服務器被攻擊，如何防范服務器被攻擊？

時間：2020-04-29

作者：深圳道通存儲技術有限公司

一、企業(yè)級別網絡安全**

企業(yè)級別的安全是很嚴謹，當然硬件成本投入也很大。一般的網絡結構是:

用戶互聯(lián)網訪問請求===企業(yè)硬件*墻===企業(yè)反向代理或者負載均衡設備===應用服務器===數據庫服務器。

二、單服務器級別安全防范

單臺服務器環(huán)境，因為**沒有硬件*墻等設備，只有靠操作系統(tǒng)層面的*墻來實現對服務器的保護。

(1) Linux 系統(tǒng)可以使用 iptables *墻來實現對系統(tǒng)的安全保護。建議的規(guī)則是：

1) 默認阻止任何請求

2) 只對需要的業(yè)務開放允許訪問策略，以較大化的保護服務器安全。

比如我的Apache 服務器對公網用戶，只開放了任何人允許ping、訪問 http 80 , https 443 ; 對內部網段 10.0.0.0/24 允許通過 ssh 連接服務器，其它請求全部阻止。

(2) 如果是使用的是 Windows Server 2008 以及上服務器版本，可以使用系統(tǒng)自帶的“**安全 Windows Defender *墻”來保護服務器的安全。

1) 默認阻止任何請求

2) 只對需要的業(yè)務開放允許訪問策略，以較大化的保護服務器安全。

服務器攻擊一般都利用了弱口令漏洞和系統(tǒng)漏洞等方式遠程登錄你的服務器，然后運行勒索病毒或暗藏挖礦病毒等

防范措施

a.高強度密碼：8位以上，采用大寫字母+小寫小寫+數字+符號(舉例：HanL936582@!#￥@)

b.不要使用弱口令密碼：顧名思義弱口令就是沒有嚴格和準確的定義，通常認為容易被別人猜測到或被破解工具破解的口令均為弱口令(舉例：123456;abcdefg;admin)

c.定期更換密碼：正常系統(tǒng)登錄口令需要在3-6個月之內更換一次密碼

d.另外如果組織內有多個服務器一定不要使用相同的密碼，這樣如果一臺服務器淪陷其他服務器也會中毒

e.盡量不要開啟DMZ主機或桌面映射功能，避免電腦IP爆漏在公網

軟件放放措施：

安裝360安全衛(wèi)士，開啟服務器登錄保護和防黑加固，可以有效只能防護黑客攻擊

詞條
詞條說明
**性價比**實惠電腦
本帖最后由 zzdx 于 2015-10-26 09:19 編輯 *CPU：intel 酷睿雙核i3-4170；主板：H81或同性能以上；*接口：不少于1*HDMI、1*VGA、1*PCI-E 1X、1*PCI-E 16X、2*PCI；內存：≥2GB DDR3 1600；硬盤：≥500GB，7200rpm；顯卡：集成顯卡；網卡：集成10/100/1000M以太網卡；聲卡：集成聲卡；鍵鼠：有線鍵盤
戴爾PowerEdge T630(E5 2600 v3)價格是多少_戴爾PowerEdge T630(E5 2600 v3)怎么樣
產品類型：塔式產品結構：5UCPU系列：Intel,至強處理器E5系列CPU型號：英特爾至強 E5 2600 v3處理器內存類型：DDR4較大內存容量：1536G這款戴爾PowerEdge T630(E5 2600 v3)是一款性能很穩(wěn)定的服務器，能夠積極響應服務請求并進行處理，處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面的能力都有**。
聯(lián)想ST258(E-2124/8GB/1TB)價格是多少_聯(lián)想ST258(E-2124/8GB/1TB)怎么樣
產品類型：塔式CPU系列：Intel 至強 E-2124CPU型號：Intel Xeon E-2124CPU主頻：3.3GHz標配CPU數目：1個內存類型：ECC查看詳細參數>>這款聯(lián)想ST258(E-2124/8GB/1TB)是一款性能很穩(wěn)定的服務器，能夠積極響應服務請求并進行處理，處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面的能力都有**。
256g固態(tài)硬盤夠用嗎
256GB容量固態(tài)硬盤是目前許多筆記本和品牌主機標配的硬盤容量。一般系統(tǒng)占用50GB左右，因此用戶實際的可用空間大概為200GB。如果電腦只為滿足一般的辦公娛樂需求，256GB固態(tài)硬盤容量基本是夠用的。如果電腦用于專業(yè)工作（圖片處理、視頻渲染等）、玩大型3D游戲又或者需要存儲大量的其他數據文件，256GB不一定夠用。因此在選擇固態(tài)硬盤容量時，建議先估算數據量，再做決定。目前主機和部分筆記本支持硬盤