服务器安全知识篇

落日804452252

很多人说版本被盗，用的谁家的机房。肯定是机房网管盗的。
# t3 J: ^/ N2 n( p8 ~8 r我用某家机器几年了，没有一个客户版本被盗。
网管偷版本几率很少。更多的其实是自身的问题。

- Z  e) b1 P( ~9 W2 i. s' d服务器入侵方式

1.弱口令爆破
意思就是用软件一直来尝试登录你的远程控制。
如果你的密码简单，或者刚好他的字典库有你这个密码，那么就肯定能爆破出来，只是时间问题而已。

$ e! i: a7 M! b) O解决方法：设置密码16-20位密码，大小写字母数字符号组合密码。
如：16位  S&KULacM!%zIoVNU
+ _& X$ S) y7 b. I5 L/ F5 [      20位  CXWDgnAK#QMR@fr%M*f4
& F: `1 P: i% a% k0 P这样的密码，靠暴力破解是破不出来的，(破肯定能破出来，需要很长时间而已。)
0 p. |3 v+ [( z! G0 V7 |生成16位的大小写字母数字符号组合字典都需要很多T的硬盘才能储存了。或者不需要字典，但是需要消耗很多时间。

( t0 a4 {9 X! q3 }8 j9 v7 T& j2.端口入侵
9 n- m' T9 b) S- l& ^: }有些特定的端口，或者软件程序，或者其它方式漏洞溢出，就会被别人端口入侵。
" ?# }' m; O* Y! b/ U7 p) d4 F
解决办法：关闭没用的端口，只开放需要用到的端口。
( Y& E& p/ x  W, [, j; ?5 z               传奇类服务器，版本独家之类的，只放传奇，不放其它程序。
7 y* Y5 A# x: z, I& k8 s1 U1 b               网站类，使用程序类尽量靠谱的，小众程序尽量不使用。

& e+ B! x* [) `- f! B, C3.木马病毒
& c7 G, V( ~, y1 |# M服务器一般是不会安装杀毒软件。所有很多时候即便中了密码，也不容易察觉出来。
/ m3 N: \6 ]6 ~8 H6 t- ~) D
/ P8 C. I: Y/ H解决办法：尽可能的使用官方程序，不要什么软件都往服务器丢。不随意在服务器下来路不明的软件。
! M+ i# T" w$ f2 }! d               windows系统的话，打开显示隐藏内容。很多木马会伪装成系统程序。
               版本上服务器的时候，清理掉EXE和dll文件。在服务器下载官方程序替换。

9 L+ [% o9 k. m' J8 g* U# P9 x常见的就这些，因为我也是以前搞过这些的，现在没搞这些了。不知道是否有更先进的方式了。
但是以上三种都避免了，基本上也算安全了。
8 Z+ o4 C) C4 I8 a! b# r; s
更重要的是要保护好自己的电脑，自己电脑中毒了，服务器别人也唾手可得！
$ Y8 H9 d5 b* [# n9 J. ?
. ^# f) v: i; s- o; V$ Q' {