服务器安全知识篇

落日804452252

很多人说版本被盗，用的谁家的机房。肯定是机房网管盗的。
我用某家机器几年了，没有一个客户版本被盗。
网管偷版本几率很少。更多的其实是自身的问题。
4 E) _6 c8 O( x; \2 j$ W$ S) \  ]
% }, [$ r. H& W5 }服务器入侵方式
  n/ ]0 U4 E) g% Q
1.弱口令爆破
5 r- M$ h, P; F, ]/ z& g# k意思就是用软件一直来尝试登录你的远程控制。
如果你的密码简单，或者刚好他的字典库有你这个密码，那么就肯定能爆破出来，只是时间问题而已。

解决方法：设置密码16-20位密码，大小写字母数字符号组合密码。
# ?5 g' o+ W: }  Z2 s9 N9 E2 b* A如：16位  S&KULacM!%zIoVNU
. H3 P7 `- s4 d1 e  A3 b      20位  CXWDgnAK#QMR@fr%M*f4
这样的密码，靠暴力破解是破不出来的，(破肯定能破出来，需要很长时间而已。)
6 F/ [7 I3 b6 n生成16位的大小写字母数字符号组合字典都需要很多T的硬盘才能储存了。或者不需要字典，但是需要消耗很多时间。

7 g1 S& z% r) {. }2.端口入侵
有些特定的端口，或者软件程序，或者其它方式漏洞溢出，就会被别人端口入侵。
7 {' d. ~1 r# D; Z- n* {7 g" W  H
解决办法：关闭没用的端口，只开放需要用到的端口。
               传奇类服务器，版本独家之类的，只放传奇，不放其它程序。
3 {4 p# ^$ W, R$ }3 g. b" J               网站类，使用程序类尽量靠谱的，小众程序尽量不使用。
! S  M6 q# P6 Z* t1 K" i- w+ _1 S! W
* B" N" J8 u2 m& o9 \6 X+ D3.木马病毒
4 x/ t. Z# R, W( ?3 Q服务器一般是不会安装杀毒软件。所有很多时候即便中了密码，也不容易察觉出来。
  n: ~6 t7 v9 c  o
1 o" J+ U. P: i7 S/ x8 G' `解决办法：尽可能的使用官方程序，不要什么软件都往服务器丢。不随意在服务器下来路不明的软件。
               windows系统的话，打开显示隐藏内容。很多木马会伪装成系统程序。
               版本上服务器的时候，清理掉EXE和dll文件。在服务器下载官方程序替换。
' M& l% y2 W/ H: ~
常见的就这些，因为我也是以前搞过这些的，现在没搞这些了。不知道是否有更先进的方式了。
8 Z5 f7 X% T+ n( K, }" m  {2 S: q但是以上三种都避免了，基本上也算安全了。

; {+ k! u" c* E0 w* [4 v/ Y) w1 N更重要的是要保护好自己的电脑，自己电脑中毒了，服务器别人也唾手可得！
$ V# N( e" w- j1 A
- I$ N4 @6 S; ~& ^9 R+ U) G