作为一个刚刚运营棋牌游戏的运营商来说,做好服务器的安全设置显得至关重要。那么新手应该怎样设置服务器呢,以下小编就浅谈一下如何设置服务器才不会让服务器受到黑客的攻击。
棋牌游戏的服务器安装好之后如果不做设置的话很多系统存在安全漏洞,很多新人没有完全重视导致很多黑客一开始就盯住这一点然后从弱口令到网站入侵到暴力破解再到同网段嗅探甚至社工手段入侵达到他们所需的目的,所以首先我们要有强烈的防范意识。那我们应该怎么做才能有效的防范hei客的入侵,小编总结了几点:
一、首先设置服务器以及网站所有密码的时候最好不要用自己的生日名字组合,名字生日的组合很容易被hei客识别。尽量设置一些相对复杂的密码把所有密码用一个记事本保存,然后设置密码保存好否则就会出现严重的泄露事件。
二、在装好系统的时候就要打好补丁,很多网站的沦陷就是因为某些漏洞直接提权到服务器权限然后被木马发现绑定导致系统崩溃。当然服务器尽量少装一些软件,上面的软件也要打好漏洞补丁,做到万无一失。
三、再者就是网站漏洞,现在很多高手包括一些hei客都是在挖掘网站的漏洞。网站的安全直接关乎到系统的安全,如何做好网站的安全设置1、修改账号密码最好不要用默认密码,改个相对复杂一点的密码。2、修改后台目录,尽量修改的复杂或者限制登录后台IP这个比较适合服务器的小型网站。3、修改ACESS数据库名称,也要弄的复杂一点,如果可以的话将数据所在的目录换一下。4、自定义404页面跟传送错误信息。5、注意网站程序是否本身存在漏洞。6、当然少不了的是例行维护。相信做到以上几点对保护网站的安全起到很大的帮助。
四、做好棋牌游戏服务器目录权限的设置,hei客入侵到网站之后利用网页木马在对服务器提权的,提权的前提是找到可写可执行目录或者找到服务器的管理权限的密码比如:sa密码、root密码、ftp管理密码等等一些可利用的密码,前面我也说了你设置复杂的密码完全都能躲过这些的,但也有网站数据库直接用的sa或者root来连接的,所以切记网站连接数据库别用管理的权限去用。
五、尽可能的删除不必要的组建同时禁止net木马执行命令和读取IIS账号密码。mssql存储删除一些没有必要的,还有对数据库的运行用户权限进行降低,这些都是很有效的举措。
六、尽量找一个好的机房,有一些花费少缺少管理的机房会被嗅探入侵,从与你同网段的服务器入侵,也就是说跟你在一个机房的服务器都有可能成为一个入侵者。
七、服务器修改远程登录端口或者设置好防火墙跟IP这样服务器就会安全很多。
服务器的安全关系到运营商的利益所以做好安全设置至关重要,九牛源码 商也一直在总结跟努力帮助运营商如何做好这些安全防范,同时也希望更多的运营商把更好的经验拿出来跟我们共同交流学习,同时如果你想了解更多的棋牌游戏讯息可以关注九牛源码棋牌游戏的官网。





