万维景盛工程师为大家分享一下服务器的安全防护基本要领，下面这篇技术文章帮助大家了解互联网黑客攻击的常见类型和防护方法，如果您不幸中招，务必赶紧行动！如果自己搞不定，还可以求助于万维景盛服务器安全管家服务！

    云计算(如阿里云)是传统IT服务的互联网形式，规模化，更便捷，更稳定，更有效。非常大的降低了用户IT投入成本，做到了传统IT架构无法企及的稳定性和安全性。

　　服务器（如阿里云服务器）入侵是一个老生常谈的话题，随着黑客技术更加工具化，白菜化，黑客攻击有愈演愈烈的趋势，并伴随着政府间，商业对手，情报机构的介入，黑客攻击己上升到国家安全的高度。2013年多次发生由于黑客攻击发生的用户隐私信息泄露事件，由此窥见安全形势己不容乐观。

　　服务器（如阿里云服务器）入侵位于黑色产业链的底端，通过服务器入侵才能使整个黑客产业链运转起来，就当下来说，服务器入侵的主要目的是把网站的SEO流量劫持到赌博或色情类网站，并换取金钱，或者在用户的服务器中种植DDoS后门，控制用户的服务器攻击别人的服务器获得金钱，或针对一些有价值的网站进行入侵，并获取网站用户帐号密码，信用卡，交易记录，身份证等隐私数据进行私下交易，下图能体现服务器入侵后衍生出的各种黑色产业链。

　　正因为入侵衍生出的各种黑色产业金钱的巨大诱惑，导致针对各类网站服务器的入侵从未中断，手段也层出不穷，根据阿里云云盾安全中心的监测,目前来说，入侵手段以暴力破解和WEB攻击为主，并辅以其它手段，攻击方式主要采取批量扫描的方式。下图汇集了一些入侵的案例，经过分析，主要入侵手段如下图所示：

　　1、Web应用程序漏洞

　　很多站长为了减少开发成本，选择了一些简单易用的开源或商业程序，比如最近漏洞层出不穷的dedecms,ecshop,phpcms等等,而这些程序因为安全性上的缺失，一直成为了黑客批量入侵的最佳目标。

　　而这些漏洞往往都是SQL注入，命令执行，文件上传等可导致服务器权限被黑客获取的高危漏洞。

　　从阿里云云盾安全中心的分析表现,一些应用程序安全性表现较差，几乎成了漏勺,用户选择这些应用程序的时候一定要小心。

　　因为开源程序的特性，黑客很容易获取到程序源代码，并从中分析出新的漏洞(0day)，因此完全开源的程序其安全性并不能得到保障，但我们建议您一般需要使用最新版本的程序，因为最新的版本一般己经修复了己知的严重漏洞，同时您还需要关注这些程序发布的升级通知和安全补丁通知。

　　当然，普通站长并没有这么多时间投入到安全维护上，也不是没有一劳永逸的办法，如果您的服务器位于阿里云上，我们建议您开启阿里云云盾的WAF功能，开启WAF后，所有针对您网站的WEB攻击都能得到有效的防御,并且当出现新的漏洞时，云盾的安全人员会第一时间更新虚拟补丁应对新的漏洞攻击，确保您网站安全无虞。

　　2、暴力破解

　　目前互联网上活跃着数万个暴力破解蠕虫，这些蠕虫无时无刻不在扫描着互联网的每一个IP段，只要您没有任何安全措施，并把端口暴露在外，就很容易被这些暴力破解蠕虫攻击，这些蠕虫主要攻击22和3389端口，尝试破解root和administrator的密码，也会去尝试一些系统默认帐号的密码。

　　根据我们截获的一个暴力破解蠕虫显示,这些蠕虫会经常攻击一些比较弱的帐号和口令，比如：

　　konyvtar konyvtar

　　konyvtar konyvtar12

　　koszegi koszegi

　　jenkins jenkins

　　temp qwe123

　　szilagyi szilagyi

　　nobody universalpassword

　　operator igetmoney6969

　　root shipped!!

　　root azpi135

　　root massymo007

　　root mihaimadalina

　　root 1mai1980

　　root 123mudar

　　webapp webapp

　　app app

　　root 111111

　　root abcd1234

　　root redhat

　　oracle oracle

　　db1inst1 db1inst1

　　db1inst1 123456

　　zznode 123456

　　zznode 1234567890

　　zznode zznode

　　zznode zznode123

　　zxin10 zxin10

　　zxin20 zxin20

　　ftpuser qwe123

　　ftpuser ewq321

　　ftpuser ewq123

　　ftpuser 111111

　　root qsxesz

　　root q1w2e3r4

　　root q2w3e4r5

　　root 2wsx3edc

　　root 1qwe23

　　root qwerty123

　　root root123

　　root 1234

　　root 12345

　　root 123456

　　root 1234567

　　root 12345678

　　root rootroot

　　root zxcvbnm

　　oracle oracle

　　oracle oracle123

　　oracle oracle

　　bwadmin bwadmin

　　root kukluxklan

　　cacti cacti

　　test1 test1

　　mantis mantis

　　root keepc.com@123

　　如果您不幸中枪请马上修改密码，当然针对暴力破解我们也有一些建议：

　　1)首先，您需要加固您的服务器密码，一定要超过8位,包括您服务器上其它帐户的密码,如果一些帐户您不需要用，请关闭它的登陆权限,如果您有多台服务器，请不要使用一致的密码。

　　2)对服务器的SSH和远程桌面默认端口建议做一些更改，SSH默认是22端口,而远程桌面是3389端口，建议改到一些高位端口，比如8888,9999。如果您会操作防火墙，建议限制这些管理端口的访问源IP。

　　3)阿里云云盾能自动化检测暴力破解行为，并进行拦截,支持远程桌面，SSH，FTP,MYSQL等服务,如果为了省事，直接开启云盾是比较好的选择。

　　3、后门攻击和配置漏洞

　　在安全的问题上不存在小事，因此在向服务器传输文件，部署应用程序时，很可能就在给服务器留下安全隐患。

　　目前互联网上很多提供应用程序下载和分发的站点，普通的站长经常会不选择在官网下载而是直接下载一些别人发布的应用程序来使用，而这些非官网的应用程序其实大部分都内置了各种后门，当您部署上去的时候己经给黑客留下了秘密通道。

　　因此在您部署或迁移一个新的环境时请务必对您的应用程序进行一次整体的安全扫描,可以使用一些常用的杀毒软件，比如(卡巴，趋势)等。

　　同样严重的问题还发生在一些服务器配置上：

　　最典型的是FTP 匿名的问题，互联网上有很多专门扫描FTP匿名的入侵机器人，我们经常会发现一些用户给自己的服务器开启了FTP服务，但因为配置不当把匿名访问也开启了，但最关键的是匿名的用户也有可以写入文件的权限,导致服务器最终被入侵。

　　FTP 匿名写入的问题主要集中在以下几种FTP服务器上：

　　因为若您无需匿名访问请一定要关闭匿名访问功能(如图需将匿名去除)，若需匿名访问，请仅开启只读权限。

　　还有一些配置问题发生在web上:

　　Nginx 的PHP配置漏洞

　　http://www.wooyun.org/bugs/wooyun-2010-053030

　　JBOSS的后台上传漏洞

　　http://www.wooyun.org/bugs/wooyun-2010-046140

　　IIS 的 WEBDAV 写入漏洞

　　http://www.wooyun.org/bugs/wooyun-2010-048487

　　后台管理系统的弱密码

　　http://www.wooyun.org/bugs/wooyun-2010-08014

　　一些测试用的上传页面(test.php upload.php etc..)未删除等。

　　我们通常都能发现一些常见的入侵原因竟然就是这种简单的方法，千里之堤，溃于蚁穴，因此从一些小细节中提升安全性显得颇为重要。

　　对于这些常常忽略的风险，阿里云云盾出提供了全套的解决方案，包括常见高危漏洞的检测和修复，对于不想过于投入精力在这方面的用户，完全可以使用云盾解决这类问题。

　　防入侵永远不是一件可以掉以轻心的事情，相信随着数据在现代社会中逐渐发挥作用，对数据的保护显量犹为重要，防入侵就是一件保护数据安全的重要使命，阿里云作为国内目前最优秀的云计算平台想要告诉用户的是，在阿里云，安全是我们可以为用户提供的最基础最重要的价值之一。