網(wǎng)站主機(jī)安全之服務(wù)器的物理安全
服務(wù)器運(yùn)行的物理安全環(huán)境是很重要的，很多人忽略了這點(diǎn)。物理環(huán)境主要是指服務(wù)器托管機(jī)房的設(shè)施狀況，包括通風(fēng)系統(tǒng)、電源系統(tǒng)、防雷防火系統(tǒng)以及機(jī)房的溫度、濕度條件等。這些因素會影響到服務(wù)器的壽命和所有數(shù)據(jù)的安全。我不想在這里討論這些因素，因?yàn)樵谶x擇IDC時(shí)你自己會作出決策。
在這里著重強(qiáng)調(diào)的是，有些機(jī)房提供專門的機(jī)柜存放服務(wù)器，而有些機(jī)房只提供機(jī)架。所謂機(jī)柜，就是類似于家里的櫥柜那樣的鐵柜子，前后有門，里面有放服務(wù)器的拖架和電源、風(fēng)扇等，服務(wù)器放進(jìn)去后即把門鎖上，只有機(jī)房的管理人員才有鑰匙打開。而機(jī)架就是一個(gè)個(gè)鐵架子，開放式的，服務(wù)器上架時(shí)只要把它插到拖架里去即可。這兩種環(huán)境對服務(wù)器的物理安全來說有著很大差別，顯而易見，放在機(jī)柜里的服務(wù)器要安全得多。
如果你的服務(wù)器放在開放式機(jī)架上，那就意味著，任何人都可以接觸到這些服務(wù)器。別人如果能輕松接觸到你的硬件，還有什么安全性可言?以下是幾個(gè)不安全的事例：
很多Windows服務(wù)器采用終端服務(wù)進(jìn)行管理，在一個(gè)機(jī)架式的機(jī)房里，你可以隨便把顯示器接在哪臺服務(wù)器上。如果你碰巧遇到某臺機(jī)器的管理員或使用者正通過終端使用這臺機(jī)器，那么他的操作你可以一覽無余。甚至，你可以把鍵盤接上去，把他killoff，然后完全控制這臺機(jī)器。當(dāng)然，這種事情比較少見，但不意味著不可發(fā)生。
另外，很多Unix系統(tǒng)的管理員在離開機(jī)房時(shí)，沒有把root或其他帳號的shell從鍵盤退出，這樣你只要把鍵盤和顯示器接上去，就完全可以獲取這個(gè)shell的權(quán)限。這可比遠(yuǎn)程攻擊獲取系統(tǒng)權(quán)限容易得太多。我有次在機(jī)房時(shí)想要一個(gè)unixshell臨時(shí)使用一下，于是我把顯示器在旁邊機(jī)架的幾臺服務(wù)器上接了一下，很快就發(fā)現(xiàn)一個(gè)沒有退出的rootshell，我把鍵盤接上去，做完我自己的事后，幫他退出了這個(gè)shell。如果我是一個(gè)不安好心的人，我完全可以在他的服務(wù)器里不帶任何痕跡的安裝一個(gè)木馬(RootKit)。
某天我看到一個(gè)公司的維護(hù)人員在機(jī)房調(diào)試專線時(shí)，懷疑是協(xié)議轉(zhuǎn)換儀有問題，于是他毫不猶豫的把旁邊一個(gè)機(jī)架上的協(xié)議轉(zhuǎn)換儀拔下來，接到他自己的專線上用于調(diào)試。被破壞的服務(wù)器數(shù)據(jù)傳輸會中斷幾分鐘，這對某些公司可能是致命的，而他們的服務(wù)器管理人員可能到死也查不出原因!
還有，用一張Linux光盤引導(dǎo)Linux系統(tǒng)，你可以毫無障礙的重新獲取主機(jī)的root權(quán)限;你可以無意中碰動別人的電源，等等，不在這里贅述。所有這些是要說明一點(diǎn)，放在開放機(jī)架上的服務(wù)器是不安全的。如果你的服務(wù)器硬件可以讓其他人輕易接觸，那么不出事是你的幸運(yùn)，出事了你也找不到原因或找不到責(zé)任人。
而放在密封式機(jī)柜里的服務(wù)器會安全很多，一般情況下，你的所有服務(wù)器放在一起(同一個(gè)機(jī)柜或者幾個(gè)機(jī)柜)是明智之舉，機(jī)柜里不要有其他公司的服務(wù)器。如果你的服務(wù)器只有有限的幾臺，那么放在機(jī)柜里也會安全很多。因?yàn)椴皇侨魏稳硕伎梢源蜷_機(jī)柜接觸到你的硬件，就算同一個(gè)機(jī)柜的其他公司的服務(wù)器的維護(hù)人員有這個(gè)機(jī)會，但風(fēng)險(xiǎn)也要小得多。而且，就算出事了，你也可以追查到責(zé)任人。
有一次我們的服務(wù)器因?yàn)殡娫磾嗟?，而中斷幾個(gè)小時(shí)，我們根據(jù)系統(tǒng)日志很快判斷出服務(wù)器的down機(jī)情況，在追查責(zé)任時(shí)，我首先想到是IDC機(jī)房的維護(hù)人員的責(zé)任，因?yàn)樵谖覀兡莻€(gè)機(jī)柜里沒有其他公司的服務(wù)器，別人不會接觸到那里面的電源。后來經(jīng)查實(shí)，果然是該IDC的電工在弄電時(shí)不小心把我們的服務(wù)器電源斷掉，他們向我們出具了道歉聲明。而如果在一個(gè)開放式機(jī)架的機(jī)房里，碰到這樣的情況你無從查起。
如果你的服務(wù)器只能放在開放式機(jī)架的機(jī)房，那么你可以這樣做：
1)將電源用膠帶綁定在插槽上，這樣避免別人無意中碰動你的電源;
2)安裝完系統(tǒng)后，重啟服務(wù)器，在重啟的過程中把鍵盤和鼠標(biāo)拔掉，這樣在系統(tǒng)啟動后，普通的鍵盤和鼠標(biāo)接上去以后不會起作用(USB鼠標(biāo)鍵盤除外)
3)跟機(jī)房值班人員搞好關(guān)系，不要得罪機(jī)房里其他公司的維護(hù)人員。這樣做后，你的服務(wù)器至少會安全一些。
服務(wù)器的物理安全在網(wǎng)站主機(jī)中占有十分重要的位置，它是網(wǎng)站主機(jī)安全的基礎(chǔ)，希望大家多多掌握，我們也會在今后的文章中，更多的與大家分享這方面的知識。
【編輯推薦】
