![当本地网络上的服务器被攻破时会发生什么](https://linux22.com/image/993698/%E5%BD%93%E6%9C%AC%E5%9C%B0%E7%BD%91%E7%BB%9C%E4%B8%8A%E7%9A%84%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%A2%AB%E6%94%BB%E7%A0%B4%E6%97%B6%E4%BC%9A%E5%8F%91%E7%94%9F%E4%BB%80%E4%B9%88.png)
我目前正在尝试掌握服务器管理。现在,我正在本地网络中运行的 ssh + LAMP 服务器上设置安全措施。我遵循此线程中的建议:如何强化 SSH 服务器?
然而,我仍然感到困惑的是,攻破服务器是否会自动攻破整个网络。入侵者一旦攻破服务器,是否就能轻松访问网络上的所有其他机器?
答案1
该答案假设您正在使用典型的住宅家庭网络,其中有现成的路由器或 ISP 提供的路由器,并且网络上只有一个 IP 子网。
如果您只能使用一个路由器,并且只能使用一个 IP 范围,那么除非您网络上的每个系统都有防火墙和/或已经得到强化,否则如果您的服务器被攻破,它将可以访问您的网络。
大多数消费级家庭网络中的路由器和系统在设计时都没有考虑“安全性”,并且没有任何类型的将计算机和机器彼此隔离的隔离机制。
这并不意味着你需要完全担心,因为你可以做很多事情来保护内部网络上的其他系统,例如(但不包括全部):
- 在网络上的每个系统上安装/配置防火墙。
- 在网络上安装防病毒软件
- 定期检查系统是否存在“异常”和奇怪的访问问题,或违规迹象,并在发生这种情况时立即将其从网络中移除。
- 不要安装你不信任的东西
...以及其他常识性的强化策略。
注意其他问题,例如安省在评论中:
还要考虑攻击者使用受感染的机器监听网络流量(尤其是未加密流量)的可能性。在典型的家庭或小型企业网络中,这种情况可能迅速升级为灾难。
另一个问题是,该机器可能仍然被网络上的用户认为是值得信赖的,但事实并非如此,例如,攻击者实际上可能会用恶意软件替换文件服务器中的现有文件(就像小型企业将其软件的安装程序包放在一个地方,以便在其私人网络上方便地下载)。