您目前的位置: 消息与通知 > 行业资讯

必须规避的服务器四大安全缺陷

发布于 2021-02-22 09:56:16  来源:衡天主机  作者:衡天编辑组

  作为最重要的业务承载平台,租用服务器托管网站或应用,容易受到网络恶意入侵行为的觊觎。有很多细节根源会使您的服务器租用服务遭受攻击,因此使用服务器租用服务,您需要进行一些设置来防止最常见的安全威胁。这些通用的设置也是很多客户在使用服务器时最常犯的错误。

  一、管理账户密码强度弱

  这是最简单最基础的安全缺陷,但它值得需要被一遍又一遍的提及,因为每年都有数量庞大的服务器由于管理账户密码安全问题,导致被恶意入侵、数据泄露。

  服务器租用时,默认密码通常简短且可预测。您应该保证您的管理帐户登录密码至少应包含大写字母、小写字母、数字和特殊符号。密码长度不能少于 8 个字符。避免使用连续性的英文单词或拼音作为密码。

  使用简单且简短的密码,可以使暴力破解密码的破解速度比一个高强度密码快得多。强密码是防止黑客入侵的第一道大门。

必须规避的服务器 4 大安全缺陷

  二、使用默认管理帐户

  在 Linux 下,默认管理帐户是 “root”,大多数 Linux 发行版在初始安装后都在使用,黑客通常将这个帐户作为暴力攻击的目标,以获得管理控制权。因此,root 帐户应该被禁用。对于 Windows,默认管理账户是 “administrator”,也应禁用以减少攻击几率。

  三、未更改 Linux/Windows 默认远程访问端口

  黑客通常扫描默认的开放端口进行远程访问,以尝试暴力破解和其他漏洞尝试。对于 Linux,SSH 远程访问的默认端口是 22,应该更改。Windows 远程桌面访问的默认端口是 3389,也应该更改。一定要记住更新任何防火墙规则,以免被黑客锁定目标。

  四、未启用并锁定您的防火墙

  很多服务商提供的默认 Windows 和 Linux 配置通常包括大量额外的软件,您可能永远不会使用,并可通过互联网访问。在许多情况下,这个软件通常可能存在您不知道的漏洞。最好的做法是关闭你未使用的任何端口,只保留使用服务器所需的端口。

  以上这些安全缺陷都是非常基础的内容,但有时会被忽视。保护这些东西将有助于防止大多数针对服务器的恶意入侵和攻击。