服务器安全知识篇

落日804452252

很多人说版本被盗，用的谁家的机房。肯定是机房网管盗的。
8 U$ v1 N1 t3 S" t) T3 a( L' S; t我用某家机器几年了，没有一个客户版本被盗。
网管偷版本几率很少。更多的其实是自身的问题。

服务器入侵方式
" ^2 i- {! d  c  ~+ a: n9 X% E
9 h; W1 B, G7 _: `, k8 Q# l( w1.弱口令爆破
5 m9 z' x" s) _9 H( y意思就是用软件一直来尝试登录你的远程控制。
如果你的密码简单，或者刚好他的字典库有你这个密码，那么就肯定能爆破出来，只是时间问题而已。
3 `* l: X3 }5 I2 r: x  L% o
解决方法：设置密码16-20位密码，大小写字母数字符号组合密码。
如：16位  S&KULacM!%zIoVNU
      20位  CXWDgnAK#QMR@fr%M*f4
, q$ T3 h& |: r4 o. w! L这样的密码，靠暴力破解是破不出来的，(破肯定能破出来，需要很长时间而已。)
生成16位的大小写字母数字符号组合字典都需要很多T的硬盘才能储存了。或者不需要字典，但是需要消耗很多时间。
& c9 D( a& V. Q) l. }+ ~
# B. ^- D8 f7 i% n2.端口入侵
# q8 [4 `/ O  d0 l1 _( b4 i* t有些特定的端口，或者软件程序，或者其它方式漏洞溢出，就会被别人端口入侵。

- |6 P: t( K: F) L" x解决办法：关闭没用的端口，只开放需要用到的端口。
# G. [0 W- }. ~% w               传奇类服务器，版本独家之类的，只放传奇，不放其它程序。
               网站类，使用程序类尽量靠谱的，小众程序尽量不使用。
+ K- D% y. P: ?) D# `2 w
% {: T, x0 x. ]3.木马病毒
" f& m: c4 f* c; Z服务器一般是不会安装杀毒软件。所有很多时候即便中了密码，也不容易察觉出来。

+ s- @) X& _* j' |' ^  A% H! C2 s解决办法：尽可能的使用官方程序，不要什么软件都往服务器丢。不随意在服务器下来路不明的软件。
               windows系统的话，打开显示隐藏内容。很多木马会伪装成系统程序。
- k- _* L6 [* F4 F5 O               版本上服务器的时候，清理掉EXE和dll文件。在服务器下载官方程序替换。
$ U, b( L6 z6 S: H; h* g7 _
常见的就这些，因为我也是以前搞过这些的，现在没搞这些了。不知道是否有更先进的方式了。
但是以上三种都避免了，基本上也算安全了。
* d- F7 Y5 X6 \, P* T. K
  C' C0 K$ ~1 q7 u9 w; j更重要的是要保护好自己的电脑，自己电脑中毒了，服务器别人也唾手可得！
5 j* c3 l8 O8 t, x  ?% }- B