資訊動態(tài)
定期進行網站脆弱性檢測和安全加固
發(fā)布：2021-08-04 12:51:06 瀏覽：4478
定期進行網站脆弱性檢測和安全加固。脆弱性檢測主要采用工具掃描、人工檢查的方式對配置缺陷、漏洞等進行檢查，以發(fā)現在主機系統和應用等層面存在的安全隱患，分析漏洞和配置缺失，并評估漏洞風險程度和系統的脆弱性，如是否存在可提權或遠程命令執(zhí)行類的漏洞。圖書館可購買漏洞掃描設備，也可使用IBM Appscan等開源掃描器以節(jié)省成本，或者使用安全監(jiān)控平臺的應用級漏洞掃描服務。
圖書館應定期對所有網站、信息系統進行漏洞掃描，跟蹤高危風險的0day漏洞，及時自查并處置相關漏洞威脅?？蛇M行遠程滲透測試，了解網站是否存在跨站腳本漏洞、SQL注入漏洞、系統信息泄露、弱口令等安全隱患，評估網站的抗攻擊能力。滲透測試工作應在網站進行上線或升級改版前進行，可以幫助圖書館提前發(fā)現源代碼缺陷所引起的安全漏洞、安全隱患。
系統管理員在日常維護中，需要根據安全基線對服務器進行最基本的安全加固；定期檢查系統日志、應用日志、安全日志、錯誤日志，及時發(fā)現系統異常并盡快解決。
>>> 查看《定期進行網站脆弱性檢測和安全加固》更多相關資訊 <<<
本文地址：http://www.finger78.cn/news/html/27814.html
