办事器零碎是win比较Linux：差距无奈承受

xu0166

说Linux平安的，恐怕不知道Linux的平安破绽有多多。我司为金融单位开发和经营零碎，每月都会用专业工具做平安扫描，近几个月，常常爆各种高危平安破绽，根本是操作零碎的破绽。而后打补钉也是微小的费事，需求到各种网站下载补钉包，有的还要配置编译，一不谨慎就会形成运用拜候异样。20多个Linux办事器，4个运维这几个月有数加班到早晨，忙得团团转。而十几个Windows2008r2办事器就安平静静的跑，开自动更新，偶然重启，几年也没事。


网友:Windows最大的缺陷就是打补钉得重启，常常攒一波更新就要重启办事器，而linux就没这个问题，少数只需求重启办事就行了。我的win办事器至多没超过一年延续运转的，linux两年多的有的是。


网友:win和linux都用。win使用ad认证，发放ip拜候管制战略。linux开启ssh秘钥对，hosts.allow和hosts.deny关上，防火墙放行业务端口。办事器上外网用代理办事器。表里网拜候业务经过域名反向代理拜候。登录办事器经过碉堡机近程。且外部经过硬件防火墙或者替换机acl阻止业务有关的pc衔接办事器。


网友:我的几台linux办事器几年都没重启过了，fail2ban的记载每秒n条，历来不保护，然而坚若盘石。隔壁公司的windows server 三天中间中病毒，前段还中了勒索病毒，不光本人d盘被全盘加了密，还顺带祸祸了挂载到办事器的nas。这年头还有尬吹windows平安性高的，真是活久见。