服务器安全检查McAfee HIP防火墙

 

McAfee HIP防火墙可以直接监控服务器所有端口对内对外的所有访问，可以直接禁用指定软件使用某个端口，可即時防御和阻挡已知的、零时差、阻断服务 (DoS)、分散式阻断服务 (DDoS)、SYN Flood 与加密式攻击等。

 

如果启用了应用程序策略，还可以直接控制服务器所有软件的使用与运行。

 

打开防火墙软件，查看IPS政策防入侵防火墙是否开启，检查防火墙是否启用，并查看里面已设置好的规则里是否有新添加的项，判断这些项设置是否正常。查看活动记录，开启纪录所有允许项目，看看有没有新的端口有访问链接，并判断是否充许，如果不允许的话，在防火墙规则中手动添加进去

 

最简单直接的是开启应用策略功能，这样的话服务器里运行任何软件都需要经过授权，虽然麻烦但系统也会更加安全可靠。