- 综合排序
- 最热优先
- 最新优先
- 来自专栏Owen's World
服务器4
解决方案 1.因为是阿里云服务器，先在阿里云后台禁止公网访问3306端口。
50220编辑于 2021-12-07 - 来自专栏云计算D1net
黑客新手4小时入侵云服务器 敲响云安全警钟
一个IT业的新手，只花了4个小时就成功入侵了云服务器，这给云安全敲响了警钟，那么，这个黑客新手是通过什么方法来入侵云服务器的呢?为了确保云安全，应该采取哪些措施呢? 1. 12月20日消息，外国媒体发表文章对云服务器的安全性做了剖析，以下为文章内容摘要： 入侵云服务器需要多长时间? 为了探究这一问题答案，云安全创新企业CloudPassage联接6台服务器、2部运行微软操作系统的电脑以及4部运行Linux操作系统的电脑，并在电脑中下载形形色色被用户广泛使用的程序。 CloudPassage悬赏了5千美元邀请黑客们来尝试攻击服务器。 最终其中一名黑客只花了4个小时就成功入侵CloudPassage所配置的云服务器。更糟糕的是，他只是IT业的新手。 但云服务器的安全性真如人们所认为的那样吗? CloudPassage对上述系统的设计参照了默认配置，模拟了用户常用的计算机环境，实验证明其安全系数并不高。
1.7K60发布于 2018-03-15 - 来自专栏技术杂记
日志服务器（4）
因为数据最后是写到 mysql 里，所以要安装 rsyslog 操作 mysql 的模块
83140发布于 2021-10-19 - 来自专栏用户9973510的专栏
服务器安全设置
我们第一处理的是将网站提示错误信息在服务器安全设置隐藏处理，让用户浏览下产生错误代码不显示，这还没完，还需把错误信息记录到错误日志方便管理员查阅。 PHP中设置 error_reporting(0) 即可隐藏所有错误服务器安全端口设置1.禁用不常用端口，例如：22、139、212.开放必要Web端口 80、443 端口。 3.禁用root远程登录端口22，或者更改默认的22端口4.ssh、mysql、redis 等不使用默认端口 22、3306、6379 等端口。 服务器mysql数据库安全设置1.禁用root用户mysql 远程登录数据库2.定期对于mysql 数据库的备份，用于恢复数据库。 3.每个站单独建立数据库用户，防止数据库混乱无规则4.分配mysql账号 select、update、delete、insert 权限5.定期备份数据库云储存是不错的选择
5.9K20编辑于 2022-09-09 - 来自专栏python基础文章
网络安全——网络层IPSec安全协议（4）
前言 在前一章讲解了IPSec采用的安全技术，那什么是IPSec安全协议呢？本章将会很透彻的讲解IPSec安全协议。 IPSec用来保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径。 AH头是一个IPv6的扩展头按照RFC2460标准的规定：它的值是头长度减去一个64位，在认证数据为标准的96位时，这个域的值为4。 （3）保留字段：16位，该字段用于今后的扩充，设置为0。 （4）安全参数索引SPl：专有32位值，用以区分那些目的IP地址和安全协议类型相同，但算法不同的数据包。 （5）序列号：32位整数，它代表一个单调递增计数器的值。 通常，当用于IPv6时，AH出现在IPv6逐跳路由头之后，IPv6目的选项之前；而用于IPv4时，AH跟随主IPv4头。
1K20编辑于 2023-10-15 - 来自专栏云计算运维
Linux服务器安全加固
对未经过安全认证的RPM包进行安全检查 rpm -qp xxx.rpm --scripts 查看rpm包中的脚本信息 Linux用户方面的加固 设定密码策略 修改 /etc/login.defs
3K30发布于 2021-08-03 - 来自专栏全栈程序员必看
mt4服务器地址大全_mt4无法连接服务器
MT4服务器地址在哪个文件 内容精选 换一换 VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。 修改/etc/netplan/01-netcfg.yaml配置文 MT4服务器地址在哪个文件 相关内容 环境搭建完成后，若您需要修改Atlas 200 DK的IP地址，请参考以下步骤操作。 使用外部镜像文件创建私有镜像时，设置网卡属性操作需要在虚拟机内部完成，建议您在原平台的虚 MT4服务器地址在哪个文件 更多内容 本节操作介绍本地MacOS系统主机通过安装“Microsoft Remote 确定云服务器操作系统类型，不同操作系统安装NFS客户端的 本章节介绍如何将下载的证书安装到IIS服务器上。安装好证书后，您的Web服务器将能支持SSL通信，从而保证您Web服务器的通信安全。 系统管理员 本章节介绍如何将下载的证书安装到IIS服务器上。安装好证书后，您的Web服务器将能支持SSL通信，从而保证您Web服务器的通信安全。
3.6K20编辑于 2022-09-21 - 来自专栏何叶的专栏
服务器安全策略
端口相关问题 许多服务都需要开通端口，而每增加一个端口，就为服务器的安全增加了一个隐患。 关闭不需要的端口 通常，服务器默认会开启一些端口，以便于服务使用。 如果你的服务器恰巧不需要使用任何一个端口，请及时关闭，防止被利用。 使用阿里云服务器的小伙伴，可以在安全组拒绝ssh端口的通信，等到需要的时候再打开使用。 这个规则的修改方法在阿*云的服务器安全内有显示。 安装安全软件 自己的防护往往不如第三方的防护专业，强烈建议大家安装诸如云锁、悬镜、安全狗、D盾等服务器安全软件，安全领域的公司往往有丰富的经验。 时刻保持警惕 不要以为这个世界上有绝对安全的防护方法，只有及时修复漏洞，定期备份数据，检查服务器日志才能保障服务器的安全稳定运行。 不要泄露服务器的IP地址，不要泄露服务器内的所有服务信息，端口。 选择正版的网站源码，正版的服务器安全软件。 希望每个服务器都不要被恶意入侵，安全策略只是其中的一道防线。 本篇文章仅代表个人观点，若有不足，欢迎补充。
3.4K10发布于 2021-08-24 - 来自专栏学习随笔
Linux 服务器安全配置
按照下面的步骤修改服务器安全配置，腾讯云主机安全不会报任何主机配置的安全问题。 ~/.ssh/authorized_keys # 如果有 authorized_keys cat >> ~/.ssh/authorized_keys < ~/.ssh/id_ecdsa.pub 4、
17.1K11发布于 2021-05-23 - 来自专栏yuancao博客
云上服务器安全
目录 课程目标 1.服务器面临的安全挑战 2016年服务器安全健康状况 服务器面临的安全挑战 1.高危漏洞攻击 2.开放端口攻击 3.恶意木马攻击 2.服务器安全管理123 服务器安全管理的五种方式 1.及时打补丁 2.修改默认的账号密码 3.启动防火墙 4.关闭不必要的服务、端口 5.检测服务器日志 3.通过安骑士发现登录风险 阿里云安骑士的主要功能 阿里云安骑士架构 1.异地登录 2.暴力破解 1.服务器面临的安全挑战 2016年服务器安全健康状况 ? 服务器面临的安全挑战 自身脆弱性、外部威胁 ? 1.高危漏洞攻击 ? 2.开放端口攻击 ? 3.恶意木马攻击 ? 2.服务器安全管理123 服务器安全管理的五种方式 ? 1.及时打补丁 ? ? ? 2.修改默认的账号密码 ? ? 3.启动防火墙 ? 4.关闭不必要的服务、端口 ? ? 进入控制面板 \ 所有控制面板项 \ 管理工具，选择服务 ? ? 5.检测服务器日志 ?
15.1K75发布于 2020-10-10 - 来自专栏云计算那些事
云服务器安全设置
设置云服务器的安全性是确保数据和服务免受未经授权的访问和潜在威胁的重要步骤。访问控制SSH密钥认证：禁用密码登录，改用SSH密钥认证来登录服务器。这大大增加了登录的安全性。 多因素认证（MFA）：启用MFA来增加额外的安全层，即使用户名和密码被泄露，攻击者也难以登录。防火墙设置配置防火墙规则：使用云提供商的防火墙服务或服务器上的防火墙安全组来限制进出流量。 日志监控：使用工具监控服务器日志文件，及时发现和响应安全事件。备份策略定期备份：设立自动备份计划，定期备份数据，并确保备份数据存储在安全的位置。 安全编码实践：开发和部署应用时，遵循安全编码规范，减少漏洞风险。监控与报警安全监控工具：使用安全监控工具（如Nagios, Zabbix）来实时监控服务器状态。 通过实施这些安全措施，云服务器的安全性可以显著提高，从而有效地防止潜在的安全威胁和数据泄露。
7K10编辑于 2024-08-17 - 来自专栏开发经验记录
开发服务器安全加固
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 3 安全配置 3.1 控制脚本访问权限 PHP默认配置允许php脚本程序访问服务器上的任意文件，为避免php脚本访问不该访问的文件，从一定程度上限制了php木马的危害，需设置php只能访问网站目录或者其他必须可访问的目录 ，所以服务器建议禁止错误提示。 打开php.ini，安全加固配置方式如下，关闭错误信息显示设置： display_errors = Off 4.4 开启错误日志记录 在关闭display_errors后能够把错误信息记录下来，便于查找服务器运行的原因 /data/nginx_logs/access.log combined; 4.3 目录安全配置 如果Nginx以nobody用户启动，则黑客通过网站漏洞入侵服务器后，将获得nginx的nobody权限
3.5K80发布于 2018-03-14 - 来自专栏linux教程
服务器安全设置之组件安全设置篇
WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之–组件安全设置篇 A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个 guests 2003使用命令：cacls C:/WINDOWS/system32/Cmd.exe /e /d guests 通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置 ，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。 可以使用阿江ASP探针来检测下系统的安全状态。
3.8K20编辑于 2023-04-26 - 来自专栏啄木鸟软件测试
安全测试工具（连载4）
此工具的测试原理如下：它使用代理抓取浏览器中访问过的连接以及表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果被测试的请求成功被网站服务器接受，则说明存在 40 CSRFTester录制浏览器操作 用浏览器打开上一步生成的HTML文件，将自动运行里面的JavaScript脚本，如果请求成功被网站服务器接受，说明存在CSRF注入，否则不存在。 案例4：电子商务登录功能CSRF测试 打开CSRFTester，设置浏览器代理为：127.0.0.1:8008，点击【Start Recording】按键，在浏览器页面输入电子商务登录页面的IP地址，
77010发布于 2019-12-12 - 来自专栏Python
4安全意识-试卷
4.（单选题） 邮件攻击类型不包括下列哪一个？（10分） A. 勒索病毒 B. 商业邮件诈骗 C. 水坑攻击 D. 仿冒企业邮件 回答错误 正确答案为： C， 答案解析：略。 5. （单选题） 下列哪一个不属于信息安全范畴？（10分） A. 人员安全 B. 实体安全 C. 运行安全 D. 电源安全 回答错误 正确答案为： D， 答案解析：略。 9. （多选题） 上网安全中的两种公共设备谨慎用，指的是：（10分） A. 计算机安全 B. 公共WIFI C. 公共手机充电桩 D. （多选题） 信息安全范畴包括下列哪几个：（10分） A. 计算机安全 B. 通信安全 C. 信息本身的安全 D. （多选题） 信息安全常识包含下列哪几个：（10分） A. 邮件安全 B. 密码安全 C. 物理安全 D. 化工安全 回答错误 正确答案为： A、B、C， 答案解析：略。 19.
40010编辑于 2024-10-12 - 来自专栏云云众生s
4个API安全最佳实践
译自 4 API Security Best Practices，作者 Judith Kahrer。 API 是现代数字解决方案的支柱。因此，API 安全应该成为首要的业务关注点。 在 OAuth 中，授权服务器 负责处理和传达该授权。授权服务器有责任向 访问令牌 添加准确的 [数据] 并对其进行签名。 仔细设计 JWT JWT 是 API 授权的便捷工具。 非对称签名提供不可否认性，这意味着只有授权服务器才能颁发访问令牌，因为它是有权访问所需密钥的唯一机构。使用非对称签名，您可以确保授权服务器颁发了访问令牌，而不是任何其他方。 使用 OAuth，授权服务器承担了重要且困难的安全工作。其中包括对用户进行身份验证，这可以最大程度地减少由于专有实现中的缺陷而导致的用户身份验证漏洞。 您可以在授权服务器上启用 多因素身份验证，以降低对敏感业务流程的访问不受限制的风险。 4.
1.3K10编辑于 2024-07-15 - 来自专栏服务器运维日常
【玩转服务器】如何设置服务器安全组
什么是安全组 服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置安全组，方便高效的提供服务器安全性。 云服务器CVM设置安全组步骤 1、找到要设置安全组的服务器，打开网址： https://console.cloud.tencent.com/cvm/instance/index 如果没有看到服务器，可能是当前地区不正确 ，点击上方地区选择正确的服务器所在区域。 2、找到对应的服务器，点击最右边的功能项“更多”->“安全组”->“配置安全组” 图片 图片 3、在打开的安全组页面中可以看到端口放行的状态，点击“添加规则”或“编辑”设置端口的放行和拒绝。 21：FTP文件传输协议端口 39000-40000：BT面板FTP被动端口 3306：Mysql数据库端口 1433：MsSql数据库端口 在设置云服务器CVM安全组的时候，端口要按格式输入如 TCP
5.9K81编辑于 2023-10-17 - 来自专栏服务器运维日常
【玩转安全组】云服务器安全组配置教程
通过安全组策略对服务器的指定端口端口进行放行，极大提高安全性。 三、进行扩展配置 点击修改，可以对安全组进行规则查看及配置。 [3.png] 下图是模板建立好后的规则，可以用来参考。 [4.png] 以计划放行Mysql的远程端口3306为例，讲解如何配置。 [5.png] 放行规则说明 来源：所有IPv4地址：0.0.0.0/0（常用） 协议端口：单个端口: TCP:80 协议端口：多个端口: TCP:80,443 协议端口：连续端口: TCP:3306- 20000 四、绑定至云服务器 方法1，服务器绑定安全组 [1.jpg] [2.jpg] 注意以下操作，同一服务器可以绑定多个安全组，取多个安全组的集合，所以为了避免最终生效的理解错误，建议同时只绑定1 在弹出的窗体中，选择对应的服务器，即可实现安全组与服务器的绑定关联。 [6.png] 小结 通过配置安全组，可以有效的管理1台或多台服务器的端口策略，从而极大的提高服务器的安全性。
11.3K41编辑于 2022-04-27 - 来自专栏服务器安全
如何维护服务器的安全？
下面我们就来了解一些常见的危害服务器安全的行为，和相应的应对策略，以帮助组织和个人更好地维护服务器的安全。 二、保护服务器的安全应对策略网络服务器恶意行为日益猖獗、技术也不断升级。为了维护网络服务器的安全，我们要如何应对恶意的网络行为呢?1.建立良好的安全防御系统。 (4)安装防火墙和杀毒软件在原有硬件防御系统的基础上，安装防火墙和杀毒软件，可以进一步增强安全防御。 多引擎病毒检测实时监控告警主动病毒阻断沙箱验证修复4、远程防护远程防护用于对远程桌面登录进行防护，防止非法登录。支持多重防护规则，增强远程桌面安全。 通过及时更新和修补漏洞、安装主机安全软件等措施，我们可以有效地提高服务器的安全性，保障服务器的远程使用安全。
1.8K10编辑于 2024-06-20 - 来自专栏运维经验分享
CentOS服务器安全技巧 原
毋庸置疑，对于系统管理员，提高服务器的安全性是最重要的事情之一。因此，也就有了许多针对这个话题而生的文章、博客和论坛帖子。 一台服务器由大量功能各异的部件组成，这一点使得很难根据每个人的需求去提供定制的解决方案。这篇文章尽可能涵盖一些有所裨益的小技巧来帮助管理员保证服务器和用户安全。 了解服务器上的服务 服务器的本质是为各种服务提供访问功能。使服务器只运行所需的服务，关闭没有使用的服务。这样做不仅会释放一些系统资源，而且也会使服务器变得更加安全。 实例如下： chkconfig httpd off 或 systemctl disable httpd 小结 这篇文章的目的是涵盖一些通用的安全步骤以便帮助你保护服务器。 请记住保证服务器安全是你的责任，在维护服务器安全时尽量做出明智的选择，尽管并没有什么容易的方式去完成这件事情，而建立“完善的”安全需要花费大量的时间和测试直到达到想要的结果。
1.3K20发布于 2019-03-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号