老梁（蛤蟆哥）運維技術發(fā)表于：2009年06月08日

華眾hzhost域名虛擬主機管理系統(tǒng)之安全方案

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務,掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

安全方案

（一）訪問IP限制

可以在被控端通過設置IP限制保證被控端只接受主控端服務器的訪問。

（二）系統(tǒng)調用密碼

主控端和被控端均可設置系統(tǒng)調用密碼，系統(tǒng)將利用驗證關鍵數(shù)據的加密是否正確加以確認組件調用的合法性。

（三）系統(tǒng)自帶加密功能

系統(tǒng)將對關鍵數(shù)據以及其它重要參數(shù)進行MD5加密存放或用系統(tǒng)自帶的加密方式加密存放。有效保證系統(tǒng)數(shù)據庫的安全。
系統(tǒng)自帶的加密方式采用獨有的多層加密方式，所有加密均因系統(tǒng)加密密鑰的不同而產生不同的密碼，因此即使網站數(shù)據庫不慎流失，也能將危害程度縮減到最小。

（四）虛擬主機FSO解決方案

系統(tǒng)開設虛擬主機將為每一用戶分配獨立的系統(tǒng)用戶，每一用戶均僅允許訪問其所屬WEB目錄，而無權限訪問其它WEB目錄，保證虛擬主機之間的安全。解決了FSO的安全隱患。

（五）Windows2003進程池解決方案

系統(tǒng)不但對ASP.net模型作了安全優(yōu)化，而且針對Win2003操作系統(tǒng)的進程池制定了相應安全策略，可以設定幾個網站共享一個進程池甚至一個網站獨享一個進程池，而進程池又各自以不同用戶身份運行，避免了所有網站共用一個進程池所帶來的安全風險。

（六）系統(tǒng)自帶服務器安全設置傻瓜工具

利用系統(tǒng)控制管理器所帶的"服務器安全設置工具"，可以迅速有效地設置各磁盤分區(qū)權限、停止危險的系統(tǒng)服務、并自動安裝防止ASP和ASP.NET木馬跨站攻擊工具、甚至可以自動將MSSQL服務、SERV-U FTP服務運行在獨立用戶之下、更有IP端口過濾工具，只需輕輕一點鼠標，即可自動安裝IP端口過濾，另外還可以自主加入要停止或開放的端口。完全實現(xiàn)了服務器安全的操作簡單化。

（七）網站日志監(jiān)控

系統(tǒng)將對每一會員所作每一操作都作詳細而準確的監(jiān)控，會員不論是執(zhí)行購買操作還是進行管理操作，都將對應留下登錄日志、訂單日志、財務日志以及事務日志。只要管理者每天查看這些日志，即可監(jiān)控所有會員操作。

（八）IP自動封鎖功能

對于窮舉網站會員密碼等WEB攻擊，系統(tǒng)采用了自動封鎖IP功能，即當某一會員嘗試通過多次輸入密碼進行猜解時，系統(tǒng)將自動封鎖其IP。或者禁止其防問系統(tǒng)站點，以達到保護會員帳號安全的目的。

（九）服務器監(jiān)控功能

HZHOST獨樹一幟，針對服務器監(jiān)控作了大量研發(fā)，實現(xiàn)在WEB界面上集中監(jiān)控所有被控服務器的系統(tǒng)狀況。包括CPU使用曲線圖、內存使用曲線圖(可以同時顯示過去七天的數(shù)據、方便對比)、硬盤使用餅圖、系統(tǒng)服務列表、系統(tǒng)用戶列表、系統(tǒng)進程列表、系統(tǒng)端口列表、進程池列表。讓系統(tǒng)管理員可以通過WEB后臺集中監(jiān)控服務器是否正常運行，并能在第一時間發(fā)現(xiàn)問題及時避免損失的發(fā)生。

（十）系統(tǒng)自動備份功能

HZHOST可以定期備份HZHOST所使用的系統(tǒng)數(shù)據庫，或者進行隔機備份，即備份完成后自動以FTP方式傳送到指定的服務器上。同時HZHOST還可以定期備份MSSQL系統(tǒng)數(shù)據庫、MYSQL數(shù)據庫以及IMAIL注冊表等。實現(xiàn)在系統(tǒng)崩潰后能以第一時間進行災難恢復。