南强小屋 Design By 杰米
你正以何种方式保护你的Windows服务器不受恶意软件侵害呢？不管你正在谈论活动目录域控制器、Exchange或基于SQL Server的系统、文件服务器甚至是提供VPN访问的系统或者终端服务，你正在做的或许离最好的保护还有些距离。
近两年我才开始看到Windows服务器运行各种恶意软件保护。但是为什么恶意软件保护在服务器级别还是没有得到严肃对待呢？可能是因为管理员的这样的想法：“它是服务器，没有人真得在上头做太多事情”或者“在与恶意软件的对抗中我可以不会信任我的用户，但是我很自信我不会在服务器上有任何错误步骤会导致一次恶意软件感染。”在这一事件上每个人都有自己的想法。
如果你不想被攻击，你应该更加超前地保护你的Windows服务器。我最近工作的一个项目没有发生且一个企业终结了上千个系统，包括全世界范围内的几十个半路被高级持续性威胁（APT）感染的Windows服务器。有些服务器受保护了有些则没有。正是这些不一致性会对你不利。不仅如此，你的业务可能受到一些遵从规则的约束，如PCI DSS、HIPAA和其它。或者也许你的法律团队已经同意了包括恶意软件保护在内的契约或服务等级协议（SLA）。
不管你打算或实际怎么运用你的Windows服务器，它们都很有可能处于恶意软件感染的危险中，理解这一点很重要。这不只是你高度可视的生产系统，而是全部。和谈到执行信息安全评估时我给客户的建议一样：任何事情都是公平的，你为什么只看到环境的小部分呢？坏人和恶意软件不了解界线，所以你保护好跨越企业的所有事情会有更好效果，包括那些你认为战略上看不重要的Windows服务器。
以下是你可以自问来帮助更好处理Windows服务器保护的10个问题：
1、我们准备应对哪些流氓软件威胁？我们是否在事故响应计划中记录了这些威胁？
2、我们应该对什么规则、策略和合约负责？
3、我们是否需要执行实时扫描？
4、是否有些文件/文件夹排除需要合并到杀毒软件配置来杜绝其它问题的瓶颈？
5、我们是否需要Web浏览器级别的额外保护来阻碍钓鱼（phishing）和浏览器相关的攻击？
6、管理员是否在我们的服务器上检查邮件？有更好的方式来帮助最小化这些风险吗？
7、全系统扫描的最好方法是什么？需要进行全系统扫描吗？
8、我们是否只需保护OS卷或者我们的数据卷是否有可能感染的文件？
9、除了生产服务器之外，还有其它什么物理或虚拟的Windows服务器需要保护？
10、我们的边界或是基于云的杀毒软件是否提供足够的保护来判定没有运行任何服务器级别的东西？
回答完这些问题后，你应该审查微软运行在Windows服务器上的一套用于杀毒软件的基本指南。审查是有收获的。
如果你真得深入并思考这些问题，你可能会发现你的服务器处于应对恶意软件的保护中。如果你选择在你的Winows服务器上发装杀毒软件，把注意力放在正确的目标上。你不用担心哪个杀毒厂商是最好的（我不认为有最好的解决方案），只需关注保护你的服务器不受恶意软件侵害的最佳方法。这意味着你可以在你的Windows桌面上运行相同和不同的杀毒软件。
只有你自己知道什么是最好的。赶快行动吧！
近两年我才开始看到Windows服务器运行各种恶意软件保护。但是为什么恶意软件保护在服务器级别还是没有得到严肃对待呢？可能是因为管理员的这样的想法：“它是服务器，没有人真得在上头做太多事情”或者“在与恶意软件的对抗中我可以不会信任我的用户，但是我很自信我不会在服务器上有任何错误步骤会导致一次恶意软件感染。”在这一事件上每个人都有自己的想法。
如果你不想被攻击，你应该更加超前地保护你的Windows服务器。我最近工作的一个项目没有发生且一个企业终结了上千个系统，包括全世界范围内的几十个半路被高级持续性威胁（APT）感染的Windows服务器。有些服务器受保护了有些则没有。正是这些不一致性会对你不利。不仅如此，你的业务可能受到一些遵从规则的约束，如PCI DSS、HIPAA和其它。或者也许你的法律团队已经同意了包括恶意软件保护在内的契约或服务等级协议（SLA）。
不管你打算或实际怎么运用你的Windows服务器，它们都很有可能处于恶意软件感染的危险中，理解这一点很重要。这不只是你高度可视的生产系统，而是全部。和谈到执行信息安全评估时我给客户的建议一样：任何事情都是公平的，你为什么只看到环境的小部分呢？坏人和恶意软件不了解界线，所以你保护好跨越企业的所有事情会有更好效果，包括那些你认为战略上看不重要的Windows服务器。
以下是你可以自问来帮助更好处理Windows服务器保护的10个问题：
1、我们准备应对哪些流氓软件威胁？我们是否在事故响应计划中记录了这些威胁？
2、我们应该对什么规则、策略和合约负责？
3、我们是否需要执行实时扫描？
4、是否有些文件/文件夹排除需要合并到杀毒软件配置来杜绝其它问题的瓶颈？
5、我们是否需要Web浏览器级别的额外保护来阻碍钓鱼（phishing）和浏览器相关的攻击？
6、管理员是否在我们的服务器上检查邮件？有更好的方式来帮助最小化这些风险吗？
7、全系统扫描的最好方法是什么？需要进行全系统扫描吗？
8、我们是否只需保护OS卷或者我们的数据卷是否有可能感染的文件？
9、除了生产服务器之外，还有其它什么物理或虚拟的Windows服务器需要保护？
10、我们的边界或是基于云的杀毒软件是否提供足够的保护来判定没有运行任何服务器级别的东西？
回答完这些问题后，你应该审查微软运行在Windows服务器上的一套用于杀毒软件的基本指南。审查是有收获的。
如果你真得深入并思考这些问题，你可能会发现你的服务器处于应对恶意软件的保护中。如果你选择在你的Winows服务器上发装杀毒软件，把注意力放在正确的目标上。你不用担心哪个杀毒厂商是最好的（我不认为有最好的解决方案），只需关注保护你的服务器不受恶意软件侵害的最佳方法。这意味着你可以在你的Windows桌面上运行相同和不同的杀毒软件。
只有你自己知道什么是最好的。赶快行动吧！
标签：
服务器
南强小屋 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
南强小屋 Design By 杰米
暂无保护Windows服务器不受侵害你必须需审视的十大问题的评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。