网站主机安全之服务器的网络安全

网络安全是指你机房的服务器要有合理的安全拓扑结构。安全的网络会让你的系统管理任务轻松很多,否则你会时刻提心吊胆。例如,如果你的NFS服务器直接面对互联网,那么你的麻烦就来了。因此,在服务器的前面,至少要有网络屏蔽设施,或称为防火墙。 服务器的"

【WiFi之家网】-网站主机安全之服务器的网络安全,下面就是【路由器网】小编整理的路由器设置教程。

  网络安全是指你机房的服务器要有合理的安全拓扑结构。安全的网络会让你的系统管理任务轻松很多,否则你会时刻提心吊胆。例如,如果你的NFS服务器直接面对互联网,那么你的麻烦就来了。因此,在服务器的前面,至少要有网络屏蔽设施,或称为防火墙。

  服务器的网络安全中从头部署新的防火墙策略是一件复杂的事情,你要综合考虑许多方面。一般来说,防火墙有两种工作模式,称为路由模式和透明模式,在路由模式下,防火墙就象一个路由器,能进行数据包的路192.168.0.0由。

网站主机安全之服务器的网络安全

  不同的是,它能识别网络第四层协议(即传输层)的信息,因此它能基于TCP/UDP端口来进行过滤。在该模式下,防火墙本身要配备两个或多个网络地址,你的网络结构会被改变。在透明模式下,防火墙更象一个网桥,它不网络结构,从拓扑中看来,它似乎是不存在的(因此称为透明)。但是,透明模式的防火墙同样具备数据包过滤的功能。透明模式的防火墙不具备IP地址。这两种模式的防火墙都提供网络访问控制功能,例如你可以在防火墙上设置,过滤掉来自因特网的对服务器的NFS端口的访问请求。

  在网络中使用哪种工作模式的防火墙取决于你的网络。一般来说,如果你的服务器使用真实IP地址(该地址一般是IDC分配给你的),会选择防火墙的透明模式。因为在该模式下,你的服务器看起来象直接面对互联网一样,所有对服务器的访问请求都直接到达服务器。当然,在数据包到达服务器之前会经过防火墙的检测,不符合规则的数据包会被丢弃掉(从服务器编程的角度看,它不会觉察到数据包实际已被处理过)。

  实际上为了安全起见,很多服务器都采用私有IP地址(例如172.16.0.0/16和192.168.0.0/24都属于私有IP地址),如果这些服务器不必对外提供服务,那么就最安全不过了,如果要对外提供服务,就有必要通过防火墙的NAT(网络地址转换)来满足来自因特网的访问要求。NAT是防火墙的一项功能,它实际上工作在路由模式下。

  大多数防火墙都会区分所谓的正向NAT和反向NAT,所谓正向NAT就是指从内网出去的数据包,在经过防火墙后,包头会被改写,源IP被改写成防火墙上绑定的IP地址(或地址池,肯定是公网真实IP),源端口也会有所改变,回来的数据包经过同样处理,这样就内网具有私有IP的主机能够与因特网进行通信。在反向NAT的实现中,会将服务器的公网IP绑定在出口处的防火墙上,服务器只会使用一个私有IP,防火墙会在它的公网IP和这个私有IP之间建立一个映射,当外网对这台服务器的请求到达防火墙时,防火墙会把它转发给该服务器。当然,在转发之前,会先匹配防火墙规则集,不符合规则的数据包将被丢弃。

  使用反向NAT,会大大提高服务器的安全性。因为任何用户的访问都不是直接面对服务器,而是先要经过防火墙才被转交。而且,服务器使用私有IP地址,这总比使用真实地址要安全。在绝服务上,这种方式的成效更显然。但是,相对于透明模式的防火墙,采用反向NAT方式的防火墙会影响网络速度。如果你的站点访问流量超大,那么就不要使用该种方式。值得一提的是,CISCO的PIX在NAT的处理上性能异常卓越。

  另外一种情况是,服务器使用真实IP地址,防火墙配置成路由模式,不使用它的NAT功能。这种情况虽然可以实现,但会使你的网络结构变得很复杂,似乎也不会带来效益的提高。

  大多数IDC的机房不提供防火墙服务,你需要自己购买和配置使用防火墙。你完全可以按透明模式或NAT模式来配置,具体怎么配取决于你的实际情况。有些IDC公司会提供防火墙服务,作为他们吸引客户的一个手段。一般来说,他们的防火墙服务会收费。

  如果你的服务器在IDC提供的公共防火墙后面,那么就有必要仔细考虑你的内网结构了。如果IDC提供给你的防火墙使用透明模式,也即是你的服务器全部使用真实IP地址,在这种情况下,除非你的服务器数量足够多(象我们在有500多台),那么在你的逻辑网段里肯定还有其他公司的主机存在。

  这样,虽然有防火墙,你的系统管理任务也不会轻松多少,因为你要受到同一网段里其他公司主机的。例如,你的服务器的IP地址段是211.139.130.0/24,你使用了其中的几个地址,那么在这个网段里还会有200多台其他公司的主机,它们与你的主机同处于一个防火墙之后,虽然防火墙可以屏蔽来自因特网的某些访问,然而,内部这些主机之间的相互访问却没有任何屏蔽措施。于是,其他公司的人可以通过他们的主机来你。

  或者,网络中一台主机被黑客入侵,则所有服务器都会面临严重。在这样的网络中,你不要运行NFS、Sendmail、BIND这样的服务。

  这种问题的解决方法是自己购买防火墙,并配置使用透明模式,不要使用公用防火墙的透明模式。

  有的IDC公司会给你提供NAT方式的防火墙,你需要在服务器上设置私有IP地址,然后由防火墙来给服务器做地址转换。这种情况与上述情况存在同样的问题,那就是,在你的服务器所在的逻辑网段里还有其他公司的主机。

  例如在172.16.16.0/24这个网段可容纳254台主机,你的服务器使用了其中的几个IP,那么可能还有200多台其他公司的主机与你的服务器在同一个网段里。这样,虽然对外有防火墙,但无法防范来自内网的。

  要解决这个问题,你不必自己购买防火墙。既然私有IP是可以任意分配的,那么你可以向IDC单独要一个网段,例如172.16.19.0/24网段,把你的服务器都放在这个网段里,其中不要有其他公司的主机。这样一来,你的内网也无懈可击了。

  实际上,如果你有一个大的UNIX主机的网络,那么没必要让每台主机都在防火墙上打开登陆端口。你可以特别设置一台或两台主机做为登陆入口,对其他主机的访问都必须使用入口主机作为跳板。这样做了使用的方便性,但带来更强的安全性。当然,前提是你必须管理好入口主机。

  有一种电子令牌卡适合这种应用,它是一张随身携带的卡,每隔一段时间(这个时间通常很小,几分钟或者几十秒)动态产生一个口令,你只有使用这个口令才能登陆主机,并且该口令很快就会失效。

  不仅是UNIX主机,对Windows主机的终端管理也可以采用这种跳板的方式。但Windows的终端比UNIX的shell要麻烦得多,如果你不愿太多的方便性,那么就不要这样做。

  网络安全是服务器安全中重要的部分,希望大家已经掌握以上的内容,另外,还希望大家多多关注防火墙的知识,以更明白的了解服务器网络安全。

以上关于-【网站主机安全之服务器的网络安全】内容,由【WiFi之家网】搜集整理分享。

原创文章,作者:路由器设置,如若转载,请注明出处:https://www.224m.com/46109.html

(0)
路由器设置路由器设置
上一篇 2021年2月3日 13:45
下一篇 2021年2月3日 13:46

相关推荐

  • 无线路由器具体有哪几种不同类型?

    原标题:无线路由器具体有哪几种不同类型? 路由器类型: 有线路由器。 无线路由器。 核心路由器和边缘路由器。 虚拟路由器。 有线路由器: 有线路由器是盒形设备,通过电缆或有线连接直…

    2022年6月25日
  • Windows8设置TP-link无线路由器教程

    原标题:"怎么使用Windows8电脑来设置TP-link无线路由器"相关路由器设置经验分享。 - 来源:WiFi之家网  使用Windows 8的电脑来连接TP-Link路由器并进行上网的设置,一共需要三"

    路由器设置 2021年1月5日
  • 腾达Tenda AC9路由器登录密码是多少?

    腾达(Tenda)AC9路由器登录密码是多少?在浏览器中打开192.168.0.1时,提示需要输入登录密码,输入admin却无法登录。请问腾达AC9路由器的登录密码是多少?

    2021年4月6日
  • 宽带猫连接无线路由器设置上网的方法

    猫连接无线路由器后不能上网,有可能是猫和无线路由器之间的连接不正确,也有可能是无线路由器上的设置不正确,从而引起电脑和手机无法通过路由器上网。

    2021年4月7日
  • 处理局域网网络不通的两个常见毛病

    本文根据笔者多年使用和校园网的经验,从实践出发,以Windows98和Windows2000为例,谈谈网络不通这一毛病的处理办法。 在排除是本机系统核心毛病所形成的原因后,网络不通经常是由以下几个方面因素形成的。 1、网络配置不对 一般情况下,在同一校园网内每一台机器所拥"

    路由器设置 2021年2月18日
  • 手机设置斐讯双频无线路由器详细步骤

    原标题:"手机怎么设置斐讯双频无线路由器?"相关路由器设置经验分享。 - 来源:WiFi之家网

    各类双频无线路由器已进入了大家的生活中,最基本的应用就是设置无线wifi网,方法"

    2021年1月14日
  • 路由器设置iOS搜索到无线信号连不上解决方法

    【导读】路由器设置iOS搜索到无线信号连不上,怎么办?路由器设置教程,下面WiFi之家网小编详细为大家介绍一下。路由器设置:iOS搜索到无线信号连不上,怎么办?使用 iOS系统的无线终端连接无线网络时,

    2021年7月25日
  • 我的e家无线路由器调试步骤教程

    原标题:"我的e家无线路由器怎么设置?电信我的e家设置教程"的相关路由器设置教程资料分享。- 来源:WiFi之家网。

    本文介绍了电信我的e家无线路由器的设置方法。我的e家是中"

    路由器设置 2021年1月23日
  • 路由器怎么设置不显示名称?

    请问大家:怎么设置路由器的名称不显示?答:要设置路由器的名称不显示,需要登录到路由器的设置页面,在 无线设置 或者 Wi-Fi设置 选项下面,可以设置不显示名称,下面进行演示介绍。设置步骤:1、在浏览器中输入路由器的登录地址,打开登录页面 ——> 输入登录密码(管理员密码),进入路由器的设置页面中,

    2021年5月24日
  • 华为4G路由2修改登录密码步骤

    原标题:"华为4G路由2怎么修改登录密码"相关路由器设置经验分享。 - 来源:WiFi之家网

    为防止您的华为4G路由2被随意修改参数,建议您及时修改默认登录密码,保障您的安全使用"

    2020年12月30日