在這里，我想和大家分享一下我對服務(wù)器安全的認(rèn)識。雖然我很早以前就想過黑客，我沒有做黑客有各種原因，但我總是關(guān)注服務(wù)器安全領(lǐng)域。很久以前，我設(shè)置服務(wù)器只是為了測試我學(xué)到的知識點，但是我沒有太注意安全性。服務(wù)器總是受到各種各樣的攻擊，當(dāng)時我沒有太在意。在那之后，我真的用服務(wù)器建立了一個正式的網(wǎng)站，只是覺得安全問題的緊迫性。當(dāng)時，服務(wù)器是較早購買的，在網(wǎng)絡(luò)環(huán)境中使用的研究認(rèn)為，每個人都熟悉這種環(huán)境，用一把鑰匙相對方便和智能。開始時，會有一個默認(rèn)設(shè)置界面，提示您配置成功。事實上，這只是一個測試界面，有許多敏感的數(shù)據(jù)信息和許多可以注入的漏洞。無論是iis還是tomcat，默認(rèn)設(shè)置界面都必須在短時間內(nèi)刪除。配置mysql數(shù)據(jù)庫查詢時，請記住不要將端口設(shè)置為3306，因為默認(rèn)端口號會導(dǎo)致入侵。我必須寫一個不可預(yù)測的端口號。登錄密碼不能是默認(rèn)登錄密碼，如123456。它應(yīng)該盡可能的復(fù)雜和多樣化(我有一個朋友在數(shù)據(jù)庫查詢的時候沒有登錄密碼，然后他被當(dāng)作肉雞對待過一次，他的服務(wù)器數(shù)據(jù)流消失了一個月……)。還需要關(guān)閉數(shù)據(jù)庫查詢的遠(yuǎn)程登錄功能。始終注意管理員帳戶，并立即清理多余的帳戶。有時攻擊者可能會留下一個隱藏的帳戶。盡量不要使用超級管理員帳戶進行正常開發(fā)和維護。登錄密碼應(yīng)該盡可能復(fù)雜，并經(jīng)常更改。如果您剛剛學(xué)會使用網(wǎng)站服務(wù)器，或者建議安裝一個保護軟件，許多注冊表規(guī)則和系統(tǒng)權(quán)限不需要自己配置。有許多保護軟件，所以最好手動部署和加強它。如果你不明白這一點，你可以向?qū)I(yè)的網(wǎng)站安全公司尋求幫助，如正弦安全、鷹盾安全、金星之星、國家自然科學(xué)基金等。我沒有立即配置服務(wù)器的環(huán)境?，F(xiàn)在，把它寫下來。以下是對用戶訪問權(quán)限的控制。在編寫apache部署時也討論了特定的訪問控制?？傊?，試著寫下嚴(yán)格的訪問規(guī)則。事實上，一些配置，如防止暴力破解和DDOS，最好由機房的硬防御來處理。數(shù)據(jù)庫查詢的登錄用戶不應(yīng)該使用超級管理員權(quán)限，web服務(wù)應(yīng)該分配任何必要的權(quán)限，以便在管理后臺隱藏錯誤信息。僅僅知道服務(wù)器的操作和維護是不夠的，還需要研究和開發(fā)(一般的安全問題都會被發(fā)現(xiàn)，首先，服務(wù)器的操作和維護人員會被責(zé)罵.事實上，在研究和開發(fā)中有疏忽，但是我們必須看到什么類型的安全問題。
電商動態(tài)
網(wǎng)站服務(wù)器安全保護知識共享
瀏覽：128 時間：2024-5-13