東方森太安全維護服務針對于Windows 服務器、Linux服務器系統(tǒng)，經(jīng)常遭遇黑客入侵，木馬病毒感染，數(shù)據(jù)被篡改，服務器被攻擊，網(wǎng)站被掛馬、網(wǎng)站數(shù)據(jù)被篡改、數(shù)據(jù)被惡意刪除，服務器系統(tǒng)崩潰以及網(wǎng)站被掛黑鏈，網(wǎng)站被掛博彩等情況而專門定制的服務器安全維護服務。我們擁有多位技術精湛、專業(yè)的網(wǎng)絡安全工程師,從業(yè)信息安全行業(yè)10余年,并且提供7x24小時的全天候安全維護服務。
服務器安全維護范圍及內(nèi)容
底層系統(tǒng)的安全設置，服務器系統(tǒng)后門和病毒的查殺以及主動防御，遠程桌面軍規(guī)化安全認證，系統(tǒng)漏洞修復，系統(tǒng)文件防篡改，系統(tǒng)服務安全設置，系統(tǒng)危險組件和注冊表的加固，系統(tǒng)組策略安全設置，IP端口安全策略設置，網(wǎng)站文件夾權限安全設置，以及IIS，Nginx、Apache、Lnmp、JSP+Tomcat等環(huán)境的安全設置。深度防CC攻擊和ARP攻擊防御，Webshell、掛馬清理，數(shù)據(jù)庫安全設置及防篡改。
了解現(xiàn)狀
先對服務器進行全方位的安全檢測，包括服務器安全日志分析，系統(tǒng)緩沖區(qū)溢出漏洞，網(wǎng)站漏洞、XSS跨站漏洞，PHP遠程文件包含漏洞，F(xiàn)TP軟件，備份軟件，數(shù)據(jù)庫軟件等常用軟件漏洞，利用黑客入侵常用的途徑，進行全面的風險評估，根據(jù)現(xiàn)狀進行相應的安全加固方案。用黑客思維去構建安全防線，知己知彼百戰(zhàn)不殆，也只有真正的了解了服務器，才能做到最大化的安全保障。
服務器安全配置
對服務器環(huán)境進行安全設置，包括IIS，Nginx、Apache、Lnmp、JSP+Tomcat等環(huán)境的安全部署，底層系統(tǒng)的安全設置，IP安全策略設置，防火墻的設置，系統(tǒng)應用軟件的安全加固，系統(tǒng)端口的安全審計和身份認證，系統(tǒng)內(nèi)核rootkit木馬病毒主動防御，系統(tǒng)注冊表和危險組件的加固，系統(tǒng)服務的安全設置，系統(tǒng)日志的安全審計。系統(tǒng)管理員賬號的權限分配和訪問限制，遠程登錄的軍規(guī)化安全防護。
• Linux系統(tǒng)安全配置，ssh的安全設置、Root權限分配。
• Iptables 防火墻高級安全策略
• /tmp /var/tmp /dev/shm 安全設置
• Linux系統(tǒng)文件權限加固、系統(tǒng)日志的安全監(jiān)控及預警。
• Linux系統(tǒng)端口、程序服務安全加固、隱藏apache/nginx/php的版本號等敏感信息。
網(wǎng)站權限安全設置
網(wǎng)站文件夾的權限安全分配， 防止網(wǎng)站目錄跨站影響其他網(wǎng)站的安全。ASP安全設置、PHP安全設置、.net安全設置、CGI安全設置、組策略安全設置。網(wǎng)站數(shù)據(jù)庫 SQL2005 SQL2008 Mysql Oracle 等的數(shù)據(jù)庫安全設置，以及數(shù)據(jù)庫賬號的權限安全分配。Nginx、Apache、IIS、JSP+Tomcat等網(wǎng)站所需的環(huán)境，進行人工的安全加固。
網(wǎng)站服務器防CC設置
針對服務器遭遇CC攻擊進行有效的安全防御，根據(jù)攻擊的特征和tcp連接數(shù)等特點進行自動屏蔽，不影響網(wǎng)站的正常訪問。IP自動解封以及日志攔截，從而達到網(wǎng)站防CC的最佳效果，也是行業(yè)網(wǎng)站里防CC最有效的安全解決方案。
Webshell、木馬清理
對網(wǎng)站目錄里的文件進行全面的檢測和清理，對于一句話webshell、加密的網(wǎng)站木馬，黑鏈木馬，百度快照木馬，圖片類的腳本木馬，進行有效的查殺和清理，global.asa木馬，及以設備名字命名的文件進行強制的刪除和清理，從而達到木馬的永久刪除。
系統(tǒng)木馬的主動防御
對服務器系統(tǒng)里的內(nèi)核木馬，和rootkit后門木馬進行深度的挖掘和清理，sine安全木馬主動防御策略對國內(nèi)外流行的隱藏木馬，刪除自身木馬和后門進行有效的查殺，系統(tǒng)內(nèi)核文件和DLL系統(tǒng)文件進行了全面的防篡改和監(jiān)控，達到以靜制動，秒級的查殺！
