經(jīng)略科技服務(wù)器，密碼服務(wù)器

在運(yùn)維工作中，為了保證業(yè)務(wù)的正常運(yùn)行，對(duì)系統(tǒng)進(jìn)行安全加固，配置安全產(chǎn)品抵御外來的惡意攻擊是運(yùn)維工作非常重要的一部分。黑客經(jīng)常利用弱口令和各類系統(tǒng)漏洞，軟件漏洞對(duì)服務(wù)器遠(yuǎn)程滲透，從而造成業(yè)務(wù)中斷，更為嚴(yán)重可能會(huì)影響整個(gè)公司的運(yùn)營。

那么面對(duì)如此“猖獗”的木馬病毒，我們有什么解決方法嗎?當(dāng)然有!下面小編就從中毒前的防御和中毒后的殺除兩方面介紹一些通用的方法，從而避免木馬病毒的傷害。?

如何高效防御木馬病毒

1. 加固所有賬戶的密碼，主要包括以下密碼

建議密碼長度不小于8位并且使用大寫字母、小寫字母、數(shù)字、特殊字符組合。

服務(wù)器登錄密碼

數(shù)據(jù)庫連接密碼

網(wǎng)站后臺(tái)密碼

FTP密碼

其他服務(wù)器管理軟件密碼

2. 加固系統(tǒng)

隱藏網(wǎng)站后臺(tái)。盡量在保證網(wǎng)站正常運(yùn)行的前提下，使用多字符網(wǎng)站后臺(tái)目錄名。示例如下。

/mamashuomingziyaochangyidianheikecaizhaobudao/

及時(shí)更新操作系統(tǒng)及應(yīng)用程序的漏洞修復(fù)補(bǔ)丁。

3. 業(yè)務(wù)如果部署在公有云上，建議配置一定的安全產(chǎn)品

以阿里云為例

針對(duì)主機(jī)防護(hù)建議配置安騎士，可以幫助查詢系統(tǒng)存在的漏洞并且給出修復(fù)建議。

如果企業(yè)預(yù)算的可以配置Web應(yīng)用防火墻，可以防止黑客利用網(wǎng)站應(yīng)用程序漏洞入侵服務(wù)器，一旦發(fā)現(xiàn)新的漏洞出現(xiàn)，會(huì)立刻更新防護(hù)規(guī)則，防止黑客利用新漏洞入侵網(wǎng)站。

感染病毒后如何快速殺出解決

確定服務(wù)器被入侵后，千萬不要亂了陣腳，按部就班的執(zhí)行下列操作：

1. 修改系統(tǒng)管理員賬戶的密碼

建議密碼長度不小于8位，并且使用大寫字母、小寫字母、數(shù)字、特殊字符組合。

2. 修改遠(yuǎn)程登錄端口

開啟防火墻限制允許登錄的IP地址，防火墻只開放特定的服務(wù)端口。建議對(duì)FTP、數(shù)據(jù)庫等這些不需要對(duì)所有用戶開放的服務(wù)進(jìn)行源IP訪問控制。

3. 檢查是否有開放未授權(quán)的端口

如果有，關(guān)閉未授權(quán)的端口。

Windows操作系統(tǒng)：在CMD命令行，輸入netstat /ano命令檢查端口。

Linux操作系統(tǒng)：執(zhí)行netstat –anp命令查看。

4. 檢查是否有陌生的異常進(jìn)程在運(yùn)行

如果有，則關(guān)閉該進(jìn)程，和服務(wù)器管理員確認(rèn)是否可以刪除該異常進(jìn)程所使用的文件。

Windows操作系統(tǒng)檢查：選擇 開始 > 運(yùn)行，輸入msinfo32，選擇 軟件環(huán)境 > 正在運(yùn)行的任務(wù)，進(jìn)行檢查。

Linux系統(tǒng)檢查：通過執(zhí)行ps -ef或top命令查看。

5. 安裝查殺病毒防木馬軟件，對(duì)服務(wù)器進(jìn)行全盤病毒掃描和查殺

如果需要?jiǎng)h除系統(tǒng)中的未知賬戶，Windows系統(tǒng)還需要檢查注冊表中的SAM鍵值是否有隱藏賬戶。

如果有Web服務(wù)的，限制Web運(yùn)行賬戶對(duì)文件系統(tǒng)的訪問權(quán)限，僅開放只讀權(quán)限。

Tags：經(jīng)略科技服務(wù)器，密碼服務(wù)器，服務(wù)器被黑不用慌，8個(gè)操作帶你逃離網(wǎng)絡(luò)惡意攻擊

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。