服务器要做那些安全措施，怎样防止黑客入侵那？？？？

服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，推荐了sinesafe，服务器被黑的问题，才得以解决。
一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2创建一个robotstxt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8 cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11例行维护
a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b定期更改数据库的名字及管理员帐密。
c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

遇到几次云服务器需要开放对外端口的问题，本来是比较简单的问题，但是实际 *** 作过程中总是出现这样那样的问题。在此记录下来整个配置的过程，以备后面查看。

另外对不同云服务器配置的差别，也分别做相关说明。

要想端口功能正常，需要做以下几个工作：
1、端口处于被监听状态，即有程序在监听端口；
2、服务器的防火墙打开了相应的端口；
3、云服务器的安全组策略有添加相关入站规则；

一、端口处于被监听状态

这个需要应用程序实现相关功能，具体需要自行实现（如果有命令行可以实现，烦请告之）。

二、防火墙打开了相应的端口

1在这里以firewall防火墙作为说明，如果是service防火墙，请自行百度或者改为firewall防火墙。

关闭service防火墙

打开firewall防火墙

如果云服务器本身使用的是firewall防火墙，则忽略以上步骤。

2打开端口

以端口9000-9049为例，分别打开tcp和udp端口

注意：一定要重启端口，否则端口打开失败

3查看端口打开情况

端口打开ok

三、入站规则

不同的云服务器，添加相关的安全组策略有所不同。这里只对我有过接触的服务器作说明，分别是国外的vultr、Microsoft的Azure（就是这个家伙用的service防火墙，折腾了我好久才搞明白，反人类啊！！！）、阿里云。

1vultr

添加入站规则

将入站规则加入到实例中

2Microsoft Azure

参考官方文档

>现在互联网行业不断发展壮大，同行业间的攻击也屡见不鲜，当站长使用服务器搭建网站最担心的莫过于服务器遭受到攻击，虽然机房做好了全面防御，但是难免会出现意外。那么，租用的 云服务器遇到攻击了 该怎么办网站被攻击，首先会影响我们 云服务器 的正常运行，根据不同的攻击类型，服务器显示的状况也都不一样！

根据网站的攻击大小我们常见的有两种：

1、ip被封， 云服务器 没办法连接使用了！

2、云服务器被封或者是被下架，那边这时候，肯定是网站攻击比较大的情况下才会发生的，说明现在使用的海外服务器攻击已经影响到了机房的线路稳定，同时也影响到了其他用户使用！

我为大家介绍几种常见的攻击类型和服务器显示状况:

1、流量攻击，也就是我们常说的ddos和syn攻击，这样的攻击主要占用的服务器的cpu、和带宽，造成服务器带宽堵塞，cpu使用率达到100%，从而服务器断开连接，服务器无法正常使用！

2、链接攻击，也是我们常说的CC攻击。cc攻击主要占用的是服务器的IIS链接数，是服务器网络访问通道造成堵塞，使服务器内外无法进行流量传输，从而使服务器的网站不能访问，不过服务器是可以连接的！

那么，遇到这些攻击的时候，怎么去处理呢？有可以抗攻击的云服务器租用吗？

海外服务器的机房都会设置硬件防火墙系统，这主要是用于对DDoS攻击进行防御，因为海外服务器基本上都有硬防的标准。若网站遭受攻击的流量没有超过硬防标准，就无须担心。当攻击大于硬防时，服务商就会暂时屏蔽受攻击的IP，这样你的网站就无法进行访问。

那么海外服务器被恶意攻击了该怎么办，我为大家整理了一下几点方法：

1、对网站攻击进行评估

当网站被攻击过后，站长需要对网站攻击进行评估，如对DDoS攻击的次数和大小进行相关的记录，有的时候还需要对美国服务的硬防标准进行一定的升级。由于选择海外服务器机房不同硬防标准也是不一样的，当超过总预防标准范围就会带来较大的影响。

2、建立镜像网站

对于一些大型网站来说，当网站使用的服务器遭受到攻击，最好是建立一个与主站一样的镜像网站，当攻击较强导致网站无法进行打开访问，此时就可以通过设置301跳转，将网站的客户引到镜像网站中去，这样与访问原网站是一样的。但是这样对搜索引擎来说并不是特别友好，也需要进行相应的网站优化。

3、建立预防DDoS策略

网站攻击的类型有许多，这些攻击总不能全部都交给防火墙来进行防御，这样也是不太实际的。所以建立防御DDoS策略就是站长从服务器的安全方面进行入手，若常用户的安装软件防火墙，定期的对网站服务器进行查毒杀毒，这样可以让使用的海外服务器较少被攻击的风险。

以上就是租用的海外服务器遇到攻击的部分解决方法，站长可以根据自己网站的实际情况选择适合的解决方法

一、办公类应用服务器
办公软件的种类非常多，应用最多的主要是OA、ERP、CRM、企业邮箱等。步骤如下：
1、安装所需要的办公软件以及相应的数据库;
2、检查办公软件所需要的端口是否有开启;
3、检查防火墙开启情况，是否有对端口进行限制。
4、检查软件是否设置成开机启动，避免重启后应用没有运行。
5、常规软件分为CS架构和BS架构的软件，CS架构软件直接安装即可，BS架构软件要安装该软件所需的环境，如aspnet，php。
二、网站类应用服务器
网站是服务器上最常见的应用，主要包括门户类网站、企业类网站、个人网站、交易型网站、论坛、博客等。部署网站前，首先确保是否拥有管理权限，其后步骤如下：
1、需要在系统上安装web服务，如IIS，apache;
2、需要安装网站的相应环境以及所使用的数据库;
3、检查防火墙是否有做一些限制，如网站的80端口是否有开启;
4、检查服务器是否有做一些会阻止外部访问网站的安全策略;
5、检查域名解析式否正确，是否对网站绑定了相应的域名。
三、数据库类应用服务器
1、安装相应的数据库软件如mysql;
2、配置mysql数据库，设置数据库文件的存放路径，对配置文件进行相应的编译;
3、管理数据库的用户名与密码，避免使用弱密码，防止被入侵;
4、确认是否已将数据库服务设置成开机自动启动。
5、保证数据库应用服务器的安全，对数据进行备份。
四、虚拟主机类应用服务器
1、搭建NET环境和php环境等;
2、搭建好IIS来存放主机站点，搭建好FTP服务，方便数据的上传于下载;
3、确认是否设置虚拟主机服务开机自动启动。
4、需要安装相应的杀毒软件，配置相应的安全策略;
5、可以安装虚拟主机管理系统软件，方便购买与管理虚拟主机。

以我的个人经验：如果你是自己建网站，购买云服务器之后需要配置服务器环境，让它能够运行你的网站程序，可以安装云帮手软件即可满足环境需求，如果你是外包给第三方公司，只需要把服务器帐号密码和IP地址给他们，他们会帮你配置好的。网站的管理维护一般不需要进入服务器，只需要在网站管理后台即可 *** 作，服务器需要做好自动备份策略，当受到黑客攻击或植入病毒木马时，你可以随时恢复到正常时间点。

问题一：请问云服务器怎么使用 是这样的，云服务器在功能上甩虚拟主机三十二条街，相当于一台远程主机了，你需要对它进行远程 *** 作。如海需要放asp的网站，就要在上面配置IIS和FTP，然后上传，解析，绑定，最后才能访问的。服务器的作用并不止放网站，你的电脑可以做的它基本都可以做。

问题二：华为云服务器怎么使用 1）在百度搜索华为企业云，选择第一个进入；
2）在左上角会看见注册，我们选择注册账号，按步骤注册完之后选择之前页面的登录；
3）登陆到华为企业云，登陆成功以后，然后再点击管理控制台
4）进入华为企业云控制台首页，后在d性云服务器ECS旁边点击
5）在实例下面看到了你买的这台华为企业云服务器，这里有一个IP地址，你可以复制这个地址到客户端中登陆你的云服务器，或者是点击更多-----连接管理终端
此时会提示你输入管理终端的密码，这个是你在第一次登陆的时候就设置好的。不知道则可以通过找密码这个功能找回。
密码成功以后就会提示，输入 *** 作系统的账号密码，然后就可以进行 *** 作了。直接hwclouds/product/ecs

问题三：怎么使用云服务器创建一个网站 虽然流传云服务器的优势比比皆是，事实上云服务器的好处确实不少，但是要想玩转云服务器这种高大上的玩艺，还是需要有一定的知识背景。而云服务器在各行各业的应用非常广泛，主要包括了办公类应用(企业管理系统OA、ERP、CRM、企业邮箱等)、网站类应用(网站、论坛、博客等)以及其他类型的应用(数据库、虚拟主机等)。
网站是服务器上最常见的应用，按规模可以根据网站的日均PV区分，按类型可以区分为门户类网站、企业类网站、个人网站、交易型网站、论坛、博客等。
在云服务器上部署网站前，首先必须确保您有云服务器的管理权限，或者是云服务器的空间和接口程序。拥有云服务器的空间和接口程序，在云服务器上实现网站应用的步骤如下：
1、 需要在web服务上配置好网站所需的相应环境;
2、 需要添加网站所使用的权限;
3、 开启网站使用的端口。
部署网站需要注意以下几点：
1、 防火墙是否有做一些限制，如网站的80端口是否有开启;
2、 服务器是否有做一些会阻止外部访问网站的安全策略;
3、 域名解析式否正确，是否对网站绑定了相应的域名;
4、 相关的网站环境是否配置正确，网站文件的权限是否设置正确，可以使用探针进行测试。

问题四：腾讯云服务器怎么用的 下载远程链接软件Putty，参考下载地址：puttynl/download
打开Putty客户端，在PuTTY Configuration 窗口中输入以下内容：
Host Name：Linux云服务器的公网IP。
Port：云服务器的端口，必须填22。（请确保云主机22端口已开放）
Connect type：选择“SSH”。
全部输入完后，点击“Open”，创建一个新对话。
在Putty会话窗口中， 输入管理员帐号，按回车键。
管理员帐号：
SUSE/CentOS/Debian：root
ubuntu：ubuntu
再输入初始密码，回车完成登录过程。
3) 从本地Linux或Mac OS登录Linux云服务器，直接使用SSH命令进行连接，如：ssh root@Linux云服务器公网IP，然后输入root用户的初始密码，即可完成登录。

问题五：请问，阿里云服务器SEC怎么用啊 windows系列系统：远程登录，然后就像用本地电脑一样用；
Linux各个发行版本系统：使用SSH连接，安装相关 *** 作管理面板，或者可视化桌面，也可以像本地电脑一样用。
如果是快云服务器，会建议先装windows 2003系统，可视化 *** 作与XP木有多大区别，容易上手。

问题六：云服务器怎么用 云服务器也叫云主机可以简单的把它理解成是一台虚拟服务器它在功能与使用方面与独立服务器一模一样有独立的IP和 *** 作系统如果是WIN系统开通后只需要在本地电脑点开始-程序-附件-通讯-远程桌面连接按提示输入IP用户和密码点确定即可远程登录系统桌面登录以后的 *** 作就与我们平时 *** 作电脑一样比较简单
海腾数据杨闯为你解答希望对你有帮助

问题七：如何使用华为企业云服务器 打开浏览器，找到华为企业云服务官网。进入官网后找到d性云主机后点击立即购买，进入云主机选择界面后点击立即购买。提示登录自己的用户名账号，进入购买页面。
选择好自己的云主机后点击立即购买，使用快捷支付方式（或其他方式也行）。（提示：如果选择Windows系统，则要在CPU选择至少1 GB ）
购买完成后，会收到一个IP地址，用户名，密码。打开电脑开始-->所有程序--->附件-->远程连接。输入IP ，用户名，密码即可进入。

问题八：新人，阿里云服务器怎么用啊，急。新手建站 只要买个阿里云 空间产品。。
然后他会提供上传的用户和密码给你。
把网站原码上传。
然后域名管理解析到云空间的ip 地址
然后在云空间绑定域名
就ok了。
买的时候注意，带宽就关呼于客户访问你网站的网速。还有你源码是什么语言的就选什么语言的空间类型
其他没什么关系。
打字不容易，感觉ok就给个好评采纳吧，谢谢。。。。。

问题九：如何使用小鸟云服务器 打开浏览器，找到小鸟云服务器官网。进入官网后找到云服务器后点击立即购买，进入服务器选择界面后点击立即购买。提示登录自己的小鸟云帐号，进入购买页面。
选择好自己的服务器后点击立即购买，使用网银、支付宝支付（其他方式也行）。（提示：如果选择Windows系统，则要在cpu选择至少1gb）
购买完成后，会收到一个ip地址，用户名，密码。打开电脑开始-->所有程序--->附件-->远程连接。输入ip，用户名，密码即可进入。

问题十：云服务器怎么样？云主机和物理服务器的区别是什么？ 云服务器的优势是基于云计算技术的，相比独立服务器而言，有如下特征： 1、从技术方面来讲：云服务器使用了云计算技术，而云计算技术，整合了计算、网络、存储等各种软件和硬件技术。独立服务器，就是独立的了，不会整合这些资源。 2、从安全性方面来讲：云服务器具有天然防ARP攻击和MAC欺骗，快照备份，数据永久不丢失。而独立服务器则不具有这方面的功能； 3、从可靠性来讲：云服务器是基于服务器集群的，因此硬件冗余度较高，故障率低；而独立服务器则相对来说硬件冗余较少，故障率较高； 4、从灵活性方面来讲：用户可以在线实时增加自己的配置，可扩展空间较大；而独立服务器则有这方面的局限性，如果有新的应用，只能再买一台了。 5、从性能的角度来看：云服务器是同等配置独立服务器计算能力的4倍，可满足高性能计算的要求； 6、从稳定性上看，云服务器可以故障自动迁移，意思是如果一台云服务器出现故障，其上面的应用就自动迁移到其他云服务器上了。独立服务器就不存在这功能了，宕了就宕了。 7、从节能上看，云服务器基于云计算的自动迁移技术，意即夜间，物理服务器的利用率不高，自动迁移技术会把应用集中到几台物理服务器上，其他的物理服务器就可以休眠了，这样就节能了。

---