使用云服务器时的几个防护技巧

云服务器的使用越来越广泛，愈加受到众多企业的青睐，那么，在使用过程时如何更好的做好防护措施呢？小蚁君来说说。

1随时检查系统安全漏洞，安装系统补丁。不管是Windows还是Linux， *** 作系统都会有漏洞，及时装上补丁，避免被不法分子恶意利用攻击

2安装并升级杀毒软件。目前网络上的病毒越加猖獗，随时会影响到网站服务器的安全，因此，系统要安装上杀毒软件来提前预防病毒的传播，并定期检查升级杀毒软件，自动更新病毒库。

3定期对服务器数据进行备份。为预防突发的系统故障而导致的数据丢失，平时就要定期对系统数据进行备份，同时，重要的系统文件建议存放在不同的服务器上，以便系统出故障时能将损失降到最低。

4定期对账号密码进行修改保护。账号和密码保护可以说是服务器系统的第一道防线，目前大部分对服务器的网络攻击都是从密码开始的，一旦不法分子截获了密码，那么前面所做的所有安全防护措施都将失去了作用。

5关闭不常用的服务和端口。服务器 *** 作系统在安装时，会启动一些不需要的服务，不仅占用了系统的资源，还会增加系统的安全隐患。因此，定期检查系统运行中的软件和服务，没有使用的就关闭掉。

做了那么多，那么要怎么样才能避免一些低级的黑客攻击呢？

小蚁君网络了一些方法以及应对的措施

常见攻击手段

1、针对网站

11、SQL注入

sql注入也是老生常谈了，基本上算是常识了，这种手段无非是利用后台漏洞通过URL将关键SQL语句带入程序并在数据库中执行从而造成破坏性结果。常见情况包括后台使用了的致命的字符串拼接，比如在java的jdbc中使用如下写法

String sql = "select from t_user where username = "+username;

1

如果入参username在url中被换成不怀好意的sql语句或者其他，数据库也就危险了。

localhost:8080/testproj/queryUserusername=;drop%20t_user;

此外，类似的mybatis的${}写法也是同样道理，最好换成#。

12、后台框架、协议漏洞

13、程序逻辑漏洞

这个就需要黑帽子们比较有耐心，去一点点找出来，举个例子，网站有效性校验。针对数值有效性，前端有进行过滤，但是网站后台没有做参数有效性校验，这时候恶意者使用F12或postman等拼装ajax请求，将dfa或者-1ad这种非法数字发送给后台，健壮性差的程序就很容易报错，异常暴露到页面上，瞬间就能让 *** 作者知道后台使用何种语言何种框架。更严重的可能是利用程序逻辑漏洞做重复提交、越权 *** 作等行为，因此需要开发人员注意。

14、CSRF攻击

>问题一：服务器忘记用户名和密码怎么办？ Windows 2003系统登录密码丢失后两种解决方案
有一朋友的计算机安装的是Windo胆s 2003 *** 作系统，不慎忘记了系统登录用户“zhangbq”的密码，而且在安装时也没有做相应的应急盘，于是找到笔者希望能解决这个问题，经过多种方法进行尝试，最后我终于成功地找到两种方法解决了问题，现把这两种方法介绍如下： 一、利用NET命令 我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为： net user [UserName [Password | ] [options]] [/domain] net user [UserName {Password | } /add [options] [/domain] net user [UserName [/delete] [/domain]] 每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。
二、利用“administrator” 我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可

问题二：服务器忘记密码怎么办 一般情况下服务器忘记密码只能联系网络管理员 清空密码 。
或者在主机上 *** 作 用命令NET 可以改密码。

问题三：linux服务器密码忘记了怎么办 单人维护模式登入即可更改你的root密码 由于lilo这个开机管理程序已经很少见了， 这里使用grub开机管理程序作为范例来介绍先将系统重新启动，在读秒的时候按下任意键就会出现选单画面，仔细看选单底下的说明，按下『e』就能够进入grub的编辑模式了。此时，请将光标移动到kernel那一行，再按一次『 e 』进入kernel该行的编辑画面中， 然后在出现的画面当中，最后方输入 single ：kernel /vmlinuz-2618-128el5 ro root=LABEL=/ rhgb quiet singl再按下『 Enter 』确定后，按下 b 就可以开机进入单人维护模式了！ 在这个模式底下，你会在tty1的地方不需要输入密码即可取得终端机的控制权(而且是使用root的身份)。 然后就能够修改root的密码了！请使用底下的口令来修改root的密码 [[email protected] ~]# passwd接下来系统会要求你输入两次新的密码，然后再来reboot即可顺利修改root密码

问题四：阿里云服务器的登陆密码忘记了怎么办 找阿里客服吧！这个问题得他们帮你解决！
--天下数据--

问题五：我的世界多人服务器忘记密码怎么办 - - 首先你的名字不能被别人用过 如果用过了 就在启动器里设置 然后更换名字。。 然后进服务器 输入/register 密码 密码 或者 /register 密码 （因为服务器不同，每次进游戏的时候他都会有提示的。。）然后记住你的密码 密码就像QQ那样哦、
下次登陆/login 密码即可

问题六：远程服务器密码忘了怎么办啊 Passware Kit Enterprise 企业版-- 绿色版 Passware Kit Enterprise强大的密码查看功能有可能会帮助到你找回那些健忘的密码。Passware Kit Enterprise 是世界著名的密码恢复工具合集，几乎可以破解当今所有文件的密码，功能强大，不论是遗忘的 Office、Windows、Zip、RAR压缩文件密码它都能帮您统统找回来！ Passware Kit V77 企业版包含超过 32 个密码恢复工具，支持 Excel, Access, Outlook, Word, WinZip, Windows 2000, Windows XP, Windows NT, Acrobat WordPerfect, Lotus Notes, Quicken QuickBooks ,Quattro Pro, Internet Explorer ,Outlook Express, ACT ,1-2-3 ,Paradox 等，该版本加强了对 Windows XP/2000/NT ，QuickBooks 和 Internet Explorer 密码的恢复功能。 用法：解压后点里面的“绿化bat” 如果破解Office文档密码，双击“offkeyexe”，按提示 *** 作即可。破解其它密码类似 *** 作 下载地址： 丹own3asp1/Book/071009/rj07100901rar

问题七：服务器忘记密码怎么办 只能联系网络管理员 清空密码 。
或者在主机上 *** 作 用命令NET 可以改密码。

问题八：系统服务器登录密码忘记了怎么办 亲，不是的！是服务器里的账号，不用那么复杂，加他们的QQ群，接着问OP怎么办，接着修改密码就OK了1求采纳！

问题九：没有网站服务器密码忘记了怎么办 只能联系网络管理员 清空密码 。
或者在主机上 *** 作 用命令NET 可以改密码。

问题十：服务器密码忘记了怎么办 可以将自己的角色信息发给服务器的服主或者OP，让他们查后台内的文件，之后再把密码发给你。
这个的关键是你需要让服主或OP相信这个是你的号。

可以简单理解为能让别人随便就猜出来的密码，如abc、111、123、123456等等，大家都能知道的密码被称为弱口令，还有以下几点如果不符合要求，也属于弱口令。
1、空口令，没有设置密码
2、口令小于8个字符且较为简单
3、口令为连续的字母或者数字单纯
4、口令为本人相关的名字字母，生日，易被发现的邮箱号，账号名昵称名，都可以成为弱口令，可以定义为针对你的弱口令，而不是普遍的弱口令
弱口令一旦被破解将面临很严重的资产风险，在网络安全方面，我们的云主机、服务器一旦暴露了登录密码则会导致我们主机被入侵，导致我们网站、app、主机载体的内容收到损坏，可能导致不可逆的破坏和严重的经济损失。
同时不仅仅是主机、服务器、弱口令还涉及到我们日常的各类登录密码邮箱、微信、QQ、web注册页面等等都是我们需要留意的，账号价值高的账户一定要设置安全复杂口令。
安全复杂的口令建议：8字符以上且包含英文大小写+数字+符号的组合，同时一旦有暴露口令的风险一定要即使更换口令。

1 使用默认的SSH账号密码（如root/root、admin/admin等）;
2 使用弱口令（如password，123456，abc123等）;
3 开启SSH服务器的root用户登录功能；
4 忽略登录次数限制；
5 禁用账号锁定功能；
6 禁用双重认证功能；
7 开启SSH的DNS反向解析功能；
8 允许空密码登录；
9 允许空SSH密钥登录；
10 允许使用空口令登录；

---