Преглед садржаја
Веома је важно да разумемо различите претње са којима се можда морамо суочити, јер на овај начин можемо мало боље припремити своју одбрану. Иако је тачно да тренутно постоји много механизама који чине администрацију сервера много мање сложеном него у прошлости, где је такође тачно да нападачи имају сличне предности.Погледајмо у наставку неке ствари које бисмо требали знати о сигурност наших сервера и ризике са којима се можда суочавамо.
Ово је прва тачка на коју треба обратити пажњу, а физички изложен сервер то је позив на невоље. Очигледно, ако смо ангажовали дата центар или имамо сервер у облаку, те компаније треће стране морају бити задужене за контролу безбедности физичког приступа серверима.
Много пута у нашој организацији имамо мале сервере и ту долази до ризика, много пута потцењујемо технолошке капацитете оних који могу приступити нашој канцеларији и не обраћамо више пажње на своју опрему.
Да бисмо елиминисали овај ризик, морамо да учинимо да сервери буду на затвореном месту, где им се може приступити само кључем; Такође морате поштовати мере безбедности инфраструктуре, као што су регулатори напона, помоћни извори напајања и добар противпожарни систем. Не заборавите да следите кораке овог сјајног водича о физичкој безбедности сервера и рачунарске опреме.
Још једна веома важна тачка, постоје администратори сервера који не желе да носе било какву сложеност и одлучују да не ажурирају систем нашег сервера. Извињавају се да је потребно провести низ тестова, што може довести до тога да услуга остане на пар сати или до читавог дана. Власник предузећа који зна да је време новац обично се слаже и све остаје тамо.
Не ажурирање је озбиљна грешкаНеподузимањем ове радње можемо упасти у много веће ризике који могу угрозити сигурност наших података и услуге као такве, пожељно је извршити тестове и ажурирати, него оставити сигурносне рупе или могуће ризике од кварова како би се избегло застоји одржавања.
Да бисмо запамтили тему, морали смо да ажурирамо Мицрософт сервере и опрему због озбиљне и важне рањивости у Виндовс Сервер -у међу многим другим оперативним системима, најбоље је увек бити на опрезу.
Добра пракса за очување безбедности нашег сервера је активирање само оних функција које су нам заиста потребне у систему. Тиме ћемо постићи да је ниво сложености ажурирања и одржавања мањи, осим тога перформансе ће се фокусирати искључиво на оно што нас занима.
Врло је уобичајено видети како су сервери постављени са подразумеваним шаблонима, а затим се укључују све нове функције након што све исправно функционише, веома је важно посветити потребно време за процену које услуге и апликације су нам потребне за наше активности.
Начин на који видимо да имамо сервер и управљамо тимом је нешто што иде много даље него увек да ради. То је велика одговорност која захтијева да се интелектуално припремимо за суочавање с пријетњама.
