服务器如何防溢出？

服务器如何防溢出？

溢出是操作系统、应用软件永远的痛!在骇客频频攻击、系统漏洞层出不穷的今天，任何人都不

能保证操作系统系统、应用程序不被溢出。既然溢出似乎是必然的，而且利用溢出攻击的门槛比较低，利用工具有一定电脑基础的人都可以完成一次溢出。这样看来，电脑系统就处于随时被溢出的危险中，特别是肩负重任的服务器如果被溢出被渗透的话那后果不堪设想。我们总不能坐以待毙，做为网络管理人员，应该未雨绸廖做好防范工作，把服务器被溢出的可能性降到最低。

　　一、防什么，怎么防?

　　1、必须打齐补丁

　　尽最大的可能性将系统的漏洞补丁都打完;Microsoft Windows Server系列的服务器系统可以将自动更新服务打开，然后让服务器在指定的某个时间段内自动连接到Microsoft Update网站进行补丁的更新。如果服务器为了安全起见禁止了对公网外部的连接的话，可以用Microsoft WSUS服务在内网进行升级。(见图1)

　　

　　图1

　　2、服务最小化

　　最少的服务等于最大的安全，停掉一切不需要的系统服务以及应用程序，最大限度地降底服务器的被攻击系数。比如前阵子的NDS溢出，就导致很多服务器挂掉了。其实如果WEB类服务器根本没有用到DNS服务时，大可以把DNS服务停掉，这样DNS溢出就对你们的服务器不构成任何威胁了。(见图2)

　　

图2

• 共4页:
• 上一页
• 1
• 2
• 3
• 4
• 下一页