應用服務器的常見安全管理漏洞

企業信息化技術的應用，以不可逆轉。隨著文件億恩科技服務器、ERP管理軟件等等在企業中生根發芽，應用億恩科技服務器也逐漸在企業中普及起來。以前在企業中有一臺應用億恩科技服務器已 經是了不起的事情，現在有兩臺、三臺的，也不為怪了。

但是，企業應用億恩科技服務器雖然增加了，可是對這個應用億恩科技服務器的安全管理，卻跟不上。隨便到一家企業看看，總是可以看到一些明顯的安全管理漏洞。下面筆者就把其中一 些典型的漏洞列舉出來，就當作拋磚引玉，提醒大家注意億恩科技服務器的安全管理。

一、所有主機可以Telnet到億恩科技服務器。

由于億恩科技服務器往往都放在一個特定的空間中，若對于億恩科技服務器的任何維護工作，如查看億恩科技服務器的硬盤空間等等，這些工作都需要到億恩科技服務器上面去查看的話，很明顯不是很方便 。我們希望能夠在我們平時用的電腦上就可以對億恩科技服務器進行一些日常的維護，而不用跑到存放億恩科技服務器的房間中去。

所以，我們對于億恩科技服務器的大部分維護工作，都可以通過Telnet到億恩科技服務器上，以命令行的方式進行維護。這無疑為我們億恩科技服務器的管理提供了一個方便的管理渠道，但是，也 給億恩科技服務器帶來了一些隱患。

當非法攻擊者利用某些特定的方法知道Telent的用戶名與密碼之后，就可以在企業任何一臺主機上暢通無阻的訪問億恩科技服務器。特別是當一些心懷不滿的員工，更容易借此發 泄自己對企業的不滿。以前我有個朋友在一家軟件公司中當CIO，有個員工乘管理員不注意的時候，取得了文件億恩科技服務器的Telent用戶名與密碼。后來因為其泄露客戶的機密信 息而被公司警告處分。這個員工心懷不滿，就利用竊取過來的用戶名與密碼，登陸到文件億恩科技服務器，刪除了很多文件。還好，在文件億恩科技服務器中采取了比較完善的備份制度，才 避免了重大的損失。

所以，Telent技術為我們億恩科技服務器管理提供了比較方便的手段，但是，其安全風險也不容忽視。一般來說，對于Telent技術，我們需要注意以下幾個方面。

一是Telent用戶名與密碼跟億恩科技服務器的管理員登陸用戶名與密碼最好不一樣。也就是說，在億恩科技服務器主機上登陸的用戶名與密碼，與遠程Telent到億恩科技服務器的管理員用戶名與密 碼要不一樣。如此的話，可以把用戶名與密碼泄露對億恩科技服務器的危害降到最低。

二是最好能夠限制Telent到億恩科技服務器的用戶主機。如我們可以在億恩科技服務器上進行限制，只允許網絡管理員的主機才可以遠程Telent到億恩科技服務器上去。這實現起來也比較簡單。若 是微軟億恩科技服務器系統的話，可以利用其本身自帶的安全策略工具實現。或者可以借助防火墻來限制Telent到億恩科技服務器上的IP地址或者MAC地址。如此的話，即使用戶名或者密碼泄 露，由于有了IP地址或者MAC地址的限制，則其他人仍然無法登陸到億恩科技服務器上去。如此的話，就可以最大限度的保障只有合法的人員才可以Telent到億恩科技服務器上進行日常的維護 工作。

三是若平時不用Telent到億恩科技服務器管理的話，則把這個Telent服務關閉掉。沒有必要為攻擊者留下一個后門。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]