Once the OS has been installed and

Once the OS has been installed and secured, installing the chosen Web server software can begin. Before
starting this process, read the Web server manufacturer’s documentation carefully and understand the
various options available during the installation process. Also, be sure to visit the manufacturer’s Web
site or a vulnerability database Web site, such as the National Vulnerability Database (NVD),24 to
determine whether there are known vulnerabilities and related patches available that should be installed or
configured as part of the setup process. Only after these preliminary steps are accomplished should the
installation be started. Note that this section discusses only generic installation and configuration
procedures; specific directions for particular Web servers are available from Web server manufacturers
and from security checklist repositories.25
A partially configured and/or patched server should not be exposed to external networks (e.g., the
Internet) or external users. In addition, internal network access should be as limited as possible until all
software is installed, patched, and configured securely. Insecure Web servers can be compromised in a
matter of minutes after being placed on the Internet. While it is ideal to fully harden the platform before
placing it on the network, it is not always feasible. For example, some application development tool
combinations cannot be installed, configured, and tested on top of a pre-hardened OS and Web server
configuration. In such situations, stepwise or incremental hardening is a viable option to consider, with
full validation of complete hardening occurring at production deployment.

Kết quả (Việt) 1:

Khi hệ điều hành được cài đặt và bảo đảm, cài đặt phần mềm máy chủ Web được lựa chọn có thể bắt đầu. Trước khibắt đầu quá trình này, đọc các máy chủ Web của nhà sản xuất tài liệu một cách cẩn thận và hiểu cáctùy chọn khác nhau có sẵn trong trình cài đặt. Ngoài ra, hãy chắc chắn để truy cập vào trang Web của nhà sản xuấtTrang web hoặc trang Web một cơ sở dữ liệu dễ bị tổn thương, chẳng hạn như các quốc gia dễ bị tổn thương cơ sở dữ liệu (NVD), 24xác định cho dù có những lỗ hổng được biết đến và liên quan đến bản vá có sẵn mà nên được cài đặt hoặcĐặt cấu hình là một phần của quá trình thiết lập. Chỉ sau khi các bước sơ bộ được hoàn thành nên cáccài đặt được bắt đầu. Lưu ý rằng phần này thảo luận về chỉ chung cài đặt và cấu hìnhthủ tục; Các chỉ dẫn cụ thể cho cụ thể các máy chủ Web có sẵn từ các nhà sản xuất máy chủ Webvà từ an ninh kiểm tra danh sách repositories.25Một máy chủ một phần cấu hình và/hoặc vá không nên được tiếp xúc với bên ngoài mạng (ví dụ như, cácInternet) hoặc người dùng bên ngoài. Ngoài ra, truy cập mạng nội bộ nên được hạn chế càng tốt cho đến khi tất cảphần mềm được cài đặt, vá, và cấu hình một cách an toàn. Máy chủ Web không an toàn có thể bị tổn hại trong mộtvài phút sau khi được đặt trên Internet. Trong khi đó là lý tưởng để hoàn toàn làm cứng nền tảng trước khiĐặt nó trên mạng, nó không phải là luôn luôn khả thi. Ví dụ, một số công cụ phát triển ứng dụngkết hợp không thể được cài đặt, cấu hình, và thử nghiệm trên đầu trang của một máy chủ trước cứng hệ điều hành và Webcấu hình. Trong tình huống như vậy, xơ cứng stepwise hoặc gia tăng là một lựa chọn để xem xét, vớixác nhận đầy đủ của đầy đủ cứng xảy ra tại triển khai sản xuất.