Запропонуйте стратегію компенсуючих заходів для захисту веб-сервера від критичної вразливості, для якої вендор ще не випустив патч.

Question

Answer

Повністю вимкнути веб-сервер та зупинити надання послуг клієнтам компанії до офіційного випуску виправлення вендором

Answer

Змінити назву операційної системи в заголовках відповідей веб-сервера для введення потенційних хакерів в оману

Answer

Налаштувати спеціальні правила фільтрації запитів на рівні WAF та ізолювати вразливу службу в окремому сегменті мережі

Answer

Встановити додаткову антивірусну програму на сервер бази даних, який знаходиться за цим веб-сервером

Crowdly