云上服务器安全

目录

• • 课程目标
  • 1.服务器面临的安全挑战
  • • 2016年服务器安全健康状况
    • 服务器面临的安全挑战
    • • 1.高危漏洞攻击
      • 2.开放端口攻击
      • 3.恶意木马攻击
  • 2.服务器安全管理123
  • • 服务器安全管理的五种方式
    • • 1.及时打补丁
      • 2.修改默认的账号密码
      • 3.启动防火墙
      • 4.关闭不必要的服务、端口
      • 5.检测服务器日志
  • 3.通过安骑士发现登录风险
  • • 阿里云安骑士的主要功能
    • 阿里云安骑士架构
    • 1.异地登录
    • 2.暴力破解
    • 3.登录IP白名单
  • 4.通过安骑士修复常见漏洞
  • • 常见漏洞简介
    • 漏洞管理流程
    • 安骑士漏洞管理主要功能
    • • 软件漏洞
      • CMS漏洞
      • 基线检测
    • 安骑士漏洞管理的应用场景

课程目标

1.服务器面临的安全挑战

2016年服务器安全健康状况

服务器面临的安全挑战

自身脆弱性、外部威胁

1.高危漏洞攻击

2.开放端口攻击

3.恶意木马攻击

2.服务器安全管理123

服务器安全管理的五种方式

1.及时打补丁

2.修改默认的账号密码

3.启动防火墙

防火墙在控制面板 所有控制面板项 windows 防火墙里

打开windows防火墙，启用

回退到上一页，点击高级设置

新建规则

4.关闭不必要的服务、端口

进入控制面板 所有控制面板项 管理工具，选择服务

5.检测服务器日志

在控制面板 所有控制面板项 管理工具里 点击事件查看器

可以看windows日志、应用程序和服务日志

3.通过安骑士发现登录风险

安骑士是阿里云上的一款安全防护产品

阿里云安骑士的主要功能

阿里云安骑士架构

1.异地登录

2.暴力破解

3.登录IP白名单

4.通过安骑士修复常见漏洞

常见漏洞简介

系统漏洞和应用漏洞

漏洞管理流程

安骑士漏洞管理主要功能

• 漏洞管理
  • 软件漏洞
  • CMS漏洞
• 基线检查
  • 高危风险配置检测

软件漏洞

CMS漏洞

基线检测

安骑士漏洞管理的应用场景