服务器安全管理都有些漏洞电脑资料

效劳器平安管理都有些漏洞 电脑资料 企业信息化技术的应用,以不可逆转, 但是,企业应用效劳器虽然增加了,可是对这应用效劳器的平安管理,却跟不上。随便到一家企业看看,总是可以看到一些明显的平安管理漏洞。

效劳器平安管理都有些漏洞电脑资料 企业信息化技术的应用,以不可逆转, 但是,企业应用效劳器虽然增加了,可是对这应用效劳器的平安管 理,却跟不上。随便到一家企业看看,总是可以看到一些明显的平 安管理漏洞。下面就把其中一些典型的漏洞列举出来,就当作抛砖 引玉,提醒大家注意效劳器的平安管理。 一、所有主机可以Tel到效劳器。 由于效劳器往往都放在一个特定的空间中,假设对于效劳器的任何 维护工作,如查看效劳器的硬盘空间等等,这些工作都需要到效劳 器上面去查看的话,很明显不是很方便。我们希望能够在我们平时 用的电脑上就可以对效劳器进展一些日常的维护,而不用跑到存放 效劳器的房间中去。 所以,我们对于效劳器的大部分维护工作,都可以通过Tel到效劳 器上,以命令行的方式进展维护。这无疑为我们效劳器的管理提供 了一个方便的管理渠道,但是,也给效劳器带来了一些隐患。 当非法攻击者利用某些特定的方法知道Telent的用户名与密码之 后,就可以在企业任何一台主机上畅通无阻的访问效劳器。特别是 当一些心怀不满的员工,更容易借此发泄自己对企业的不满。一家 软件公司的一名员工乘管理员不注意的时候,取得了文件效劳器的 Telent用户名与密码。后来因为其泄露客户的机密信息而被公司警 告处分。这个员工心怀不满,就利用窃取过来的用户名与密码,登 陆到文件效劳器,删除了很多文件。还好,在文件效劳器中采取了 比较完善的备份制度,才防止了重大的损失。

腾讯文库服务器安全管理都有些漏洞电脑资料