服务器防入侵攻击，安全加固措施！！！

横行无阻

服务器防入侵攻击，安全加固措施！！！

5 y1 L% o8 a" e4 a2 Z当服务器被入侵，被攻击的时候，很多服务器维护人员不懂得如何去防止入侵，防止黑客的
  o1 W3 `0 B7 r2 ^  A4 {/ U
0 \* Z. k' C# }5 {& n$ Q& m, S- a攻击，只能眼巴巴的看着服务器被任意的攻击，给服务器上的网站造成严重的经济损失，那么该如
0 _: }5 V3 {/ h
何防止服务器被入侵？ 怎么来加固服务器的安全呢？

. I& G7 c" S% W. P; Z* R: m" v服务器安全界有句简单而实用的一句话就是，开放最少的服务、分配最小的权限等于服务器最大的
: R% z; j9 U  J8 r0 \
7 r3 F5 Q+ K- g, T; |0 i' T9 B安全，通俗来说，如果服务器里不再安装一些第三方的软件，那么服务器被攻击的风险就少了一多
# V- ^8 y7 `0 k8 m
4 ^+ a( R" T/ n5 ?) B0 l半，那么攻击者只能使用系统的劫持、溢出，系统本身的漏洞来进行攻击服务器。但在实际的情况
4 J8 W6 h5 V( W# m
2 m0 ~, R- ?2 r* J! s中，我们网站的正常运行需要mysql数据库软件、网站程序代码的传输需要FTP软件，没有这些软
! b/ r1 W( N. ~) s: C
件，网站根本无法运行。

站在攻击者的角度，服务器被入侵大多数是因为服务器存在目录地址信息的泄露，如果对服务器
# S; }, b2 s) J, R! W0 O. a3 P0 v
里的目录做好安全权限设置，可以说服务器的安全已经做好一半了。第三方的上传组件漏洞，服

6 e) u/ P+ {: b# `9 d- m务器溢出漏洞、在利用这些漏洞的时候都是需要建立在目录可以读写，可以执行的权限上才可以，

我们可以把服务器的mysql数据库目录、以及FTP、serv-u等软件的目录都给做好安全权限设置，
% K7 G) x( j: {: {
服务器还会不会被入侵？ 我想应该不会存在了。Sine安全公司是一家专注于：网站安全、服务器
- ^+ }0 G& H/ h4 Q' P! d
" @) B7 ]8 F6 ^# Z- X" }安全、网站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服务提供商。

1 z, q5 }, _1 b# U. v3 y服务器上如果存在大量的网站，入侵者找到其中一个网站的漏洞，并上传了脚本木马，我们可以

( P9 s! B2 w9 {4 C# t把这个网站的权限设置好，只能在这个网站目录里进行上传，如果要上传到其他网站目录，是没
6 G8 J  F5 I. {, W7 f4 T* k4 C
' C9 \8 S  J! V# [有权限，也就是说单独设置每个网站目录文件夹的权限，单独分配IIS用户，以及IIS程序池。
! [% Y; {1 n' W6 h! ~3 z
+ _* G' V% |0 L$ Z+ n2 Z在网站数据库的配置文件里，禁止使用root账户，只能分配数据库的普通用户，给予数据库的增

5 W4 A# C2 N; N, I) @# N( v加，删除，查询、新建的权限，对于数据库的端口3306禁止外网的访问，只能本地、或者内网访
: `! \+ V5 \4 q# q1 ]2 m
8 b- A8 F9 I, W) F问数据库端口。Sine安全公司是一家专注于：网站安全、服务器安全、网站安全检测、网站漏洞
) S/ B5 [9 K! s' ]
' N: L" R9 n1 i" p- v. }. r" J修复,渗透测试,安全服务于一体的网络安全服务提供商。
" B( W$ R; b* e: m/ O8 W0 }4 V
( Z) O" |3 }. C防止服务器被入侵的安全措施：
) G# X, K! q; h) a
1. 对服务器的系统进行补丁的修复，定期安全巡检杀毒，用360杀毒软件
6 X& ?* E" _! m# _
; S* W) t0 C( \2 _9 W2. 对一些存在危险的端口进行端口安全策略，像3306 445 139 135 等等的端口。
5 f" l, Q1 _' R* b) Y
3. 删除系统目录下的一些exe执行文件，像net cmd net1等的执行权限exe、
1 O8 L: |2 T5 k6 r
4.删除网站用到的一些第三方组件，有些组件会直接执行服务器的操作，删除

" ^  d1 j2 W+ E! x+ p: J4 S6 V/ ? shell、Wscript等的第三方组件。

) R: O9 [3 @# q+ Z0 P) y5.对网站源代码定期的升级，以及备份。 需要香港免实名服务器 联系飞机 @IDC_zane
. A: w3 K& r0 N! p2 c8 D  y" F
+ g# e' H- j  Q! S
, l* @4 T  x. V% Y4 Y; l- z" x7 F6 n
( q5 s. Q3 p2 M3 m) h6 G原文连接：http://www.szw86.com/thread-9786-1-1.html