企業(yè)內網(wǎng)的服務器都存有企業(yè)的重要信息，包括CRM用戶信息、技術資料等。所以內網(wǎng)服務器的信息安全是企業(yè)網(wǎng)絡管理的重點。內網(wǎng)服務器不但面臨外來的***，也會受到來自內部的***。在本文中，我將介紹如何用WFilter NGF的***防御模塊來保護內網(wǎng)服務器。網(wǎng)絡結構圖如下：

成都創(chuàng)新互聯(lián)主營甘南網(wǎng)站建設的網(wǎng)絡公司,主營網(wǎng)站建設方案,成都App制作,甘南h5微信小程序定制開發(fā)搭建,甘南網(wǎng)站營銷推廣歡迎甘南等地區(qū)企業(yè)咨詢

WFilter NGF用網(wǎng)橋部署模式，接在內網(wǎng)和服務器網(wǎng)段以及互聯(lián)網(wǎng)之間，既可以做外網(wǎng)上網(wǎng)行為管理，又可以保護服務器網(wǎng)段。

1. 開啟***防御

開啟***防御功能，并且對內網(wǎng)***設置為“僅記錄日志”。

2. 對服務器網(wǎng)段進行網(wǎng)絡掃描

網(wǎng)絡***的第一步首先需要進行網(wǎng)絡掃描，根據(jù)掃描的結果再進行下一步的***。如下圖，在kali_linux中，用metasploit中db_nmap命令對服務器的IP進行網(wǎng)絡掃描；可以看到服務器的開放端口、軟件版本等信息。

在***檢測模塊和事件查看器中，可以看到***事件。如果開啟了告警事件轉發(fā)，還可以把告警事件轉發(fā)到管理員郵箱。

3. 記錄內網(wǎng)***的日志并封鎖IP

默認的配置下，***防御只記錄內網(wǎng)***的事件，并不會禁止該內網(wǎng)IP；您可以根據(jù)該事件記錄到終端上去查證核實后處理。如果您的服務器安全要求比較高，可以把“內網(wǎng)***”設置為“記錄日志并封鎖ip“。這樣配置后，一旦檢測到***，就會立刻封鎖該IP。如圖：

我們再用kali_linux來掃描一下。掃描前先ping服務器是通的。如圖：

執(zhí)行掃描后，服務器就ping不通了，而且掃描出來的信息少了很多（因為WFilter一檢測到掃描就封鎖了IP，導致后續(xù)的掃描不能繼續(xù)下去）

在WFilter的”***檢測“中，可以看到該IP被封鎖的操作記錄。

經(jīng)過上述配置，就可以有效的對內網(wǎng)服務器進行實時保護，從而避免服務器被內外網(wǎng)惡意***。

新聞名稱：如何用檢測系統(tǒng)保護內網(wǎng)的服務器
文章鏈接：http://jinyejixie.com/article20/gphpco.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)站營銷、、電子商務、外貿網(wǎng)站建設、軟件開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)