服務器安全檢查McAfee HIP防火墻

 

McAfee HIP防火墻可以直接監控服務器所有端口對內對外的所有訪問，可以直接禁用指定軟件使用某個端口，可即時防御和阻擋已知的、零時差、阻斷服務 (DoS)、分散式阻斷服務 (DDoS)、SYN Flood 與加密式攻擊等。

 

如果啟用了應用程序策略，還可以直接控制服務器所有軟件的使用與運行。

 

打開防火墻軟件，查看IPS政策防入侵防火墻是否開啟，檢查防火墻是否啟用，并查看里面已設置好的規則里是否有新添加的項，判斷這些項設置是否正常。查看活動記錄，開啟紀錄所有允許項目，看看有沒有新的端口有訪問鏈接，并判斷是否充許，如果不允許的話，在防火墻規則中手動添加進去

 

最簡單直接的是開啟應用策略功能，這樣的話服務器里運行任何軟件都需要經過授權，雖然麻煩但系統也會更加安全可靠。