EeSafe安全交流中心

 找回密码
 注册EeSafe

QQ登录

只需一步,快速开始

查看: 4147|回复: 9

[网络安全] 网站安全联盟:你的网站服务器真的需要打补丁吗? [复制链接]

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    擦汗
    2012-6-6 08:37
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    帖子
    403
    精华
    3
    积分
    1328
    经验值
    897
    安全币
    2
    在线时间
    264 小时
    发表于 2012-4-24 10:54:39 |显示全部楼层
    本帖最后由 tung 于 2012-4-24 11:47 编辑

    经常看到网站服务器尤其是用windows操作系统的服务器桌面干干静静,右下角除了输入法,就是杀毒软件了,很多站长都根据杀毒软件的提示毫不犹豫地即时打补丁,但是,我们的网站服务器真正适合或者说真正需要这些补丁吗?

    111.jpg

    答案是否定的!

    首先,这个看到补丁就要打的习惯就不对,一看到右下角的安全提示要求立即升级,就立即进行补丁的下载和安装。但是,你知道这些下载的补丁有什么作用吗?是不是你需要的呢?答案也是否定的!

    看到提示就认为系统缺少补丁,有没有想过是谁在提醒你补丁需要更新?不是操作系统的发布方,而是杀毒软件的提供的,那就要考虑一下这些补丁提示准确吗?补丁真的适合你吗?

    3333.png

    说到底,站长在给网站服务器打补丁时,需要注意以下三点:

    1、安全补丁必不可少。

    服务器管理站长应该每天第一时间去服务器操作系统和应用软件的提供商补丁站看一下,看看有没有这针对自己的需要更新的安全补丁。如果有,这样的补丁应该第一时间打上。

    2、功能补丁可用可不用。

    比如微软刚发布的打印机驱动补丁,你的服务器是不是应该没有连接打印机,那就不要用。也许有人会问用了不就占点空间,不是那么简单。比如这个新出的打印机补丁,如果安装了,它会在服务器添加网络打印机服务,大家也都知道,如果添加了服务就要开相应的端口,开了端口就可能会存在安全隐患。所以,像杀毒软件这样的一键所有补丁的方式不适合使用网站服务器使用。

    3、注意检测网站端口是否有异常

    如果你站点的网站服务器以前就是通过提示直接打补丁,那就要小心了,像上面提到的,你的服务器很有可能启动了不需要的服务,也就开放了一些端口。你可以使用端口扫描工具进行检测,比如ScanPor、冰刃,或使用直接eesafe对网站从网站外部对端口检测。

    22.png

    EeSafe提供的网站检测功能不仅能检测出网站开放了那些端口,而且能够核查出端口上的服务类型,这样结果会更准确。

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    2
    精华
    0
    积分
    4
    经验值
    4
    安全币
    12
    在线时间
    1 小时
    发表于 2012-5-30 01:52:10 |显示全部楼层
    佩服,佩服!

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    3
    精华
    0
    积分
    3
    经验值
    3
    安全币
    11
    在线时间
    0 小时
    发表于 2012-6-2 13:45:22 |显示全部楼层
    好贴,绝对要支持下!!~~

    使用道具 举报

    Rank: 1

  • TA的每日心情
    奋斗
    2012-8-22 16:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    帖子
    19
    精华
    0
    积分
    47
    经验值
    46
    安全币
    0
    在线时间
    0 小时
    发表于 2012-7-17 08:47:22 |显示全部楼层
    好好学习,天天向上

    使用道具 举报

    Rank: 3Rank: 3

  • TA的每日心情
    开心
    2013-5-29 07:56
  • 签到天数: 26 天

    [LV.4]偶尔看看III

    帖子
    58
    精华
    0
    积分
    387
    经验值
    361
    安全币
    0
    在线时间
    8 小时
    发表于 2012-10-17 11:00:07 |显示全部楼层
    此贴有意思~

    使用道具 举报

    Rank: 1

  • TA的每日心情
    奋斗
    2012-11-4 20:30
  • 签到天数: 1 天

    [LV.1]初来乍到

    帖子
    2
    精华
    0
    积分
    6
    经验值
    6
    安全币
    0
    在线时间
    0 小时
    发表于 2012-11-4 20:33:39 |显示全部楼层

    使用道具 举报

    Rank: 3Rank: 3

  • TA的每日心情
    擦汗
    2012-11-14 13:26
  • 签到天数: 2 天

    [LV.1]初来乍到

    帖子
    32
    精华
    0
    积分
    24
    经验值
    15
    安全币
    0
    在线时间
    2 小时
    发表于 2012-11-14 17:14:27 |显示全部楼层

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    8
    精华
    0
    积分
    151
    经验值
    102
    安全币
    0
    在线时间
    49 小时
    发表于 2012-12-2 13:29:41 |显示全部楼层
    很好,谢谢你啊,辛苦了~~











    误入官场 猎国

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    7
    精华
    0
    积分
    38
    经验值
    33
    安全币
    0
    在线时间
    5 小时
    发表于 2012-12-16 04:49:20 |显示全部楼层
    谢谢您阿,我非常高兴

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    1
    精华
    0
    积分
    123
    经验值
    113
    安全币
    0
    在线时间
    11 小时
    发表于 2013-1-16 14:52:55 |显示全部楼层
    帮你顶,人还是厚道点好












    办大专文凭,办本科文凭,办本科学历,办大专毕业证 http://www.hyedujy.com

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册EeSafe

    Archiver|EeSafe网站安全联盟

    GMT+8, 2018-1-21 12:41 , Processed in 0.128670 second(s), 17 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部