使用云服务器时的几个防护技巧

云服务器的使用越来越广泛，愈加受到众多企业的青睐，那么，在使用过程时如何更好的做好防护措施呢？小蚁君来说说。

1随时检查系统安全漏洞，安装系统补丁。不管是Windows还是Linux， *** 作系统都会有漏洞，及时装上补丁，避免被不法分子恶意利用攻击

2安装并升级杀毒软件。目前网络上的病毒越加猖獗，随时会影响到网站服务器的安全，因此，系统要安装上杀毒软件来提前预防病毒的传播，并定期检查升级杀毒软件，自动更新病毒库。

3定期对服务器数据进行备份。为预防突发的系统故障而导致的数据丢失，平时就要定期对系统数据进行备份，同时，重要的系统文件建议存放在不同的服务器上，以便系统出故障时能将损失降到最低。

4定期对账号密码进行修改保护。账号和密码保护可以说是服务器系统的第一道防线，目前大部分对服务器的网络攻击都是从密码开始的，一旦不法分子截获了密码，那么前面所做的所有安全防护措施都将失去了作用。

5关闭不常用的服务和端口。服务器 *** 作系统在安装时，会启动一些不需要的服务，不仅占用了系统的资源，还会增加系统的安全隐患。因此，定期检查系统运行中的软件和服务，没有使用的就关闭掉。

做了那么多，那么要怎么样才能避免一些低级的黑客攻击呢？

小蚁君网络了一些方法以及应对的措施

常见攻击手段

1、针对网站

11、SQL注入

sql注入也是老生常谈了，基本上算是常识了，这种手段无非是利用后台漏洞通过URL将关键SQL语句带入程序并在数据库中执行从而造成破坏性结果。常见情况包括后台使用了的致命的字符串拼接，比如在java的jdbc中使用如下写法

String sql = "select from t_user where username = "+username;

1

如果入参username在url中被换成不怀好意的sql语句或者其他，数据库也就危险了。

localhost:8080/testproj/queryUserusername=;drop%20t_user;

此外，类似的mybatis的${}写法也是同样道理，最好换成#。

12、后台框架、协议漏洞

13、程序逻辑漏洞

这个就需要黑帽子们比较有耐心，去一点点找出来，举个例子，网站有效性校验。针对数值有效性，前端有进行过滤，但是网站后台没有做参数有效性校验，这时候恶意者使用F12或postman等拼装ajax请求，将dfa或者-1ad这种非法数字发送给后台，健壮性差的程序就很容易报错，异常暴露到页面上，瞬间就能让 *** 作者知道后台使用何种语言何种框架。更严重的可能是利用程序逻辑漏洞做重复提交、越权 *** 作等行为，因此需要开发人员注意。

14、CSRF攻击

>

局域网不能关闭正版验证，服务器可以，服务器的文件里会有一个服务器设置的txt，里面有个是否开启离线登录的项目，是online什么的，把等号后面的true改成false保存，然后盗版用户就能登上去了。

中央岛屿：

所有玩家都会在中央岛屿上开始他们在末路之地的探险。不像下界传送门那样，玩家进入末地传送门会被立即传送，没有时间从传送门里走出来。到达末路之地后，玩家会生成在上方有3格空气的5×1×5的黑曜石平台上。这个平台会生成在岛屿上或岛屿里，或者生成在投掷末影珍珠到达岛屿距离足够近的位置上面。

一旦进入末路之地，除了死亡和击败末影龙之外，没有其他退出末路之地的途径。末影龙会自然生成，围绕一些绕着返回传送门的黑曜石柱上面循环飞行。黑曜石柱上方有末影水晶，一些末影水晶被铁栏杆保护着。

局域网不能关闭正版验证，服务器可以，在minecraft里serverproperties找到 onlinemode 改成 false 就可关闭服务器验证。

《我的世界》是由Mojang Studios开发，在中国由网易代理的沙盒式建造游戏，游戏于2017年8月8日在中国大陆独家运营。游戏着重于让玩家去探索、交互、并且改变一个由一立方米大小的方块动态生成的地图。除了方块以外，环境单体还包括植物、生物与物品。

生物群系种类

《Minecraft》中共有74种不同的生物群系，在主世界中有64种，在下界有5种，在末路之地有5种以及3种未使用的生物群系。生物群系可以根据其草、树叶和水的颜色来区分，也可以参照生物群系中出现的方块（如不同种类的树木或仙人掌等其他植物，沙漠中大量的沙子）。

生物群系是由种子随机生成的，不随着生成之后地形、植被、实体的更改而改变。

生物群系分为5大类：有雪的生物群系标记为紫色，寒冷的生物群系为绿色，温和/茂密的生物群系为橙色，干燥/温暖的生物群系为红色。没有标记颜色者为中性或未知。给出的温度值为该群系中海平面（y=63）的温度值。

破解方法：
C:\windows\system32\drivers\etc\"找到 hosts 文件。用记事本的方式打开，在文字的最后面插入以下数据：
127001 activateadobecom
127001 practivateadobecom
127001 eregadobecom
127001 activatewip3adobecom
127001 wip3adobecom
127001 3dns-3adobecom
127001 3dns-2adobecom
127001 adobe-dnsadobecom
127001 adobe-dns-2adobecom
127001 adobe-dns-3adobecom
127001 eregwip3adobecom
127001 activate-seaadobecom
127001 wwis-dubc1-vip60adobecom

---