新闻公告关注获取即时动态
< 返回

安全通告:请注意服务器安全设置

2011-07-27 12:03:39 来源:蓝队云 阅读量:2222

尊敬的用户和合作伙伴:

近期收到部分用户反映服务器被黑等情况,经过我司技术人员排查,被黑服务器无外乎如下几个原因:

一、使用我司默认密码,我司独立服务器系统安装后是我司统一规则的密码,VPS服务器安装系统后默认密码为888888,很多客户不更改密码,即被黑客登陆进去放置木马后门程序等!

二、您的服务器mssql或mysql使用简单的密码或我司默认安装密码导致服务器被黑客提权,请您将MSSQL的SA和MYSQL的root密码自行更改为复杂的密码,以防黑客穷举破解,同时开启windows自带防火墙,屏蔽1433端口不允许远程连接。

三、您的服务器上网站权限没做好安全措施,导致黑客通过程序漏洞入侵网站提权。

大多客户基本是被第一、二条入侵的,请广大用户做好安全措施,黑客几乎熟悉我司所有IP段,黑客顺着IP一个个的用默认密码等去试,就造成您的服务器被入侵,请注意更改密码做好安全措施!

云南数据港技术部

2011-6-7