服务器与网站的安全问题解答

2018-10-03

服务器安全前言

部分新手用户，租用了windows香港服务器搭建网站，容易被黑客入侵、破坏篡改服务器。

然后找服务器供应商问责，服务器供应商表示无辜躺枪。服务商其实更像一个出租方，提供水、电、服务器就像一块地皮，至于您在空地上面盖怎么样的房子，牢不牢固安不安全，这是租用者自己考虑的事情。服务商也只是提供基础的电力、网络、原生系统、硬件。

服务器的自由特征

windows服务器系统本身是一个安全松散、开放性、高度自由可自定义的环境，如果您不熟悉web环境部署、安全基础常识、如果随随便便在windows服务器上，搭建一个在线网站服务，这是容易被黑客入侵服务器的。

您完全可以考虑改装linux服务器

这也是我们一直强调大家能尽量租linux服务器就别租windows的原因，linux系统安全度很高

现在linux服务器安装使用都非常的傻瓜化，界面非常漂亮，功能很全面好用，根本不需要任何linux服务器知识。

您完全不用自己动手，提交工单里客服免费为您安装linux服务器面板，然后直接就可以拿来搭网站使用了。

您是否有windows服务器安全技能？

windows服务器安全涉及的面非常广，例如您服务器的密码是否弱口令，危险端口是否有关闭，危险服务、危险进程是否有停用，win操作系统最麻烦的是每个盘、每个目录的执行、写入权限是否合理。否则很容易被黑客提权，拿到整台服务器的控制权。服务器它是一个固定ip存在茫茫的互联网海洋里，病毒，恶意的IP段扫描端口，风险在每一分钟，都是不请自来的，如果您装一些检测软估就可以看到了，几乎每分钟都有人在尝试破解你的服务器密码、端口等等。

如果您在服务器上是否有不良使用习惯，也就是当个人电脑那样随便执行软件和访问网页，那就是自己作死了，非常容易被入侵或者中毒。

反思一下，自己非要用windows服务器吗？

您的软件允许前提下，例如您的网站是跑php程序，那强烈建议改用linux服务器，上面已经提及了，安装linux面板，安全性非常好，简单易用。我们可以为您代装面板

我偏要用win服务器，那怎么解决？

建议用知名成熟的windwos建站环境系统，例如宝塔windows版，https://bt.cn/download/windows.html 。别再用phpstudy之类了，入侵案例太多。为啥要windows跑php？直接用linux，叫我们客服代装宝塔面板跑php，轻松易用。

安全方面，省钱的办法，装个win服务器的安全狗软件，点这里下载免费的安全狗可以把它理解成于一个服务器版的360卫士，有一键执行操作，在很大程度可以减少服务器环境的安全问题。注意！！这个软件必须2G内存以上windows服务器才能执行，它很占内存，2G内存勉强基本够用，建议4G。低于2G内存会令服务器卡死。本身租用windows服务器，低于2G内存，我们都不建议跑windows，甚至不给客户下单订低于2G的win服务器。

要么花钱找安全人员帮您配置好windows环境，做安全策略；

如果windows服务器安全做足了，那服务器和网站就安全了吗？

少年，您想得太简单了。

就算服务器是安全的，如果您网页代码有漏洞，来路不明的网上下载的源码，淘宝买的源码，分分钟留有后门，随时可以被人入侵。轻则篡改你网站资料挂一些黑链、重则盗走你网站客户数据、破坏删除数据，散播病毒等。

简单的比喻：您就算家里的门窗（服务器）锁好了，没有小偷能进来了，但是你用的手机系统不安全，骗子、小偷照样能偷走你手机里的钱或者个人隐私，侵害你的权益。

用安全的网页源码

所以，你用的网站源码，一定要安全，例如不要用那种停更好多年的dedecms之类，官方都停止维护了，上百个漏洞，黑客随便利用一个漏洞就能入侵你网站。用一些好的源码，官方还在更新维护的，例如帝国cms，discuz，wordpress，或者可靠的公司、团体为您开发的源码程序。

已经被入侵过了怎么办

第一件事，备份资料，服务器全部格式化重装，因为黑客肯定回留多个后门，方便下次再来。第二件事，排查网页程序里面有没漏洞，有没植入木马程序。第一件事容易办，直接重装就干净了。第二件事，难办您如果不懂开发，找专业人员处理。如果是开源产品，建议打补丁升级。

结语

总结，服务器安全，它是一个综合性的，涉及到服务器环境安全、网站代码安全，操作行为的安全。