文章图片
说Linux安全的 , 恐怕不知道Linux的安全漏洞有多多 。 我司为金融单位开发和运营系统 , 每个月都会用专业工具做安全扫描 , 近几个月 , 经常爆各种高危安全漏洞 , 基本是操作系统的漏洞 。 然后打补丁也是巨大的麻烦 , 需要到各种网站下载补丁包 , 有的还要配置编译 , 一不小心就会造成应用访问异常 。 20多个Linux服务器 , 4个运维这几个月无数加班到凌晨 , 忙得团团转 。 而十几个Windows2008r2服务器就安安静静的跑 , 开自动更新 , 偶尔重启 , 几年也没事 。
【Linux|服务器系统是win对比Linux:差距无法接受】
网友:Windows最大的缺点就是打补丁得重启 , 经常攒一波更新就要重启服务器 , 而linux就没这个问题 , 多数只需要重启服务就行了 。 我的win服务器最多没超过一年连续运行的 , linux两年多的有的是 。
网友:win和linux都用 。 win使用ad认证 , 发放ip访问控制策略 。 linux开启ssh秘钥对 , hosts.allow和hosts.deny打开 , 防火墙放行业务端口 。 服务器上外网用代理服务器 。 内外网访问业务通过域名反向代理访问 。 登录服务器通过堡垒机远程 。 且内部通过硬件防火墙或者交换机acl禁止业务无关的pc连接服务器 。
网友:我的几台linux服务器几年都没重启过了 , fail2ban的记录每秒n条 , 从来不维护 , 但是坚若磐石 。 隔壁公司的windows server 三天两头中病毒 , 前段还中了勒索病毒 , 不光自己d盘被全盘加了密 , 还顺带祸祸了挂载到服务器的nas 。 这年头还有尬吹windows安全性高的 , 真是活久见 。
相关经验推荐
- 操作系统|PC三大操作系统的特点
- 华为鸿蒙系统|第二批鸿蒙OS 3.0内测机型已收到更新,容量高达6.17GB
- 安卓|安卓系统聊天截图隐私信息可以自动打码了,这也太精了吧!
- 华为鸿蒙系统|超跑同款VGT加持,还有华为鸿蒙座舱,这款车不到十万就能买
- 华为鸿蒙系统|鸿蒙OS3.0:第二批升级名单已经出炉,第三批基本猜到了吗
- 空调|STM32最小系统硬件组成详解
- 华为鸿蒙系统|超曲面屏+120Hz+鸿蒙OS+66W快充,跌至1976元,华为售价更亲民
- OPPO|OPPO将发布两套系统?「潘塔纳尔」有望解决互联问题,8月30日见
- 酷睿处理器|对标鸿蒙OS?OPPO智能跨端系统已在路上,网友:万物互联还是来了
- 一加科技|中兴新支点操作系统:未来是国产系统发展的钻石时代