/serversave/
http://www.zhuantilan.com/zt/fuwuqianquan/
http://www.zhuantilan.com/zt/wangzhananquan/
http://down.chinaz.com/class/102_1.htm
http://www.pc6.com/pc/anqrj/
—————————————————————————————————-
———————
上面是防火墙相关的,还有与技术相关的防护,将在以后的文章中提到,不会安装的可以去我的淘宝店咨询我安装哦。