首先,我不知道风哥的WEB SERVER 是做空间租用还是整机的托管? 是什么操作系统?WINDOWS OR LINUX? 个人认为LINUX比较安全,WINDOWS比较脆弱,而且大多数的攻击或者漏洞出于WINDOWS .WINDOWS的木马程序较多! 2. 是否有+硬件的FIREWALL? 过滤掉垃圾数据包? 3.如果觉得硬件FIREWALL价格太贵,可以用1U的服务器 做GATEWAY 和FIREWALL(做集群) .只开80及8080端口开放WEBSITE浏览.把其余端口关闭) ,这样就不会有人通过3389端口远程登陆,并用密码探测起查找密码.(只有WINDOWS有).LINUX为22端口(为TEXT模式,无密码漏洞).另外,WEB SERVICE 可以设为内网IP 增加安全性.GATEWAY可以记录所有内外部的IP.可以查到攻击IP地址.通过反向查找,最起码可以查到哪个地区的. 总的来说,WINDOWS 漏洞太多~~ 绝对建议用LINUX作为WEB SERVER !~~ PS : 如果租用空间并且服务器为WINDOWS的... 任何能够登陆WINDOWS 3389端口,远程访问的机器,都有可能修改你的IIS ! SQL SERVER 漏洞太多..... 详细攻击方法就不一一说了,反正有成功的攻击过 [em15][em15][em15][em15] |