扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
一、修改windows默认的远程端口
成都创新互联专注为客户提供全方位的互联网综合服务，包含不限于网站制作、成都网站设计、吐鲁番网络推广、微信小程序、吐鲁番网络营销、吐鲁番企业策划、吐鲁番品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联为所有大学生创业者提供吐鲁番建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com
也许有高手认为自己做的挺安全的，就算是默认端口也不用被入侵以及被破密。其实修改默认的远程端口一方面是防止入侵，另外一方面也是防止被扫描影响系统的稳定。
有了解过扫描3389软件的人都知道，一般的攻击者都是扫描3389端口的，所以改成其它的端口可以防止被扫描到您的主机。为什么说另外一方面也是防止被扫描3389端口影响到系统的稳定呢？如果您的服务器默认是使用3389端口，扫描软件就会强力尝试密码字典里的密码，与您的主机建议很多的连接，占用系统里的资源导致服务器出现卡的现象。所以修改默认的远程端口是有几个好处的，希望大家重视。
二、修改windows默认的用户名
我们做安全也是针对攻击的行为而制作相对的策略，攻击的人尝试密码破解的时候，都是使用默认的用户名administrator，当你修改了用户名之后，它猜不出您的用户名，即使密码尝试上千万次都不会成功的，如果要使用用户名字典再加下密码字典，我估计攻击者就没有那个心思了，而且也不会一时间破密到您的用户名。所以修改用户名就会减低被入侵的可能。
那么修改成什么样的用户名才是比较安全呢？个人建议使用中文再加上数字再上字母这样的用户名就非常强大了。例如： 非诚勿扰ADsp0973
三、使用复杂的密码
从扫描以及破解的软件看，都是使用简单的常用的密码进行破解的，例如1q2w3e4r5t或者123456或者12345qwert等简单的组合密码，所以使用这些密码是非常不安全的。我个人就建议避免使用简单的密码防止被破解。
建议使用的密码里包含 大字字母+小字字母+数字+特殊字符。 长度至少要12以上这样会好一些。
服务器安全包括如下几个方面：
1、物理安全：服务器的硬盘，电源，主板，赖以维持服务器正常工作的硬件，都是需要进行定期维护确保安全的，只有保证这些硬件的绝对安全才能保证我们的服务器能正常运行。
2、软件安全：软件安全包括系统安全，服务安全，漏洞安全，密码安全，网络安全
①、系统安全：系统本身是有很多一般都是比较安全的只要我们打好足够的补丁，但是系统文件我们创建好的网站目录权限，系统盘的关键位置例如temp的位置的权限设置。
②、服务安全：注册表和服务项一定要仔细进行检查严禁远程修改。
③、密码安全：对于弱密码要立即进行修改，密码强度要有数字加英文以及特殊符号进行整改
④、网络安全：防cc，抗doss是我们服务器安全很常见的问题了。也是防止木马病毒的入侵的必要的手段。
⑤、资源安全：进行资源监控保证资源不被篡改入侵是针对服务器一项很重要的安全措施能够及时帮助我们找出被篡改的资源，以及进行告警来帮助我们更好的管理服务器安全。
做好防护，安装WAF、风控之类的产品，推荐你看看这个WEB防护产品
“WatchDog-WebShield”兼具WAF、数据风控、IPS/IDS、态势感知核心功能，以动态主动防护为理念，通过对服务器网页原始代码动态变幻，使服务器端网页成为不可预见测状态。对Web应用提供主动防护，不仅可以防护传统攻击行为，还可以有效防御传统手段乏力的自动化攻击。“WatchDog-WebShield”通过应用JS加密、变形元素、动态令牌、人机识别等创新技术，实现了从用户端到服务器端的全方位自动防护。可对各类Web、Html5提供强大的安全保护。
服务器要有X.509数字证书，苹果在建立连接时会检查这个证书，此证书需要满足以下要求。
1. 有完整的数字签名
2. 没有过期
3. 名字与服务器的DNS名字相符
4. 签名由可靠的其它证书发布，最终链接到的锚证书要由CA发布。此锚证书要被苹果信任。
还有额外的安全检查
1. 服务器的证书签名要有2048位的RSA秘钥，或者256位的ECC秘钥
2. 证书要使用SHA-2算法，fingerprint要至少256位（也就是SHA-256以上）
3. 支持TLS协议1.2版本或以上
4. 数据交换要使用AES-128或者AES-256对称加密
5. 链接支持PFS，通过ECDHE交换秘钥
官网资料：
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网