alreadylinux安全

防止Linux服务器中木马的方法有哪些?

2022-07-19  本文已影响0人  老男孩IT教育

  木马一般指木马病毒。木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件、发送密码、记录键盘和攻击DoS等特殊功能的后门程序。那么如何防止Linux服务器中木马?以下是详细的内容介绍。

  Linux下的木马通常是恶意者通过Web的上传目录的方式来上传木马到Linux服务器,为做防护,我们可根据从恶意者访问网站开始-->Linux系统-->HTTP服务-->中间件服务-->程序代码-->DB-->存储,逐一设卡防护。

  1.开发程序代码对上传文件类型做限制,例如不能上传.php程序。

  2.对上传的内容进行检测,检测方式可通过程序、Web服务层、数据库等层面控制。

  3.控制上传目录的权限以及非站点目录的权限。

  4.传上木马文件后的访问和执行控制。

  5.对重要配置文件、命令和WEB配置等文件做md5指纹及备份。

  6.安装杀毒软件,定期监测查杀木马。

  7.配置服务器防火墙及入侵检测服务。

  8.监控服务器文件变更、进程变化、端口变化、重要安全日志并及时报警。

上一篇 下一篇

猜你喜欢

热点阅读