关于自有服务器防入侵的经验

BI1HTL · 发表于 2020-3-17 10:42:41

　　我们用的是腾讯云服务器，V11产品。2月底时我们遭遇了入侵，勒索病毒。

　　索性前期因故障重装系统后关键数据都没有导入，重新更换了一个。
　　考虑到远程登录端口容易被扫描到，我么联系腾讯云更改了端口号，并通过网防G01软件封闭了该端口，只在使用时打开。
　　
　　我们在变更端口后未采取封闭时，仍然出现了异常登录现象，故入侵者还是不遗余力的。建议使用云服务器的朋友们一定在不适用时关闭远程登录端口，打开云服务器的监控功能，最起码做到异常登录有提示能够看到。另外，OA不要采用80/8080/8008/8000等常用端口。

kkcls · 发表于 2020-3-17 14:36:44

用不起,羡慕,不过对本地服务器管理有借鉴意义.

jk0wg · 发表于 2020-3-17 17:06:22

何必搞那么复杂，一个VPN就解决的问题。

BI1HTL · 发表于 2020-3-17 20:36:14

VPN对于操作来说还是需要一定技术的，尤其是前期。使用网防G01是比较简便的，主要对前期投资的成本和技术成本低很多。服务器和本地计算机分别安装客户端和管理端，便于操作。

e_yxc · 发表于 2020-3-19 14:35:50

jk0wg 发表于 2020-3-17 17:06
何必搞那么复杂，一个VPN就解决的问题。

我也是弄VPN的。端口不映射。可以在内网直接远程。拨了VPN，通过mstsc+端口来远程了。这样应该没问题

账号		自动登录	找回密码
密码			开放注册