【大話IT】你的業(yè)務(wù)安全嗎？你的機(jī)器安全嗎？(服務(wù)器安全與網(wǎng)絡(luò)安全的開(kāi)放性討論)

Fl_wolf

獲獎(jiǎng)公布：
最佳優(yōu)勝獎(jiǎng)：lsstarboy
精彩回復(fù)：shenlanyouyu    l495051275    Purple_Grape
請(qǐng)以上獲獎(jiǎng)人員在4月20日前將姓名、電話、郵箱、公司、職務(wù)、快遞地址站短給hyukhae079408，以便盡快給大家發(fā)放禮品。


導(dǎo)語(yǔ)：

網(wǎng)絡(luò)教育越來(lái)越普及，教育的內(nèi)容也越來(lái)越廣泛，經(jīng)常有教黑客工具的使用等.另一方面黑客工具的＂傻瓜化＂，＂低齡化＂更多的青年年甚至是少年開(kāi)始接觸黑客行列(所謂的腳本小子  script kiddie)，據(jù)我見(jiàn)過(guò)的能使用簡(jiǎn)單的黑客工具進(jìn)行簡(jiǎn)單的SQL注入，提權(quán)能完成一整套操作的少年只有13歲。
為此安全問(wèn)題成為了未來(lái)的重中之重！安全問(wèn)題涉及了網(wǎng)絡(luò)安全，web安全，app安全，服務(wù)器安全等等，我相信在未來(lái)的2-3年內(nèi)會(huì)成為大家必須要越過(guò)的坎子。


做為開(kāi)發(fā)或者運(yùn)維人員，應(yīng)該如何應(yīng)對(duì)這些安全問(wèn)題？

１.你所寫(xiě)的代碼或者服務(wù)器遇到過(guò)被黑的情況嗎？如果有敘述下解決方案。
２.你的代碼與服務(wù)器是否有對(duì)防黑進(jìn)行監(jiān)控，或者有什么安全措施？是如何實(shí)現(xiàn)的？
３.除了外患，也許還有內(nèi)憂，如離職人員的代碼后門(mén)檢測(cè)，運(yùn)維人員的服務(wù)器后門(mén)檢測(cè)，是否有快速的方法？
４.你對(duì)未來(lái)的安全提出一些友好的方案。

開(kāi)放性問(wèn)題~~也可以談?wù)勀闵磉呌龅降陌踩珕?wèn)題


活動(dòng)時(shí)間：2月9日—3月6日


活動(dòng)獎(jiǎng)勵(lì)：

本期活動(dòng)，我們將特設(shè)1個(gè)最佳優(yōu)勝獎(jiǎng)，送DTCC2017大會(huì)門(mén)票一張。

同時(shí)，我們將會(huì)選取3個(gè)精彩回復(fù)，各送社區(qū)15周年限量版男士商務(wù)晴雨傘一把。

DTCC 2017 來(lái)啦！

隨著云計(jì)算和大數(shù)據(jù)時(shí)代的來(lái)臨，數(shù)據(jù)正在以前所未有的速度成為各個(gè)領(lǐng)域價(jià)值創(chuàng)造的核心驅(qū)動(dòng)力。

在此背景下，國(guó)內(nèi)最受關(guān)注的數(shù)據(jù)庫(kù)技術(shù)盛會(huì)——2017第八屆中國(guó)數(shù)據(jù)庫(kù)技術(shù)大會(huì)（DTCC2017）將于2017年5月11-13日如約而至。本屆大會(huì)以“數(shù)據(jù)驅(qū)動(dòng)•價(jià)值發(fā)現(xiàn)”為主題，匯集來(lái)自互聯(lián)網(wǎng)、電子商務(wù)、金融、電信、政府、行業(yè)協(xié)會(huì)等20多個(gè)領(lǐng)域的120多位技術(shù)專家，共同探討Oracle、MySQL、NoSQL、云端數(shù)據(jù)庫(kù)、智能數(shù)據(jù)平臺(tái)、區(qū)塊鏈、數(shù)據(jù)可視化、深度學(xué)習(xí)等領(lǐng)域的前瞻性熱點(diǎn)話題與技術(shù)。大會(huì)共設(shè)定2大主場(chǎng)和20個(gè)技術(shù)專場(chǎng)，將吸引5000多名IT人士參會(huì)，為數(shù)據(jù)庫(kù)人群、大數(shù)據(jù)從業(yè)人員、廣大互聯(lián)網(wǎng)人士及行業(yè)相關(guān)人士提供最具價(jià)值的交流平臺(tái)。



官網(wǎng)鏈接：http://dtcc.it168.com/
購(gòu)票鏈接：http://dtcc.it168.com/goupiao.html

歡迎掃碼關(guān)注DTCC官方微信，獲取最新信息！

Fl_wolf

自坐沙發(fā)！

因?yàn)榻�期公司一直遇到安全�?wèn)題，以及身邊的朋友也遇到安全問(wèn)題

比如　　　網(wǎng)站被黑　　被注入　　　被Ｄ　　等等
問(wèn)題多多　　啥都有

qingduo04

只能做板凳了！占座更新，目測(cè)此帖會(huì)火。



１.你所寫(xiě)的代碼或者服務(wù)器遇到過(guò)被黑的情況嗎？如果有敘述下解決方案。
   當(dāng)前還沒(méi)有遇到，不是因?yàn)樽约簩?xiě)的代碼或者程序很NB，而是系統(tǒng)處于核心環(huán)境中，對(duì)外有多層安全保護(hù)，同時(shí)系統(tǒng)也沒(méi)在DMZ區(qū)，所以受到攻擊的可能性很小。
按照我的理解，對(duì)于安全問(wèn)題，需要從如下角度分析

• 防火墻雙層異構(gòu)，多一層保護(hù)。
• 防入侵、防DDOS，web防火墻等等。
• 操作系統(tǒng)、服務(wù)、中間件、程序代碼等升級(jí)版本，避免漏洞。
• 代碼的健壯性。
  

２.你的代碼與服務(wù)器是否有對(duì)防黑進(jìn)行監(jiān)控，或者有什么安全措施？是如何實(shí)現(xiàn)的？

• 定期的安全掃描，分析漏洞，然后打補(bǔ)丁，升級(jí)版本。
  

３.除了外患，也許還有內(nèi)憂，如離職人員的代碼后門(mén)檢測(cè)，運(yùn)維人員的服務(wù)器后門(mén)檢測(cè)，是否有快速的方法？

• 德行教育，加強(qiáng)思想溝通，避免犯罪。
• 管理要求
• 定期安全掃描工作。
• 
  

４.你對(duì)未來(lái)的安全提出一些友好的方案。

• 防火墻雙層異構(gòu)，多一層保護(hù)。
• 防入侵、防DDOS，web防火墻等等。
• 操作系統(tǒng)、服務(wù)、中間件、程序代碼等升級(jí)版本，避免漏洞。
• 代碼的健壯性。
  

shang2010

３.除了外患，也許還有內(nèi)憂，如離職人員的代碼后門(mén)檢測(cè)，運(yùn)維人員的服務(wù)器后門(mén)檢測(cè)，是否有快速的方法？


難道你們平時(shí)就沒(méi)有管理么？？？還是不重視技術(shù)的緣故

Fl_wolf

回復(fù) 3# qingduo04

所說(shuō)的 防火墻雙層具體是怎么樣的一個(gè)結(jié)構(gòu)？

Fl_wolf

回復(fù) 4# shang2010

哪方面的管理？  LDAP這類的還是公司內(nèi)的管理？

qingduo04

回復(fù) 5# Fl_wolf

雙層異構(gòu)：類似于防火墻需要部署兩套不同廠家的防火墻，避免黑客通過(guò)一家防火墻的漏洞就長(zhǎng)驅(qū)直入了。

Fl_wolf

回復(fù) 7# qingduo04

這樣數(shù)據(jù)包處理不會(huì)比較復(fù)雜，導(dǎo)致影響訪問(wèn)速度嗎？

forgaoqiang

不一定是代碼問(wèn)題 服務(wù)器肯定是被拿下過(guò) 有空分享下

qingduo04

回復(fù) 8# Fl_wolf

      不會(huì)，現(xiàn)在防火墻性能很好。
并且這個(gè)雙層異構(gòu)不是簡(jiǎn)單的某個(gè)項(xiàng)目組認(rèn)為，而是集團(tuán)組織下發(fā)各個(gè)省建設(shè)的時(shí)候，嚴(yán)格要求。