浅谈棋牌游戏网站服务器安全设置技巧.doc

浅谈棋牌游戏网站服务器安全设置技巧 棋牌游戏服务器安全谈何说起呢？网上服务器设置的教程一大把，你看懂呢吗？起码我都看着郁闷呢！网上的设置参差不齐，往往还害人误导更多的初学者，今天我来跟大家说说设置的技巧。以及从黑客方面介绍服务器防护方面的设置 首先棋牌游戏服务器本身在安装好之后可以说你不设置的话很多系统都是存在直接的安全漏洞，往往新手对于棋牌游戏服务器安全不以为然，这恰恰就是一个黑客所希望的管理人员，黑客往往入侵手段从弱口令到网站入侵到暴力破解在到同网段嗅探甚至社工手段入侵达到他们所需的目的，所以下面我教大家一些基本的防护方法。 第一：黑客入侵网站的弱口令这个防范不然你完全可以设置一个密码，我想这时候很多人都会问我什么密码啊？我就告诉大家，既然是密码就包括服务器和网站上的所有密码都设置成一个复杂的密码，切记不要用什么自己的生日、名字或者组合，现在的黑客很是厉害，最好是搞好一个记事本存上所有密码、包括sa、root、网站后台密码、服务器登录密码、FTP管理密码、ftp密码以及其他一些密码全部存好，密码记住不要设置成一个你完全可以随便设置密码的，这个记事本你可要保存好啊，不然你要是被删或者被什么人窃取去呢就服务器密码这方面你基本没有什么事情呢； 第二：系统漏洞这个记得在安装完系统就打好补丁，这个很重要的，有时候网站沦陷的黑客利用某些系统漏洞就能直接提权到服务器权限，当然我不是希望你网站不入侵呢。服务器上的软件什么的也要全部升级打好补丁，服务器最好一些不需要的软件少装，往往很多软件在安装之后都是存在一定风险漏洞的； 第三：网站漏洞这个或许从互联网诞生到以后都肯定会一直存在漏洞，一直以来互联网的人才都是在挖掘网站的漏洞，包括很多黑客的，所以网站的安全也是关乎服务器安全的，这点你可以去关注下我的另外一遍文章（ 浅谈网站安全设置技巧）基本网站这块你也会懂许多。 第四：棋牌游戏服务器目录权限的设置，这个我不详细多说，因为太多牵扯也太多我就说点基本原理，网上也是发写呢很多服务器目录权限的设置，说句心里话那些有很多都是误导呢很多新手啊，我就说下基本的，黑客入侵到网站之后往往是利用网页木马在对服务器提权的，提权的前提是找到可写可执行目录或者找到服务器的管理权限的密码比如：sa密码、root密码、ftp管理密码等等一些可利用的密码，前面我也说呢你设置复杂的密码完全都能躲过这些的，但也有傻帽网站数据库直接用的sa或者root来连接的，对于这类人我们称之为“傻帽”，你直接给人最高权限呢，服务器不是送给黑客啊？所以也切记网站连接数据库别用管理的权限去用、这个方面不多说呢，黑客是要可写可执行目录你就把服务器设置成没有可写可执行目录不就行呢啊，这个就算黑客拿呢网站权限也对你服务器没有办法。你不会设置权限的话你可以去用麦咖啡设置规则也是可行的，但是麦咖啡你要懂呢才去设置不然服务器出问题可别找我啊。 第五：删除不必要的组件,服务器上默认安装是有部分组件是不给力的。asp木马是通过组件才能执行命令的，怎么删除你就去百度，当然我想百度的文章还是会教你的，可别乱删哦，删错别来找我。 第六：.net木马相对来说权限比较大，这个安全设置模式你可以去百度找下，禁止.net木马执行命令和读取IIS账号密码，方法我就不说呢在百度有大把的这样的文章页可以在我们网站上找到的。 第七：mssql存储删除一些没有必要的，还有对数据库的运行用户权限进行降低，这个我也不多说呢，你可以去百度搜索到的、mysql也是对运行用户权限降低的。 第八：棋牌游戏服务器设置在安全就怕机房太垃圾，现在的网络嗅探器太猛呢。多少大网站死在嗅探下啊，别说不懂嗅探？其实我也不想多说不懂可以去百度嘛，那是你最好的老师呢。嗅探原理就是入侵与你同网段的服务器也就是和你在一个机房的服务器，因为机房省钱嘛就把安全没有做好，导致你们这群服务器的新手倒霉呢。嗅探能直接嗅探到你的网站登录密码、sa登录密码等等，其实就是嗅探到你的密码在来渗透你的服务器。虽然很多服务器都是安装呢arp防火墙，但是还是被强大的黑客突破呢。所以在你选择托管服务器或者租用服务器甚至购买空间的时候都要格外的注意这一点啊，不然你网站被黑客神秘的入侵呢你还蒙在鼓里那就不好呢。 第九：服务器修改远程登录端口还有或者设置好防火墙在或者设置好IP策略这个服务器就安全多呢、 总结：服务器安全是我们在维护服务器最基本的原则，一个不安全的棋牌游戏服务器你维护也没有什么意思嗯，所以说维护棋牌游戏服务器安全是起码要做好的，棋牌游戏服务器安全问题在当今的中国还不算怎么注重我相信在未来的几年中国市场会慢慢注重这个行业的，这是一个基本的准则。同时