你的Windows服务器得到适当保护了吗?

日期: 2011-07-31 作者:Kevin Beaver翻译:Mark 来源:TechTarget中国 英文

你正以何种方式保护你的Windows服务器不受恶意软件侵害呢?不管你正在谈论活动目录域控制器、Exchange或基于SQL Server的系统、文件服务器甚至是提供VPN访问的系统或者终端服务,你正在做的或许离最好的保护还有些距离。   近两年我才开始看到Windows服务器运行各种恶意软件保护。但是为什么恶意软件保护在服务器级别还是没有得到严肃对待呢?可能是因为管理员的这样的想法:“它是服务器,没有人真得在上头做太多事情”或者“在与恶意软件的对抗中我可以不会信任我的用户,但是我很自信我不会在服务器上有任何错误步骤会导致一次恶意软件感染。”在这一事件上每个人都有自己的想法。

  如果你不想被攻……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

你正以何种方式保护你的Windows服务器不受恶意软件侵害呢?不管你正在谈论活动目录域控制器Exchange或基于SQL Server的系统、文件服务器甚至是提供VPN访问的系统或者终端服务,你正在做的或许离最好的保护还有些距离。

  近两年我才开始看到Windows服务器运行各种恶意软件保护。但是为什么恶意软件保护在服务器级别还是没有得到严肃对待呢?可能是因为管理员的这样的想法:“它是服务器,没有人真得在上头做太多事情”或者“在与恶意软件的对抗中我可以不会信任我的用户,但是我很自信我不会在服务器上有任何错误步骤会导致一次恶意软件感染。”在这一事件上每个人都有自己的想法。

  如果你不想被攻击,你应该更加超前地保护你的Windows服务器。我最近工作的一个项目没有发生且一个企业终结了上千个系统,包括全世界范围内的几十个半路被高级持续性威胁(APT)感染的Windows服务器。有些服务器受保护了有些则没有。正是这些不一致性会对你不利。不仅如此,你的业务可能受到一些遵从规则的约束,如PCI DSS、HIPAA和其它。或者也许你的法律团队已经同意了包括恶意软件保护在内的契约或服务等级协议(SLA)。

  不管你打算或实际怎么运用你的Windows服务器,它们都很有可能处于恶意软件感染的危险中,理解这一点很重要。这不只是你高度可视的生产系统,而是全部。和谈到执行信息安全评估时我给客户的建议一样:任何事情都是公平的,你为什么只看到环境的小部分呢?坏人和恶意软件不了解界线,所以你保护好跨越企业的所有事情会有更好效果,包括那些你认为战略上看不重要的Windows服务器。

  以下是你可以自问来帮助更好处理Windows服务器保护的10个问题:

  1. 我们准备应对哪些流氓软件威胁?我们是否在事故响应计划中记录了这些威胁?
  2. 我们应该对什么规则、策略和合约负责?
  3. 我们是否需要执行实时扫描?
  4. 是否有些文件/文件夹排除需要合并到杀毒软件配置来杜绝其它问题的瓶颈?
  5. 我们是否需要Web浏览器级别的额外保护来阻碍钓鱼(phishing)和浏览器相关的攻击?
  6. 管理员是否在我们的服务器上检查邮件?有更好的方式来帮助最小化这些风险吗?
  7. 全系统扫描的最好方法是什么?需要进行全系统扫描吗?
  8. 我们是否只需保护OS卷或者我们的数据卷是否有可能感染的文件?
  9. 除了生产服务器之外,还有其它什么物理或虚拟的Windows服务器需要保护?
  10. 我们的边界或是基于云的杀毒软件是否提供足够的保护来判定没有运行任何服务器级别的东西?

  回答完这些问题后,你应该审查微软运行在Windows服务器上的一套用于杀毒软件的基本指南。审查是有收获的。

  如果你真得深入并思考这些问题,你可能会发现你的服务器处于应对恶意软件的保护中。如果你选择在你的Winows服务器上发装杀毒软件,把注意力放在正确的目标上。你不用担心哪个杀毒厂商是最好的(我不认为有最好的解决方案),只需关注保护你的服务器不受恶意软件侵害的最佳方法。这意味着你可以在你的Windows桌面上运行相同和不同的杀毒软件。

  只有你自己知道什么是最好的。赶快行动吧!

作者

Kevin Beaver
Kevin Beaver

Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验,擅长做信息安全评估。Beaver已经写了五本书,包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。

相关推荐