阿里云服務(wù)器太不安全了，老是被攻擊，工作人員就負(fù)責(zé)把服務(wù)器給我關(guān)了

阿里云現(xiàn)在不比以前了!服務(wù)沒(méi)有以前那么好了！提交一個(gè)工單跟你玩了7天，關(guān)鍵是問(wèn)題還沒(méi)解決，最后的答復(fù)是就是要你備份好文件，重裝系統(tǒng)。最可氣的就是一個(gè)工單換了好幾個(gè)人跟只能要他聯(lián)系你。10分鐘的事情硬是搞個(gè)3-5天。----以上是我親身經(jīng)歷的！要工單截圖我都可以給你。

成都創(chuàng)新互聯(lián)公司2013年成立，先為盤(pán)山等服務(wù)建站，盤(pán)山等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢(xún)服務(wù)。為盤(pán)山企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。

建議

遠(yuǎn)離大平臺(tái):

1，客戶(hù)多別人照顧不了你這樣的小客戶(hù)。

2，阿里云向別人說(shuō)的沒(méi)有防御系統(tǒng)都是炒房子一樣過(guò)來(lái)這陣風(fēng)基本上也就拜拜了。

選擇適合自己的平臺(tái)

1，如果是公司網(wǎng)站可以選擇一些像百度云，華為云，騰訊云的代理機(jī)構(gòu)。因?yàn)樗嶅X(qián)必須把你當(dāng)上帝。服務(wù)也及時(shí)。還會(huì)免費(fèi)的教你怎么怎么弄。

阿里云服務(wù)器安全性怎么樣?有什么安全防護(hù)措施

大多用戶(hù)在選購(gòu)云服務(wù)器的時(shí)候首先考慮的就是阿里云服務(wù)器,不僅是因?yàn)榘⒗镌品?wù)器是國(guó)內(nèi)知名度最高的云服務(wù)器品牌,還有一個(gè)重要原因就是阿里云服務(wù)器有一定的安全性保障吧。阿里云服務(wù)器本身自帶一些安全防護(hù)措施。

1、免費(fèi)開(kāi)通云盾,提供網(wǎng)絡(luò)安全、服務(wù)器安全等基礎(chǔ)防護(hù)

DDoS 基礎(chǔ)防護(hù) ：

提供最高 5G 的 DDoS 防護(hù)能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常規(guī) DDoS 攻擊。

2、服務(wù)器安全功能： 安騎士

包含暴力破解密碼攔截、木馬查殺、異地登錄提醒、高危漏洞修復(fù)的防入侵功能

免費(fèi)提供云監(jiān)控,并支持多種實(shí)時(shí)預(yù)警

3、站點(diǎn)監(jiān)控：

提供對(duì) http、ping、dns、tcp、udp、smtp、pop、ftp 等服務(wù)的可用性和響應(yīng)時(shí)間的統(tǒng)計(jì)、監(jiān)控、報(bào)警服務(wù)。

4、云服務(wù)監(jiān)控：

提供對(duì)云服務(wù)的監(jiān)控報(bào)警服務(wù),對(duì)用戶(hù)開(kāi)放自定義監(jiān)控的服務(wù),允許用戶(hù)自定義個(gè)性化監(jiān)控需求

報(bào)警及聯(lián)系人管理：提供對(duì)報(bào)警規(guī)則,報(bào)警聯(lián)系人的統(tǒng)一、批量管理服務(wù)。支持多報(bào)警方式：短信、郵件、旺旺、接口回調(diào)。

除了以上自帶的安全性防護(hù)措施之外,用戶(hù)也可以選購(gòu)阿里云安全類(lèi)產(chǎn)品,進(jìn)一步加強(qiáng)云服務(wù)器的安全。

1、阿里云云盾(AntiDDos)

功能：防護(hù)SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood、CC攻擊等3到7層DDos攻

擊。

2、安騎士（阿里云查、殺毒軟件）

功能：輕量級(jí)服務(wù)器安全運(yùn)維管理產(chǎn)品。在服務(wù)器上運(yùn)行Agent插件,正常狀態(tài)下只占用1%的CPU、

10MB內(nèi)存。可以自動(dòng)識(shí)別服務(wù)器Web目錄,對(duì)服務(wù)器的Web目錄進(jìn)行后門(mén)文件掃描,支持通用

Web軟件漏洞掃描和Windows系統(tǒng)漏洞掃描,對(duì)服務(wù)器常見(jiàn)系統(tǒng)配置缺陷進(jìn)行檢測(cè),包括可疑

系統(tǒng)賬戶(hù)、弱口令、注冊(cè)表等。

3、 云盾Web應(yīng)用防火墻 —WAF(Web Application Firewall)

功能：基于云安全大數(shù)據(jù)能力實(shí)現(xiàn),通過(guò)防御SQL注入、XSS跨站腳本、Web服務(wù)器插件漏洞、木馬

上傳、非授權(quán)核心資源訪(fǎng)問(wèn)等OWASP常見(jiàn)攻擊,過(guò)濾海量惡意CC攻擊等。除了具有強(qiáng)大的Web

防御能力,還可以指定網(wǎng)站的專(zhuān)屬防護(hù),能輕松應(yīng)對(duì)各類(lèi)Web應(yīng)用攻擊。

1、服務(wù)器初始安全防護(hù)

安裝服務(wù)器時(shí),要選擇綠色安全版的防護(hù)軟件,以防有被入侵的可能性。對(duì)網(wǎng)站提供服務(wù)的服務(wù)器,軟件防火墻的安全設(shè)置最高,防火墻只要開(kāi)放服務(wù)器端口,其他的一律都關(guān)閉,你要訪(fǎng)問(wèn)網(wǎng)站時(shí)防火墻會(huì)提示您是否允許訪(fǎng)問(wèn),在根據(jù)實(shí)際情況添加允許訪(fǎng)問(wèn)列表。這樣至少給系統(tǒng)多一份安全。

2、修改服務(wù)器遠(yuǎn)程端口。

修改你的遠(yuǎn)程連接端口,例如 windows 的 3389,Linux 的 22 端口。應(yīng)用服務(wù)盡量不要對(duì)公網(wǎng)開(kāi)放,尤其是中間件服務(wù),除了 web 服務(wù)所提供的 80,443 端口之外都應(yīng)該盡量不要對(duì)公網(wǎng)開(kāi)放默認(rèn)端口,例如 MySQL 的 3306 ,Redis 的 6379 等等。

3、設(shè)置復(fù)雜密碼。

一但服務(wù)器IP被掃描出來(lái)默認(rèn)端口,非法分子就會(huì)對(duì)服務(wù)器進(jìn)行暴力破解,利用第三方字典生成的密碼來(lái)嘗試破解服務(wù)器密碼,如果您的密碼足夠復(fù)雜,非法分子就需要大量的時(shí)間來(lái)進(jìn)行密碼嘗試,也許在密碼未破解完成,服務(wù)器就已經(jīng)進(jìn)入保護(hù)模式,不允許登陸。

4、隨時(shí)修補(bǔ)網(wǎng)站漏洞

如果網(wǎng)站出現(xiàn)漏洞時(shí)不及時(shí)處理,網(wǎng)站就會(huì)出現(xiàn)一系列的安全隱患,這使得服務(wù)器很容易受到病毒入侵,導(dǎo)致網(wǎng)絡(luò)癱瘓,所以,平時(shí)要養(yǎng)成良好的習(xí)慣,時(shí)刻關(guān)注是否有新的需修補(bǔ)的漏洞。

5、多服務(wù)器保護(hù)

一個(gè)網(wǎng)站可以有多個(gè)服務(wù)器,網(wǎng)站被攻擊時(shí),那么我們就可以選擇不一樣的方式進(jìn)行防范,針對(duì)不同的服務(wù)器,我們應(yīng)該設(shè)置不同的管理,這樣即使一個(gè)服務(wù)器被攻陷,其他的服務(wù)還可以正常使用。

6、利用好防火墻技術(shù)

現(xiàn)在防火墻發(fā)展已經(jīng)很成熟了,防火墻可以選擇安全性檢驗(yàn)強(qiáng)的,檢驗(yàn)的時(shí)間會(huì)較長(zhǎng),運(yùn)行的過(guò)程會(huì)有很大負(fù)擔(dān)。如果選擇防護(hù)性低的,那么檢驗(yàn)時(shí)間會(huì)比較短。我們?cè)谶x擇防護(hù)墻時(shí),要根據(jù)網(wǎng)絡(luò)服務(wù)器自身的特點(diǎn)選擇合適的防火墻技術(shù)。

7、定時(shí)為數(shù)據(jù)進(jìn)行備份。

定時(shí)為數(shù)據(jù)做好備份,即使服務(wù)器被破解,數(shù)據(jù)被破壞,或者系統(tǒng)出現(xiàn)故障崩潰,你只需要進(jìn)行重裝系統(tǒng),還原數(shù)據(jù)即可,不用擔(dān)心數(shù)據(jù)徹底丟失或損壞。

記一次解決阿里云服務(wù)器偶爾連接不上的問(wèn)題（由tcp_tw_recycle參數(shù)引發(fā)的）

阿里云服務(wù)器偶爾連接不上的問(wèn)題出現(xiàn)在我做了一些TCP優(yōu)化之后，出現(xiàn)了公司內(nèi)網(wǎng)偶爾會(huì)出現(xiàn)連接不上服務(wù)器的問(wèn)題，但是切換其他的網(wǎng)絡(luò)就可以正常連接。

1，登陸服務(wù)器查看資源使用top，vmstat等命令查看了一番發(fā)現(xiàn)服務(wù)器各項(xiàng)指標(biāo)都沒(méi)有異常。于是將問(wèn)題轉(zhuǎn)向了網(wǎng)絡(luò)層。

2，本地使用ping服務(wù)器外網(wǎng)ip正常返回，無(wú)丟包，延遲也正常。

3，登錄服務(wù)器查看tcp相關(guān)數(shù)據(jù)。

發(fā)現(xiàn)在卡頓時(shí)有大量tcp syn包被丟棄，數(shù)值一直在增長(zhǎng)。

在查閱資料并結(jié)合實(shí)際情況后，發(fā)現(xiàn)該服務(wù)器同時(shí)啟用了 tcp_timestamps和tcp_tw_recycle參數(shù)。

后想起，之前同事為改善time_wait連接數(shù)過(guò)多問(wèn)題曾改過(guò)該內(nèi)核參數(shù)。

解決辦法是，關(guān)閉tcp_tw_recycle：

再觀(guān)察，發(fā)現(xiàn)服務(wù)已正常，偶爾連接不上的現(xiàn)象消失。

我們先來(lái)man一下這兩個(gè)參數(shù)(man tcp)：

cp_timestamp 是 RFC1323 定義的優(yōu)化選項(xiàng)，主要用于 TCP 連接中 RTT(Round Trip Time) 的計(jì)算，開(kāi)啟 tcp_timestamp 有利于系統(tǒng)計(jì)算更加準(zhǔn)確的 RTT，也就有利于 TCP 性能的提升。（默認(rèn)開(kāi)啟）

關(guān)于tcp_timestamps詳情請(qǐng)見(jiàn)：

開(kāi)啟tcp_tw_recycle會(huì)啟用tcp time_wait的快速回收，這個(gè)參數(shù)不建議在NAT環(huán)境中啟用，它會(huì)引起相關(guān)問(wèn)題。

tcp_tw_recycle是依賴(lài)tcp_timestamps參數(shù)的，在一般網(wǎng)絡(luò)環(huán)境中，可能不會(huì)有問(wèn)題，但是在NAT環(huán)境中，問(wèn)題就來(lái)了。比如我遇到的這個(gè)情況，辦公室的外網(wǎng)地址只有一個(gè)，所有人訪(fǎng)問(wèn)后臺(tái)都會(huì)通過(guò)路由器做SNAT將內(nèi)網(wǎng)地址映射為公網(wǎng)IP，由于服務(wù)端和客戶(hù)端都啟用了tcp_timestamps，因此TCP頭部中增加時(shí)間戳信息，而在服務(wù)器看來(lái)，同一客戶(hù)端的時(shí)間戳必然是線(xiàn)性增長(zhǎng)的，但是，由于我的客戶(hù)端網(wǎng)絡(luò)環(huán)境是NAT，因此每臺(tái)主機(jī)的時(shí)間戳都是有差異的，在啟用tcp_tw_recycle后，一旦有客戶(hù)端斷開(kāi)連接，服務(wù)器可能就會(huì)丟棄那些時(shí)間戳較小的客戶(hù)端的SYN包，這也就導(dǎo)致了網(wǎng)站訪(fǎng)問(wèn)極不穩(wěn)定。

主機(jī)A SIP:P1 (時(shí)間戳T0) --- Server 主機(jī)A斷開(kāi)后

主機(jī)B SIP:P1 (時(shí)間戳T2) T2 T0 --- Server 丟棄

經(jīng)過(guò)此次故障，告誡我們?cè)谔幚砭€(xiàn)上問(wèn)題時(shí)，不能盲目修改參數(shù)，一定要經(jīng)過(guò)測(cè)試，確認(rèn)無(wú)誤后，再應(yīng)用于生產(chǎn)環(huán)境。同時(shí)，也要加深對(duì)相關(guān)內(nèi)核參數(shù)的認(rèn)識(shí)和理解。

本文解決靈感來(lái)自于

網(wǎng)站題目：阿里云服務(wù)器容易出問(wèn)題嗎 阿里云服務(wù)器容易出問(wèn)題嗎知乎
當(dāng)前URL：http://www.chinadenli.net/article46/dddhjeg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供關(guān)鍵詞優(yōu)化、定制網(wǎng)站、App開(kāi)發(fā)、Google、品牌網(wǎng)站建設(shè)、小程序開(kāi)發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)