แฮ็คเซิร์ฟเวอร์ยากไหม? ขึ้นอยู่กับมาตรการป้องกันโดยตรง แทบจะเป็นไปไม่ได้เลยที่จะหลีกเลี่ยงการพยายามแฮ็ค แต่ผู้ดูแลระบบสามารถรักษาความปลอดภัยของเซิร์ฟเวอร์ให้อยู่ในระดับที่เหมาะสมได้
คำแนะนำ
ขั้นตอนที่ 1
ในการปกป้องเซิร์ฟเวอร์อย่างมีประสิทธิภาพ ผู้ดูแลระบบต้องมีโครงร่างทั่วไปของวิธีการแฮ็กที่แฮ็กเกอร์ใช้ ในกรณีนี้ เขาจะสามารถปิดช่องโหว่ที่มีอยู่ในระบบของเขาและป้องกันการพยายามเจาะเข้าไปในคอมพิวเตอร์ได้อย่างมีประสิทธิภาพ
ขั้นตอนที่ 2
แฮ็กเกอร์สามารถเจาะเข้าไปในเซิร์ฟเวอร์โดยใช้ช่องโหว่ของสคริปต์ หากคุณใช้สคริปต์มาตรฐาน ให้ตรวจสอบเครือข่ายเพื่อหาข้อมูลเกี่ยวกับช่องโหว่ หากคุณพบ ให้ติดตั้งเวอร์ชันปัจจุบันของสคริปต์ทันที หรือใช้ "แพทช์" ซึ่งโดยปกติแล้วจะถูกสร้างขึ้นอย่างรวดเร็ว
ขั้นตอนที่ 3
ไซต์ของคุณสามารถสแกนหาบริการที่มีช่องโหว่ได้ กล่าวคือ บริการที่พบช่องโหว่และช่องโหว่ที่สร้างขึ้น ช่องโหว่คือรหัสโปรแกรมที่ช่วยให้คุณใช้ช่องโหว่ที่มีอยู่เพื่อเข้าควบคุมคอมพิวเตอร์ได้ ให้ความสนใจกับเวอร์ชันของบริการที่คุณมี และเมื่อข้อมูลเกี่ยวกับช่องโหว่ที่พบปรากฏบนเครือข่าย ให้แก้ไขทันที อย่าลืมว่าหลังจากการปรากฏตัวของข้อมูลเกี่ยวกับช่องโหว่ใหม่ ภายในสองถึงสามวันแรกในโลก คอมพิวเตอร์หลายล้านเครื่องถูกแฮ็ก
ขั้นตอนที่ 4
ตรวจสอบเซิร์ฟเวอร์เป็นประจำสำหรับพอร์ตที่เปิดอยู่ เพื่อความสะดวกในการทำงานกับเครื่องที่ถูกบุกรุก แฮกเกอร์มักจะโหลดรูทคิตเข้าสู่ระบบ ซึ่งเป็นโปรแกรมที่เปิดพอร์ตเฉพาะและทำให้ง่ายต่อการเชื่อมต่อกับคอมพิวเตอร์ ในการตรวจสอบระบบของคุณ คุณสามารถใช้ XSpider เพื่อค้นหาช่องโหว่ที่หลากหลาย
ขั้นตอนที่ 5
จำไว้ว่ายิ่งคุณมีไซต์บนเซิร์ฟเวอร์มากเท่าใด ความเสี่ยงที่จะถูกแฮ็กก็จะยิ่งสูงขึ้น แฮ็กเกอร์สามารถแฮ็คไซต์ใดไซต์หนึ่งและพยายามเข้าถึงเซิร์ฟเวอร์ผ่านมัน กำหนดคำสั่งห้ามดำเนินการคำสั่งคอนโซลโดยผู้ใช้ธรรมดา จดกฎสำหรับไฟร์วอลล์ มีความชัดเจนเกี่ยวกับการอนุญาตไฟล์ ตรวจสอบระบบของคุณเป็นประจำด้วยเครื่องสแกนสปายแวร์ ลบข้อมูลเกี่ยวกับบริการที่ใช้
ขั้นตอนที่ 6
ดูบันทึกของเซิร์ฟเวอร์ คุณจะพบข้อมูลเกี่ยวกับการแฮ็กหรือการพยายามนำไปใช้ ใช้รหัสผ่านทุกที่ที่ทำได้และทำให้ซับซ้อน ห้ามใช้คำธรรมดาสำหรับรหัสผ่าน รหัสผ่านดังกล่าวง่ายต่อการเดาหรือกู้คืนจากแฮช รหัสผ่านต้องยาวโดยใช้ตัวอักษร ตัวเลข และอักขระพิเศษ