伺服器的缺陷和風險，我們該如何去規避？

我們在使用伺服器時，有很多細節不注意就會使伺服器遭受攻擊，因此使用伺服器租用服務，您需要進行一些設定，來防止最常見的安全威脅。

一、使用預設管理帳戶

在linux下，預設管理帳戶是「root」，大多數linux發行版在初始安裝後都在使用，黑客通常將這個帳戶作為暴力攻擊的目標，以獲得管理控制權。因此，root帳戶應該被禁用。對於windows，預設管理賬戶是「administrator」，也應禁用以減少攻擊機率。

二、管理賬戶密碼強度弱

這是最簡單最基礎的安全缺陷，但它值得需要被一遍又一遍的提及，因為每年都有數量龐大的伺服器由於管理賬戶密碼安全問題，導致被惡意入侵、資料洩露。

伺服器租用時，預設密碼通常簡短且可**。您應該保證您的管理帳戶登入密碼至少應包含大寫字母、小寫字母、數字和特殊符號。密碼長度不能少於8個字元。避免使用連續性的英文單詞或拼音作為密碼。使用簡單且簡短的密碼，可以使暴力破解密碼的破解速度比乙個高強度密碼快得多。強密碼是防止黑客入侵的第一道大門。

三、未更改linux/windows預設遠端訪問埠

黑客通常掃瞄預設的開放埠進行遠端訪問，以嘗試暴力破解和其他漏洞嘗試。對於linux，ssh遠端訪問的預設埠是22，應該更改。windows遠端桌面訪問的預設埠是3389，也應該更改。一定要記住更新任何防火牆規則，以免被黑客鎖定目標。

四、未啟用並鎖定您的防火牆

很多服務商提供的預設windows和linux配置通常包括大量額外的軟體，您可能永遠不會使用，並可通過網際網路訪問。在許多情況下，這個軟體通常可能存在您不知道的漏洞。最好的做法是關閉你未使用的任何埠，只保留使用伺服器所需的埠。