前面我们聊了服务器端的基础思路，今天我们继续深度科普应用范围。

服务器的安全加固(也称为服务器防入侵加固)思路是在对抗黑客入侵的过程中逐步建立起来的，到目前为止，应该说经历了三个发展阶段：配置加固阶段、合规性加固阶段、反控制加固阶段。

安全配置加固阶段：所谓配置加固就是对操作系统的安全配置进行安全加固升级，提升服务器的安全保护等级。

常见的做法有下面几个方面：1)限制连续密码错误的登录次数；2)删除不需要的各种账户；3)拆分系统管理员的权限，取消超级管理员，从而限制入侵者获取管理员账户时的权限；4)限制远程登录者的权限；5)关闭不需要的服务端口，避免被入侵者当作后门利用；

配置加固主要是静态安全策略的提升，入侵者入侵后可以再打开或修改这些配置。这种加固方式一般是人工的定期检查与加固，留给入侵者的“窗口”比较大，或者入侵者完成自己的潜伏后，还可以恢复你的配置，把管理者蒙在鼓里。

安全合规性加固阶段

做信息安全的人都熟悉一个词汇：强制性访问控制。也就是在用户访问数据时，不仅查看访问者的身份，确认他的访问权限，同时还要查看被访问的数据的安全等级，是否与访问者的安全等级相匹配，若不符合安全策略规定，同样决绝访问。举一个例子：每个用户都可以修改自己账户的密码，所以他应该可以读写系统存储用户口令的文件，但是系统中这个文件里还有其他用户的密码，所以你只能读取这个文件的一个记录而已，而不是文件的全部。

此时就需要对查看密码文件用户的安全等级进行比对，区别对待。

目前的操作系统大多实现了自主性访问控制(Windows的新版具有强制性访问控制能力，但好像没提供中国市场)，因此从符合国家等级保护要的角度，都需要对操作系统进行加固。

合规性加固是要为用户提供一个账户与数据文件安全等级管理的平台，以及访问时的控制机制，广义上的强制性访问不仅包括文件、数据，还包括进程、内存、网络连接等。合规性加固不只是强制性访问控制，还有很多安全策略的贯彻，比如：三权分立。

现在的操作系统都有一个超级管理员，权限最大，这也是黑客攻击的主要目标，从安全管理角度来讲，分权是必须的：系统管理员：负责系统的维护工作，如账户开通、数据备份、应用安装等；系统安全员：负责系统安全操作，如权限分配，口令修复，日志管理等；安全审计员：负责对系统管理员、安全员的行为进行审计。三员的身份需要分开，尤其是安全员与审计员不能兼任。合规性加固不仅是符合国家标准的要求，而且提升了操作系统的安全级别，对敏感数据加强了访问控制，一些系统命令的执行就相对严谨了。对于黑客来讲，突破操作系统只是初步，即使获得系统管理员权限，也还不是不能完全占领你的服务器。

安全反控制加固阶段

反控制(anti-control)是明确对服务器的管理权提出了要求，也就是安全底线的保障。

反控制有几方面的含义：

1)掌握控制权：对服务器的控制就是可以随意支配服务的资源满足自己的需求，如安装扫描器，扫描本网络内其他计算机的漏洞；如安装攻击工具，直接攻击其他目标。

对服务器的控制一般有几个重要的环节：a) 管理员账户登录：可以直接部署各种服务；b) 远程桌面进程：远程直接操纵管理服务器；c) 上传工具软件：没有这些工具，黑客就如同没有爪牙的老虎，能在服务器上安装各种工具软件是把服务器变成攻击工具的必经阶段。

2) 发现隐藏者：黑客要控制服务器，就必须设法隐藏自己，一旦被发现，管理者就可以立即清除它，黑客的所有努力就付之东流。隐藏自己技术很多，常见的有：a) 进程注入：隐藏在系统进程内，用户很难识别；b) 不启动：服务器内文件多达几十万，隐藏起来很容易，它不启动，你就不容易抓住它。当然，通过定时或远程召唤等方式，在需要的时候启动就可以完成入侵者的意图；c) Rootkit ：就是替换系统驱动，当然是隐藏了激活自己的代码，或监控代码。

3) 切断回家者：入侵不同于病毒，入侵者为了控制你的服务器，就需要与他的“老板”联系，接收命令，回送信息，控制住它的“回家连接”，切断入侵者的控制通道，就可以让隐藏者成为无人控制的“傻子”。

回家有很多种技术，常见的有：a) 在你上网时，偷偷访问它的“老家”网站；b) 伪装为各种软件(如防病毒等)的升级连接，当然先检测是否安装了该软件；c) 发送邮件；d) 移动介质摆渡；e) 后门服务；

4) 监控操作者：无论入侵者如何狡猾，总要运行它的“恶意代码”，否则就一事无成。因此监控系统内的各种关键进程与重要操作，是确保自己控制权的关键。

如下面重要的操作：a)账户操作；b)安装软件与打补丁；c)打开控制台进程，如桌面窗口、shell、webshell等；d)开通或停止服务；

建立一个清洁的网络环境，让黑客无处容身。我们一直渴求能有一个“安全”的操作系统，但现实中总是离我们那么遥远。