【拯救趙明】 安全方案

?

安全沒有100%，筆者認為只有做好最好的防范，才能防范于未然。說下我的很簡單的方法。呵呵！

一、架構調整

二、數據完整性監測系統

三、***檢測系統

四、病毒查殺系統

?

一、架構調整

在趙明的架構上加上一臺××× 方便管理員管理機器。除負載均衡器開放80端口外，其它機器都只能通過×××機器連接。開發的SVN也可以安裝在×××機器上。使用rsync+inotify 實現觸發式同步到文件服務器。

負載均衡器通過交換機連接到外網。其它設備通過另一臺交換機形成局域網。

也就是說別人只能***你的80。代碼漏洞等***了。如果遇到DDOS,SYN等大的***。聽天由命吧。HOHO 。有錢直接上juniper，全部做端口轉發。更安全。

?

二、數據完整性監測系統

使用工具：tripwire

參考：http://www.centospub.com/make/tripwire.html

?

三、***檢測系統

使用工具：Chkrootkit

參考：http://www.centospub.com/make/chkrootkit.html

?

四、病毒查殺系統

工具：Clam AntiVirus

參考：http://www.centospub.com/make/antivirus.html

?

結束語：這些工具都是官方的文檔，我不一一說明。大家看吧。

?

?字數不夠1200字。無法去跟你們領獎了。呵呵！

給你參考一下吧。

轉載于:https://blog.51cto.com/liuyu/303003

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的【拯救赵明】 安全方案 超简单的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。