云上服务器安全

目录

• • 课程目标
  • 1.服务器面临的安全挑战
  • • 2016年服务器安全健康状况
    • 服务器面临的安全挑战
    • • 1.高危漏洞攻击
      • 2.开放端口攻击
      • 3.恶意木马攻击
  • 2.服务器安全管理123
  • • 服务器安全管理的五种方式
    • • 1.及时打补丁
      • 2.修改默认的账号密码
      • 3.启动防火墙
      • 4.关闭不必要的服务、端口
      • 5.检测服务器日志
  • 3.通过安骑士发现登录风险
  • • 阿里云安骑士的主要功能
    • 阿里云安骑士架构
    • 1.异地登录
    • 2.暴力破解
    • 3.登录IP白名单
  • 4.通过安骑士修复常见漏洞
  • • 常见漏洞简介
    • 漏洞管理流程
    • 安骑士漏洞管理主要功能
    • • 软件漏洞
      • CMS漏洞
      • 基线检测
    • 安骑士漏洞管理的应用场景

课程目标

在这里插入图片描述

1.服务器面临的安全挑战

2016年服务器安全健康状况

在这里插入图片描述

服务器面临的安全挑战

自身脆弱性、外部威胁

在这里插入图片描述

1.高危漏洞攻击

在这里插入图片描述

2.开放端口攻击

在这里插入图片描述

3.恶意木马攻击

在这里插入图片描述

2.服务器安全管理123

服务器安全管理的五种方式

在这里插入图片描述

1.及时打补丁

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

2.修改默认的账号密码

在这里插入图片描述

在这里插入图片描述

3.启动防火墙

在这里插入图片描述

防火墙在控制面板 \ 所有控制面板项 \ windows 防火墙里

在这里插入图片描述

打开windows防火墙，启用

在这里插入图片描述

回退到上一页，点击高级设置

在这里插入图片描述

新建规则

在这里插入图片描述

4.关闭不必要的服务、端口

在这里插入图片描述

在这里插入图片描述

进入控制面板 \ 所有控制面板项 \ 管理工具，选择服务

在这里插入图片描述

在这里插入图片描述

5.检测服务器日志

在这里插入图片描述

在控制面板 \ 所有控制面板项 \ 管理工具里 点击事件查看器

在这里插入图片描述

可以看windows日志、应用程序和服务日志

在这里插入图片描述

3.通过安骑士发现登录风险

安骑士是阿里云上的一款安全防护产品

阿里云安骑士的主要功能

在这里插入图片描述

阿里云安骑士架构

在这里插入图片描述

1.异地登录

在这里插入图片描述

在这里插入图片描述

2.暴力破解

在这里插入图片描述

3.登录IP白名单

在这里插入图片描述

4.通过安骑士修复常见漏洞

常见漏洞简介

系统漏洞和应用漏洞

在这里插入图片描述

漏洞管理流程

在这里插入图片描述

安骑士漏洞管理主要功能

• 漏洞管理
  • 软件漏洞
  • CMS漏洞
• 基线检查
  • 高危风险配置检测

在这里插入图片描述

软件漏洞

在这里插入图片描述

CMS漏洞

在这里插入图片描述

基线检测

在这里插入图片描述

安骑士漏洞管理的应用场景

在这里插入图片描述