運維人員常采用的防御方法有以下這些:
訪問控制:通過口令、身份認證、黑白名單、訪問控制表等限制訪問。
實施網絡隔離:通過設置防火墻規則,限制網絡流量,防止攻擊蔓延。如網絡流量只進不出、只出不進或只允許固定來源流量通過等。
定期漏洞掃描:攻擊者可以通過掃描發現漏洞,同樣網絡防護者也可以通過漏洞掃描工具去發現系統漏洞,提前修復。
借助入侵檢測設備:根據入侵事件特征檢測正在發生或者已經發生的入侵事件。如內存占用過多、cpu滿負荷、未知域名訪問等。
實施安全響應:發現攻擊事件后,對它進行處理,發出報警等,或者聯系第三方機構進行協助應急響應。
借助防火墻:借助防火墻的控制規則來加強對入侵的限制。
推薦文章