服务器安全：做些什么来缓解安全挑战

当今世界面临的最大挑战之一仍然是对网络安全的日益关注，因为我们继续将我们生活和经济的很大一部分嵌入互联网。近年来，随着云计算和物联网等创新的兴起，随着个人、组织和政府同样上传更多敏感信息，预计网络安全挑战将继续上升。对网络犯罪分子的额外激励包括基于个人技术能力执行此类攻击的便利性。那么你能做些什么来缓解这些安全挑战呢？

备份

尽管这听起来很平凡，但为您的信息创建备份的简单行为将大大有助于确保您在发生网络攻击时不会遭受无法承受的损失。用最简单的话来说，不要把所有的鸡蛋都放在一个篮子里。始终确保为您的文件创建备份，并保护您的备份驱动器。确保定期备份您的所有信息，因为其中一些攻击可能难以从常规流量中检测到。典型的例子包括第 7 层 DDoS 攻击和 SYN 洪水攻击。

此外，请将备份驱动器保存在与备份源不同的位置。这是为了避免在洪水、火灾甚至武装抢劫等不可预见的情况下丢失主驱动器和备用驱动器。

另外请注意，有些文件需要在多个区域进行备份。这确保了微妙的信息永远不会真正丢失。如果您有多个备份，请注意额外的安全预防措施。还建议使用具有高效备份选项、防火墙、SSH 密钥和其他技术的服务器托管公司，这尤其适用于操作外部服务器的个人。

用户和权限

大多数用户在打算访问其服务器时倾向于使用其管理访问帐户，这是一种危险的做法。管理帐户可以比作 Linux 操作系统中的 root 帐户。在这些帐户中，您拥有完全的控制权，并且能够修改服务器的任何方面。虽然这不一定是一个坏主意，但从长远来看，网络犯罪分子往往会掌握您的帐户详细信息，从而损害您的利益。因此，建议您创建一个对服务器具有部分控制权的帐户，以便仅在需要时才能使用管理/根帐户。这是为了在网络犯罪分子访问您的帐户时大大减轻他/她的行为。

重要的是要注意，根帐户的使用增加会成倍增加所述帐户被盗用的风险。老实说，您不希望网络犯罪分子可以完全访问您服务器的所有功能。谈论一个坏梦。

SSH 端口和 SSH 密钥

Secure Shell/Secure Socket Shell (SSH) 端口被认为是安全端口，但是，大多数黑客了解此类技术的复杂性，并且在许多情况下会对您服务器上的传统 SSH 端口发起暴力攻击，有时会随着您的登录而大量涌现详细信息，尤其是密码等较弱的登录详细信息。

一种有效保护服务器的方法是将 SSH 端口号从原始通用数字22切换为随机数字。这样，潜在的网络犯罪分子将无法瞄准正确的端口，从而消除了对您的 SSH 端口进行暴力攻击的机会，即使您使用密码作为登录选项也是如此。

此外，必须使用 SSH 密钥而不是密码来保护您的服务器免受潜在攻击。这是因为密码容易受到暴力破解和字典攻击，并且存在无法记住使用过的密码、使用易于猜测的密码或在大多数日常密码验证需求中使用相同密码的危险. 此外，存在潜在的网络犯罪分子在您的网络上窃听以获取您的密码详细信息的风险。这些对您的服务器的安全构成威胁，因此，建议您使用 SSH 密钥。

防火墙、FAIL2BAN、DDOS 保护。

防火墙代表了关于服务器安全的永恒解决方案，因为它们提供了一个小型访问列表，有助于控制传入和传出流量。虽然 Windows 操作系统提供了更严格的内置防火墙系统，但 Linux 服务器在这方面具有更大的灵活性。一个典型的例子是附加的实用程序“Iptables”，它提供了一个非常灵活的防火墙，可以根据大量的标准进行调整。

另一方面，Fail2ban 代表一种网络安全技术，在一定次数的登录尝试失败后禁止 IP 地址。这些登录尝试通常最多进行四次尝试，因为通常预计用户在他/她的服务器上尝试登录的次数不会超过三次。

Fail2ban 监控传入流量，尤其是登录请求，并在您仔细阅读时彻底禁止失败的登录请求。您可以与其他人一起实施此技术，以有效抵抗网络攻击。

DDoS 攻击仍然是网络犯罪分子最常用的攻击之一。这尤其令人讨厌，因为这些类型的攻击有时可能由新手执行，只是为了好玩。为避免成为 DDoS 攻击的受害者，您可能需要执行某些程序以遏制 DDoS 攻击的风险。其中一些程序包括黑洞路由和网络扩散。

DDoS 攻击仍然是网络犯罪分子最常用的攻击之一。这尤其令人讨厌，因为这些类型的攻击有时可能由新手执行，只是为了好玩。DDoS 攻击尤其令人沮丧，因为攻击者的目标是在常规流量方面尽可能无缝地被发现，因此它们很难被发现。

DDoS 攻击可分为三 (3) 大类。他们是：

• 应用层攻击；
• 体积攻击；
• 协议攻击；

这是涵盖所有 DDoS 攻击的三大 DDoS 攻击分类。一些值得注意的攻击包括：

• HTTP洪水；
• SYN 洪水；
• DNS 放大；

用于遏制 DDoS 攻击风险的一些有效方法包括：

黑洞路由：在发生 DDoS 攻击时，一种减少损害的有效技术可能包括实施黑洞路由。这仅仅涉及主动创建一个黑洞并将所有到服务器的流量重定向到这个洞。这样，可以减轻损害，直到购买持久的解决方案。

Web 应用程序防火墙：Web 应用程序防火墙 (WAF) 代表了另一种可用于减少第 7 层 DDoS 攻击影响的技术。因此，用户在源服务器和互联网之间实施 WAF，使 WAF 充当代理服务器，帮助缓解服务器上的网络攻击。

任播网络扩散：网络扩散技术涉及通过多个渠道扩散/扩散传入流量来控制 DDoS。由于可用的基础设施，它是一种用于大容量网络的 DDoS 保护技术。通过减少设置渠道的流量，它确保了持续的服务。