مدیر سرور می تواند راه نفوذ هکر را پیدا کند؟
سلام
فرض کنید شما یک سرور دارید که روی اون 10 تا سایت قرار داره و هر سایت هم چند دیتابیس داره. صفحات مختلف سایت ممکنه با استفاده از دیتابیس خاص خود اعمالی را انجام دهند
حالا یک مثلا به سایت شماره 1 از طریق یکی از صفحات و دیتابیس نفوذ میکنه
مدیر سرور میتونه متوجه بشه هکر دقیقا از کدوم صفحه اون سایت نفوذ کرده؟ اگه جواب مثبت هست، از چه طریق میتونه این مورد رو پیدا کنه و چه اطلاعاتی در مورد هک شدن این سایت میتونه داشته باشه؟
دوستدار کتاببلیان
پاسخ : مدیر سرور می تواند راه نفوذ هکر را پیدا کند؟
با بررسی لاگ ها اگر بعد از نفوذ پاک نشده باشن میشه path مورد نظر رو مورد ارزیابی قرار داد اماده posts و فایل ها و ... رو خیر در لاگ های وبسرور ذخیره نمیشن .
البته میتونید به صورت دستی لاگ واسه همه ی موارد رو انجام بدین ولی خوب کاری پرمصرف و تقریبا بیهوده هست .
همه کاره و هیچکاره که میگن منم من
پاسخ : مدیر سرور می تواند راه نفوذ هکر را پیدا کند؟
درود بر شما بنظرم میتونه از طریق لاگ برسی و پیدا کنه اما اگر اون هکر خبره باشه لاگ را پاک نکنه رده پا نیذاره انوقت نمیتونه .
پاسخ : مدیر سرور می تواند راه نفوذ هکر را پیدا کند؟
درود,نوشته اصلی توسط سیدرضا بازیار
در نگاه اول شما باید ببینید آیا مدیر سرور واقعا مدیر هست ؟ آیا در چه حد به کاربران روی سرور اهمیت میده ؟
آیا ابزار SIEM یا Log managment روی سرور راه اندازی شده ؟ یا فقط به امید لاگ های سرویس های سرور که به راحتی میتونه توسط هکر پاک بشه باید اتکا کنید ؟!
با سپاس
پاسخ : مدیر سرور می تواند راه نفوذ هکر را پیدا کند؟
شما چه siem برای سرورهای هاستینگی پیشنهاد می کنید؟
پاسخ : مدیر سرور می تواند راه نفوذ هکر را پیدا کند؟
من به شخصه برای درخواست ها در حوزه هاستینگ و در روش نرم افزاری از atomic asl استفاده میکنم. چون کسی در ایران هزینه بیشتر از این برای سرور های هاستینگ نمیکنه. و گزینه ی مناسبی هست برای شرکت های هاستینگ
همینطور پکیج های امنیتی مناسبی برای سروررتون به شما میده. میشه گفت در کنار ابزار انالیر و لاگ و برسی رویداد ها یک قایروال کامل و ابزار برای مدیریت امنیت وب سرور فایروال پی اچ پی . اف تی پی . میل سرور و همه ی سرویس دهنده های مورد استفاده در هاستینگ هست.
با سپاس
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)
مجوز های ارسال و ویرایش
پاسخ با نقل قول