服务器安全知识篇

落日804452252

很多人说版本被盗，用的谁家的机房。肯定是机房网管盗的。
# m; B, |* ?) S0 K6 Q5 e我用某家机器几年了，没有一个客户版本被盗。
网管偷版本几率很少。更多的其实是自身的问题。

服务器入侵方式

2 q9 i3 V. n0 k: O, Q! B1 }1.弱口令爆破
# Q: \7 A0 T! n: x7 r- r9 N- M& l: t意思就是用软件一直来尝试登录你的远程控制。
7 V  D3 J. `! d' {# J  d如果你的密码简单，或者刚好他的字典库有你这个密码，那么就肯定能爆破出来，只是时间问题而已。

% m7 ^9 i: |8 k4 [* |* M解决方法：设置密码16-20位密码，大小写字母数字符号组合密码。
/ U# ?# ]0 w( n1 T) \( I如：16位  S&KULacM!%zIoVNU
      20位  CXWDgnAK#QMR@fr%M*f4
$ l' W6 ~  [; h3 C) u# _# e这样的密码，靠暴力破解是破不出来的，(破肯定能破出来，需要很长时间而已。)
8 r& h/ e0 _2 |& n% s/ K! {& o) c生成16位的大小写字母数字符号组合字典都需要很多T的硬盘才能储存了。或者不需要字典，但是需要消耗很多时间。
! Q% Z2 ^% e5 v3 f/ y4 I
2.端口入侵
$ s! n# d7 L% ^3 N0 p% x( H有些特定的端口，或者软件程序，或者其它方式漏洞溢出，就会被别人端口入侵。
: r( k9 ]6 C, ^4 h& g
解决办法：关闭没用的端口，只开放需要用到的端口。
               传奇类服务器，版本独家之类的，只放传奇，不放其它程序。
! d0 R5 |2 d; A  f9 ~; L               网站类，使用程序类尽量靠谱的，小众程序尽量不使用。

3 K( p( }" `- M( F( X: c3.木马病毒
服务器一般是不会安装杀毒软件。所有很多时候即便中了密码，也不容易察觉出来。
5 C' v0 V  T) m6 s$ u7 |! V
. ~. N& j- ?% w8 _$ y9 Y解决办法：尽可能的使用官方程序，不要什么软件都往服务器丢。不随意在服务器下来路不明的软件。
               windows系统的话，打开显示隐藏内容。很多木马会伪装成系统程序。
- g/ i/ K: T4 G% {' s4 H. `               版本上服务器的时候，清理掉EXE和dll文件。在服务器下载官方程序替换。
1 p7 E' x3 ^: }9 b7 I6 \
/ @9 h4 Y6 a5 W; _* I$ h常见的就这些，因为我也是以前搞过这些的，现在没搞这些了。不知道是否有更先进的方式了。
2 s7 k* ?; K  w) m8 ?5 i: A  q* J但是以上三种都避免了，基本上也算安全了。
% v" w0 C9 `1 k. G& ]
! m* f  j/ J* z8 f: j& L/ i9 c更重要的是要保护好自己的电脑，自己电脑中毒了，服务器别人也唾手可得！