云服務器存在哪些安全風險? |
發布時間: 2015/8/22 16:39:21 |
(1)自身存在的脆弱性,例如漏洞(包括虛擬化層面)、錯誤的配置、不該開放的端口等; (2)外部威脅,例如后門、木馬、暴力破解攻擊等。 不管是部署在傳統數據中心還是云數據中心中,服務器安全都要面對和解決上述兩個方面的風險。 對于云服務器來說,首先需要解決的是自身脆弱性的問題,特別是漏洞。存在漏洞的系統就像一間打開窗戶的房間,不管安裝了多么先進的門禁系統,也無法阻擋小偷的光臨。此 外,對服務器關鍵配置和端口的檢查和監控,一方面可以減少攻擊面,另一個方面可以隨時掌握系統安全狀態。從外部威脅角度上講,暴力破解仍舊是云服務器最大的網絡威脅。暴力破解防護需要覆蓋系統、應用和數據庫三個層面,任何一個層面的缺失都會增大系統遭受入侵的概率。最后,能否快速發現和清除云服務器上的病毒、木馬和后門是對防護能力的重大考驗。 |