【公告】關於密碼,請一定要複雜一點。

關於密碼,請一定要複雜一點

尊敬的客戶您好:

近期有比較多的用戶系統被黑客劫持,引起投訴事件發生,而香港機房對投訴的處理基本是有投訴就封ip,無一例外,這種情況對您,以及我們都是一件麻煩事。所以請一定要重視您的系統安全。


“我僅僅在VPS中運行一些簡單的軟件,對外攻擊與我無關吧?”
錯!我們所處理的案例中,絕大部分VPS的對外攻擊,都不是本人所為,而是因為即沒有修改SSH端口號,也沒有設定複雜密碼,導致VPS被迅速入侵,被黑客利用起來(直接操作或植入木馬)成為攻擊源。
所以,請修改SSH端口號、請設定複雜的root密碼!

“我已經設定了非常複雜的密碼,複雜到連我自己都記不住,別人怎麼可能猜得到!我甚至每次還要仔細在鍵盤上找才能想起來:1qaz@WSX(大家看一下鍵盤佈局,果然藏得夠深!)、1234!@#$、qwerASDF、……;或者我要使勁記住單詞或者短語:superstar、magicmaster、woshiMT、……;或者生日加姓名的組合方便記憶:liergou1225、trump2016、jujingyi1994……;或者很長的字母與數字的組合:ABC12345678(更長……)、qwert9876543210、……,這樣的密碼別人怎麼可能猜得到!怎麼可能呢!!”
請大家知曉:掃描密碼是由機器人軟件完成,上面列舉的這類密碼,統統收集在密碼詞典裏或者可以透過算法輕鬆合成,完全沒有安全性可言,無論您自己覺得多麼燒腦難記。
所以,請各位設定包括大小寫字母和數字在內的、儘可能沒有規律的字符串做密碼。
足夠複雜的密碼
,不在於變換了多少花樣,而在於變換花樣中找不到規律,從而讓掃描軟件的詞典和算法失效。


留心過的朋友應該知道,只要您的伺服器在公網可見,端口號為22,99%都會遇到一直有掃描、探測密碼的SSH登入請求(例如CentOS系統,運行 cat /var/log/secure,可以看到大量嘗試登入又失敗的記錄)。所以,請您修改SSH端口號為非預設的22,避免被輕易入侵。

綜上,請大家立即動起手來,只需花幾分鐘時間,輕鬆規避損失:
1、設定一個足夠複雜的密碼(例如類似這樣的:TOaRWdm4);
2、將SSH端口號修改為非22;

此外,為了進一步提高伺服器的安全性,請大家安裝防火牆。


讓我們一起營造一個穩定、通暢的網絡環境!
感謝大家的支援!


PS:萬一修改SSH端口出現意外,導致無法遠程登入,您可以透過VNC連接到VPS排除故障:

三優雲

SanYou NetWork Co.,Limited

2020年6月24日