这是一个创建于 1641 天前的主题，其中的信息可能已经有所发展或是发生改变。
还有没有其它让黑客进入服务器的方式？
 |
1
yakumo520 2020-05-19 10:06:19 +08:00  1
兄弟，你太天真了
|
 |
2
smallgoogle 2020-05-19 10:06:43 +08:00
那别的端口呢？就算你不开 ssh 端口。只要你 ssh 开着。还能通过端口转发方式呢。
|
 |
3
fgwmlhdkkkw 2020-05-19 10:06:50 +08:00
那你自己怎么办？
|
 |
4
bunnyblueair 2020-05-19 10:08:14 +08:00
SSH-RSA 不香吗
|
 |
5
zengxs 2020-05-19 10:09:37 +08:00
把网卡拔了，就非常安全了
|
 |
6
wweir 2020-05-19 10:09:47 +08:00
我只开了 ssh 端口的公私钥登陆，我觉得很安全
|
 |
7
gainsurier 2020-05-19 10:11:13 +08:00
开了其他端口就有被侵入的风险
|
 |
8
nicevar 2020-05-19 10:12:18 +08:00
除非你不开启任何服务, 既然你是网站服务器, 80 端口你开么? 不是 ssh 端口开着不安全, 是你不采取任何安全防范容易被人给端了
|
 |
9
doudouwu 2020-05-19 10:12:38 +08:00
任何一个端口都有可能拿到所有权限啊（理论上）
“把网卡拔了，就非常安全了” --zengxs |
 |
10
nicebird 2020-05-19 10:16:01 +08:00
ssh rsa+指定 ip 开放+内网开放
|
|
11
nicebird 2020-05-19 10:16:36 +08:00
防住大部分吧，不过你还得对外提供服务，所以要看你对外提供的服务是不是有 bug，或者做了防护。
|
 |
12
systemcall 2020-05-19 10:18:46 +08:00 via Android
不是。
别的服务也有可能有漏洞，而且你要怎么才能控制服务器呢？亲自拿个笔记本去机房维护吗？那样的话黑客可以想办法冒充你去机房，或者是买通你的机房的管理人员，所以也不是绝对安全 |
 |
13
hello365 2020-05-19 10:18:49 +08:00
网站有漏洞，一样完蛋。关 ssh 端口只是相对安全些。建议密钥登陆就行，关没必要。
|
 |
14
yggd 2020-05-19 10:19:56 +08:00
没有绝对的安全
|
 |
15
ThirdFlame 2020-05-19 10:21:01 +08:00
绝大多数被黑的事件都不是直接从 ssh 进去的。 （当然也有 ssh 弱口令、密码泄露、私钥泄漏到的事件。）
|
 |
16
gearfox 2020-05-19 10:22:17 +08:00
万事几乎无绝对。。。
|
 |
17
tim2017 2020-05-19 10:22:18 +08:00
服务器前配俩保安，更稳妥 哈哈
|
 |
18
SingeeKing 2020-05-19 10:26:37 +08:00
关机才保险，毕竟风扇震动都能被利用 http://tech.sina.com.cn/csj/2020-05-04/doc-iircuyvi1267190.shtml
|
|
19
systemcall 2020-05-19 10:38:21 +08:00 via Android
@tim2017 然后黑客先应聘保安，把另一个保安买通，之后找机会下手，就行了。看到底是多重要的东西
|
 |
20
Telegram 2020-05-19 10:42:31 +08:00
|
 |
21
lzyliangzheyu 2020-05-19 10:45:31 +08:00
关机。。。把硬盘拆了锁起来，哈哈哈
|
 |
22
mingl0280 2020-05-19 10:46:47 +08:00
不是。
1. 网站本身不是静态的，会有漏洞； 2. 网站是静态的，但网页服务器程序有漏洞可以提权； 3. 网站和程序都安全，但其他服务有暴露在外网的，有漏洞可以提权或越权。 4. 网站和程序都安全，防火墙屏蔽其他服务，但防火墙有漏洞被渗透了。 5. 社工拿到了你的后台。 |
 |
24
kios 2020-05-19 10:51:31 +08:00
too young, too simple, sometime naive.
|
 |
25
hack 2020-05-19 10:58:08 +08:00
即便你在云平台买了个 vps，存了个 txt 就关机了。黑客也可能进你账户访问 vps 数据
|
 |
26
real3cho 2020-05-19 10:58:56 +08:00
服务器之于黑客只有想不想进一说，关几个端口就能防住的，充其量就是脚本小子而已。如果你的服务器还没被黑，只能说价值还不够。
|
 |
27
unixeno 2020-05-19 11:11:14 +08:00 via Android
反弹 shell 了解一下
|
 |
28
A555 2020-05-19 11:15:12 +08:00
电源拔了
|
 |
29
superrichman 2020-05-19 11:20:15 +08:00 via iPhone
没有绝对安全。只有入侵成本和你的服务器价值哪个更高的比较。
|
 |
30
lscexpress 2020-05-19 11:28:00 +08:00
你把地球上除你以外的所有人都消灭了，那么你的网站就绝对安全了，这是唯一的让网站绝对安全的办法，亲测有效
|
 |
31
sleepm 2020-05-19 11:30:38 +08:00
自己 ss -antl 瞅一下开放的公网端口
再 netstat -luntap | grep 端口 瞅下哪个进程哪个服务，改配置监听本地，或者关掉 就算这些都做了，如果 web 应用有漏洞，那也白搭 套个 cdn, waf 会相对安全些，没有绝对的 |
 |
32
imdong 2020-05-19 11:32:00 +08:00
听我一句劝，该干啥干啥，防住普通的批量扫描即可。
毕竟，你还不配得到那些攻击。 |
 |
33
opengps 2020-05-19 11:47:28 +08:00
安全是个综合话题，你只开通 80，结果允许上传木马文件，照样不安全
|
 |
34
ddup 2020-05-19 11:52:48 +08:00
如果被钉上 多得是方式黑你 一般服务器，被人也懒得黑你，但是一定要做好各方面大致和总体的安全性，防止别人低成本 /自动化黑客程序入侵 定时异地备份 一般就够了。
|
 |
35
Still4 2020-05-19 11:54:24 +08:00
只要你有开放服务就有风险，曾经被 redis 的漏洞搞过
|
 |
36
pmispig 2020-05-19 11:55:51 +08:00
楼主把 sshd 关了，却开启了无密码 root 权限的 redis,卒
|
 |
37
Cielsky 2020-05-19 11:57:45 +08:00 via Android
@SingeeKing 关机也有可能被人潜入给开机了，还是直接砸了比较好
|
 |
38
0ZXYDDu796nVCFxq 2020-05-19 12:00:08 +08:00 via Android
拔网卡，关机，都不是绝对安全的
因为可以通过宿主或者云平台访问你的磁盘 建议用数据擦除工具清理磁盘，关机，销毁镜像 如果云厂商有快照、备份还得想办法安全清理掉 |
 |
39
FS1P7dJz 2020-05-19 12:03:44 +08:00
只有拔掉网线才安全
|
 |
40
jackmod 2020-05-19 12:31:43 +08:00
提供商有 2FA 就开 2FA，保护控制台界面。
服务器再装个梯子（哪怕是国内的），要登 ssh 必须先翻进内网。 通过 ufw/iptables 只开放 443，守住这一个端口就够了。 |
 |
41
Owenjia 2020-05-19 12:40:02 +08:00
不，相对其他服务，在正确配置的情况下，openssh 是比较安全的。
而且见过直接搞服务提供商然后控主机的，绝对安全不太可能。 |
 |
42
saytesnake 2020-05-19 12:51:37 +08:00
拔电源关机最安全。
|
 |
43
fensou 2020-05-19 13:08:08 +08:00 via iPhone
安全又是个天地，建议面询专业人员
|
 |
44
killerv 2020-05-19 13:18:19 +08:00
相比其他服务，稍微简单配置一下，SSH 出现安全问题的概率远远小于其他服务。
|
 |
45
cco 2020-05-19 14:18:11 +08:00
断电最安全。
|
 |
46
tangds99 2020-05-19 14:25:04 +08:00
关机最安全
|
 |
47
sfree2005 2020-05-19 14:39:15 +08:00
没有绝对安全的，毕竟你做得网站就有一部分东西肯定是公开的。除非你网站没有什么特别重要的东西，实施行业一般标准的安全规则就行。别人要黑你网站也要有动机吧，只要破解一般的安全规则的成本高过你的资料成本，也就没有黑的动力了。
|
 |
48
sunziren 2020-05-19 14:43:59 +08:00
砸掉最安全
|
 |
49
xuanbg 2020-05-19 15:02:17 +08:00
没有绝对的安全。所以安全就是两个问题：能不能和值不值。
系统打好补丁，只开 80 端口，别的端口用白名单保护起来。这样搞一下不费什么事，但能入侵的就人就非常少了。这就基本解决了能不能的问题，然后就要解决值不值的问题了。如果是没什么油水的，以上安全措施就足够了，因为你已经不值得攻击了。高端黑客可没空来和你玩，有时间泡泡妹子不香吗？ 如果攻击成功能拿到大笔钱，那你就要花钱做更多的安全防护了。具体花多少，要看攻击成功后能获得多少利益。总之，只要用于攻击的成本高于收益，就不会被盯上。 |
 |
50
sayitagain 2020-05-19 15:14:41 +08:00
兄弟啊，只要你的服务器插着网线，就没有绝对的安全。。。
|
 |
51
ryansvn 2020-05-19 17:44:59 +08:00
综合楼上各种意见，结论是，机房一颗核弹下去，就安全了
|
 |
52
faceRollingKB 2020-05-19 17:58:02 +08:00
ssh 就像是你家的门，不要以为你用水泥把门堵上别人就进不了你家
|
 |
53
xzc19970719 2020-05-19 18:23:43 +08:00
震网了解下？
|
 |
54
MC 2020-05-19 23:01:53 +08:00 via Android
拔网线也不安全，物理毁灭了解下，即便某邮件服务商号称把服务器装在山洞里，抗核弹，依然不能完全避免物理破坏。
|
 |
55
dnsaq 2020-05-20 00:05:47 +08:00
是 你说的都对
|
 |
56
noobcoder1 2020-05-20 10:31:11 +08:00
即时打好系统程序补丁，改掉 ssh 默认端口，使用密钥登陆，开启 iptables， 基本上没人来鸟你了.... 真正会挖洞的不会闲着没事针对你的
|
 |
57
284716337 2020-05-20 10:38:44 +08:00
所有的端口关了就安全了😂
|
 |
58
shunconf 2020-05-20 10:54:25 +08:00
我选择 rm -rf /* 安全无忧
|
 |
59
janda 2020-05-20 11:07:35 +08:00
除必要的端口要暴露外、如：443
尽量少暴漏端口，需要命令行链接服务器的话、可以用隧道、或者堡垒机连接！ 当然、服务器的运维是少不了的，时不时去查看下服务器是否有异常！ 没有安全的服务器、只可尽量减少服务器的攻击、只要肯维护的话 |
Select Language