教你打造个人无敌系统全攻略

Slammer、SoBig、Blaster等蠕虫病毒的共同特点就是攻击系统漏洞,造成大规模的网络中断。尽管在这些病毒爆发之前,阻挡它们的补丁程序已经问世,然而依然不能有效扼制病毒的蔓延,造成这一现象的主要原因在于修补系统不得力。

修补系统之所以艰巨,原因有两点:一是从安全漏洞被披露到黑客利用漏洞发起攻击,时间间隔越来越短,用户没有足够的时间去修补系统;二是大量客户机成为病毒攻击的目标和帮凶,使病毒传播得更广泛、更迅速。除了Windows外,路由器、交换机、防火墙、Unix以及Linux也成为病毒攻击的目标。专家们认为,修补系统是一项长期工程,人们需要做好长期战斗的准备。

修补前的准备

International Network Services公司的高级系统咨询师Nicastro认为,修补系统是一个控制过程,许多用户忽略了这一点,没有对补丁程序进行持之以恒的监视、评估、测试、部署和验证。同时,修补系统不是一个人就能完成的,而是需要安全小组、运营小组和开发人员的共同努力。

网络的无序扩展是网络安全的头号大敌。用户必须实时掌握网络资产的现况,建立网络资产清单,了解网络资产的变化,认真整理各项记录,计算修补成本,确立优先修补计划。以上环节缺少任何一环,系统修补工作就难以进行。

编制资产清单即弄清什么机器运行什么应用,需要用户进行大量工作。编制资产清单常常需要花费一定的时间。资产清单与资产管理和配置管理紧密相连,需要专人负责。修补系统是一个物理过程,人们必须利用有效的组织结构来保障实施这一过程,成立安全事件响应小组就是最好的办法。安全事件响应小组可以有组织地管理系统漏洞,针对每一漏洞迅速做出响应,对照资产清单中的每一种设备,查找安全漏洞的所在位置,每周更新一次资产清单。

如何修补

修补系统的流程可以归纳四步:密切跟踪漏洞的变化;反复测试补丁程序;由点到面分发部署补丁程序;验证修补后的设备是否完整和正常运行。

修补系统的过程开始于监视安全漏洞和为资产清单中的设备寻找补丁程序。一旦某种安全漏洞被确定为威胁,安全小组应立即开始着手测试补丁程序。如果用户缺少建立实验环境的资金,用户至少应当设法模拟关键业务系统的环境。测试补丁程序之后,用户需要完成补丁的分发、部署、例外处理、跟踪、报告等工作。修补系统与消防灭火有些类似,在必要时用户应该将蠕虫或病毒隔离在网段上,然后再启动修补流程。

Rackspace公司的CTO Engates先生认为,修补路由器和防火墙与升级软件的版本非常相似。该公司由一名网络工程师专职负责跟踪防火墙和路由器的漏洞信息。在确定一个补丁程序后,该工程师通知IT主管,如果补丁是用于修补某个关键缺陷的,相关信息被直接发送给负责工程的副总裁,由副总裁亲自组织实施修补系统。补丁程序在 Rackspace公司的实验室中进行测试,实验室设有一个按比例缩小的企业网络模型。测试时间取决于补丁程序的大校补丁程序在预先安排的维护窗口中进行部署,安全小组评估修补过程。

Engates认为,修补服务器与修补防火墙略有不同。Linux是一种独特的平台,Rackspace公司没有正规的Linux配置管理工具,更多地需要借助手工操作。好在Linux出现问题的概率要小于Windows。当 Engates确定Windows服务器上存在安全漏洞时,立即执行一个类似修补防火墙的流程,补丁测试至少进行48小时,以保证不出现问题。如果出现问题,Engates就会暂停部署补丁程序,请求微软提供技术支持,尽管这项服务是收费服务,但Engates认为与微软保持密切关系非常重要。

修补客户机

确定修补范围是许多用户面临的一个挑战。在过去四个月里,攻击不再仅限于服务器,而指向了客户机。以前修补客户机是一种周期性的自然升级,而现在这种作法不再有效。

蠕虫的传播速度十分迅速,人们往往来不及关闭客户机的网络端口。在Blaster发作初期,微软建议关闭135端口来阻止蠕虫传播,但是Pitney Bowes公司安全经理Giambruno先生认为关闭这个端口实际上是一种拒绝服务攻击。目前,Pitney Bowes公司开始将自动修补服务器的过程扩展到客户机。在Blaster爆发之后,Pitney Bowes公司部署了BigFix管理软件,这种软件可以全面观察Pitney Bowes公司跨越18个国家的广域网络。如果有人关闭桌面系统上的防病毒软件,BigFix就会重新启动防病毒软件,如果客户端没有安装防病毒软件,BigFix就会自动安装它。

修补系统的“五必须”和“四不要”

必须建立补丁管理小组以跟踪系统漏洞的变化。

必须建立评估、测试、部署补丁的流程。

必须选择一套支持补丁管理的工具软件。

必须制定检验补丁运行效果的流程。

必须在发生紧急情况时,首先将隐患或蠕虫隔离起来。

不要在没有创建资产清单的情况下就开始修补。

不要认为一种补丁管理工具就可以解决所有问题。

不要推迟部署已被确认是十分重要的补丁程序。

不要认为攻击只来自外部而不来自内部,事实上由受感染的内部客户机发起的攻击已经普遍存在

(0)

相关推荐

  • 全新安装原版win7旗舰版系统全攻略

    如何全新安装原版win7旗舰版系统的方法 操作方法 01 有些童鞋不喜欢使用ghost版本的win7旗舰版系统,而喜欢安装原版的windows7操作系统.但是每次安装的时候,系统中原来的电脑公司xp系 ...

  • PowerPoint2003教你如何制作PPT模板全攻略

    许多刚入门PPT的朋友都不知道从何入手去制作一个完整的PPT模板,今天正好借此机会来与大家分享一下我的一些心得,希望可以给予那些新手朋友一点启发,可以慢慢的从菜鸟到高手! PowerPoint2003 ...

  • DNF异界全攻略 教你如何最快速有效通关异界三图

    操作方法 01 DNF异界全攻略 教你快速有效通关异界技巧. 一.若干白色gbl(疯狂的gbl),自爆gbl,gbl杂兵,此图一般无难度,需要注意的是,白色gbl最好聚怪一起杀之,白色gbl在同类死亡 ...

  • 换硬盘不再愁 装系统.备份数据全攻略

    单碟1TB硬盘的性能自诞生以来,带给网友一个又一个惊喜,无论是作为主盘,还是作为高清硬盘,单碟1TB硬盘比老款硬盘的性能有明显提升。特别是近期硬盘大打价格战,心仪已久的网友出手购买。 换盘不再愁 装系 ...

  • 打造“31%”利器 《征途》装备改绑全攻略

    打造"31%"利器 <征途>装备改绑全攻略 操作方法 01 一."31%"的前提:七改七绑 所谓"七改七绑",即是用" ...

  • QQ技巧技术全攻略

    QQ技巧技术全攻略

  • windows下MRTG安装全攻略

    在一个网络中,作为网络工程师或者网络管理员,需要随时了解网络的各种状态,以判断网络是否处于健康状态或者随时了解网络的流量、每个路由器的流量、每个交换机端口的流量…,以供年度报告时向上级领导提供详实的数 ...

  • 《天书奇谈》全攻略

    <天书奇谈>全攻略 步骤/方法 01 1. 侠客(简称XK):XK这职业,在天书是吃香的职业之一,练伏魔技能是单体攻击,六脉全体攻击,这职业的天书玩家不少,在为怎么加属性点烦恼吗?一一为您 ...

  • Windows权限设置全攻略

    操作方法 01 Windows权限设置全攻略 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用,WEBSHELL让防火墙形同虚设,一台即使打了所有微软补丁.只让80端口 ...