哪些因素會對伺服器安全有危害
哪些因素會對伺服器安全有危害【199cloud-艾娜】
一、資料漏洞
雲環境面臨著許多和傳統企業網路相同的安全威脅,但由於極大量的資料被儲存在雲伺服器上,雲伺服器供應商則很可能成為盜取資料的目標。供應商通常會部署安全控制元件來保護其環境,但最終還需要企業自己來負責保護雲中的資料。公司可能會面臨:訴訟、犯罪指控、調查和商業損失。
二、密碼和證書
資料漏洞和其他攻擊通常來源於不嚴格的認證、較弱的口令和金鑰或者證書管理。企業應當權衡集中身份的便利性和使儲存地點變成攻擊者首要目標的風險性。使用雲伺服器,建議採用多種形式的認證,例如:一次性密碼、手機認證和智慧卡保護。
三、介面和API的入侵
IT團隊使用介面和API來管理和與雲伺服器互動,包括雲的供應、管理、編制和監管。API和介面是系統中最暴露在外的一部分,因為它們通常可以透過開放的網際網路進入。雲伺服器供應商,應做好安全方面的編碼檢查和嚴格的進入檢測。運用API安全成分,例如:認證、進入控制和活動監管。
四、已開發的系統的脆弱性
企業和其他企業之間共享經驗、資料庫和其他一些資源,形成了新的攻擊物件。幸運的是,對系統脆弱性的攻擊可以透過使用“基本IT過程”來減輕。儘快新增補丁——進行緊急補丁的變化控制過程保證了補救措施可以被正確記錄,並被技術團隊複查。容易被攻擊的目標:可開發的bug和系統脆弱性。
五、賬戶劫持
釣魚網站、詐騙和軟體開發仍舊在肆虐,雲伺服器又使威脅上升了新的層次,因為攻擊者一旦成功qieting
、操控業務以及篡改資料,將造成嚴重後果。因此所有云伺服器的管理賬戶,甚至是服務賬戶,都應該形成嚴格監管,這樣每一筆交易都可以追蹤到一個所有者。關鍵點在於保護賬戶繫結的安全認證不被竊取。有效的攻擊載體:釣魚網站、詐騙、軟體開發。
六、居心叵測的內部人員
內部人員的威脅來自諸多方面:現任或前員工、系統管理者、承包商或者是商業夥伴。惡意的來源十分廣泛,包括竊取資料和報復。單一的依靠雲伺服器供應商來保證安全的系統,例如加密,是最為危險的。有效的日誌、監管和審查管理者的活動十分重要。企業必須最小化暴露在外的訪問:加密過程和金鑰、最小化訪問。
七、APT病毒
APT透過滲透雲伺服器中的系統來建立立足點,然後在很長的一段時間內悄悄地竊取資料和智慧財產權。IT部門必須及時瞭解最新的高階攻擊,針對雲伺服器部署相關保護策略(ID:ydotpub)。此外,經常地強化通知程式來警示使用者,可以減少被APT的迷惑使之進入。進入的常見方式:魚叉式網路釣魚、直接攻擊、USB驅動。
八、永久性的資料丟失
關於供應商出錯導致的永久性資料丟失的報告已經鮮少出現。但居心叵測的駭客仍會採用永久刪除雲資料的方式來傷害企業和雲資料中心。遵循政策中通常規定了企必須保留多久的審計記錄及其他檔案。丟失這些資料會導致嚴重的監管後果。建議雲伺服器供應商分散資料和應用程式來加強保護:每日備份、線下儲存。
九、共享引發潛在危機
共享技術的脆弱性為雲伺服器帶來了很大的威脅。雲伺服器供應商共享基礎設施、平臺以及應用程式,如果脆弱性出現在任何一層內,就會影響所有。如果一個整體的部分被損壞——例如管理程式、共享的平臺部分或者應用程式——就會將整個環境暴露在潛在的威脅和漏洞下。
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69975301/viewspace-2695880/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- 有哪些因素會影響美國伺服器速度伺服器
- 面部識別技術對社會危害大
- 哪些因素會影響伺服器機櫃的正常工作伺服器
- 【知識分享】應用伺服器的價格會受到哪些因素的影響伺服器
- 伺服器穩定性受到哪些因素影響伺服器
- mac裝win10會毀電腦嗎 macbook裝windows對電腦會有危害影響嗎MacWin10Windows
- 香港伺服器ping值受哪些因素影響伺服器
- 網路安全和伺服器安全有什麼區別伺服器
- 電腦病毒對系統的兩大危害
- 詳解熬夜對人體的各種危害
- 區塊鏈開發對國家安全有何意義區塊鏈
- 伺服器SSL證書價格受到哪些因素影響?伺服器
- 伺服器的連線速度有哪些因素影響呢伺服器
- 雲伺服器如何選購,要考慮哪些因素(下)伺服器
- 華納雲:伺服器租用費用受哪些因素影響?伺服器
- 恆訊科技分析:保護雲伺服器安全有哪些措施?伺服器
- 久坐對健康的危害 程式設計師知道嗎?程式設計師
- 資料洩密的危害,原因,與應對策略
- 國外伺服器的租用價格和哪些因素有關?伺服器
- 伺服器CPU佔用過高和哪些因素有關呢伺服器
- 什麼是檔案包含漏洞?會造成什麼危害?
- 淺談Webshell對網站的危害以及預防措施.Webshell網站
- 夜晚玩手機將會有哪些危害?解決方案一覽
- 對手機丟失後可能產生的危害的思考
- 網路安全對企業的危害及防範措施(轉)
- 恆訊科技淺談:影響歐洲伺服器穩定性有哪些因素?伺服器
- 美國遭遇網路攻擊,對中國物聯網安全有何警示?
- 流量劫持,分析為什麼會流量劫持,流量劫持危害大麼
- 悉尼科技大學:使用社交網路會帶來46種危害
- 精簡 Windows 系統可能會帶來以下影響和危害:Windows
- 重啟對海外伺服器會有影響嗎?伺服器
- 網路安全和伺服器安全有什麼區別?如何保護您的網路伺服器伺服器
- Java程式設計師想要高薪 哪些因素會影響工資高低Java程式設計師高薪
- 當機對獨立伺服器會有啥影響?伺服器
- 網路無界安全有疆
- 華納雲:網路安全和伺服器安全有什麼區別?如何保護您的網路伺服器伺服器
- web伺服器分層架構的資原始檔對映安全以及在J2EE應用中的利用與危害Web伺服器架構
- 網站安全有哪些防護措施?網站