如何避免服务器被攻击

前不久和小伙伴们讨论了一个基础的安全问题：一个朋友开的公司的服务器集群被黑了，攻击者在机器上安装了远程操作程序——被肉鸡了。但经过讨论后发现，机器的最基本的防护都没有。这无异于大姑娘在街上裸奔——就算长得再丑也最终会被爆的。本文就这个讨论，总结一下在工程实践上，服务器集群的“入门级安全防护“该如何实施。

本文仅仅针对初创公司，没有资源建立完善运维团队的场景。本文介绍的方法都是一个开发手工可以搞定的。

服务器是如何被攻破的

线上服务器，无论是自建机房还是云服务，管理员都不太可能直接接触到机器本身。大多数时候管理者都是通过网络与服务器通讯。这就涉及到了服务器一定要打开一些端口才能允许这种交互。作为管理员是通过网络使用服务器的资源，作为用户也是如此。作为攻击者当然也可以通过同样的方式来访问主机。毕竟都是大门嘛，你能进，他也能进。

因此，从攻击者的角度，最低成本的攻击方式是用脚本自动扫描，看看一个服务器（IP）到底开了多少端口。如果是使用默认端口的话，攻击者就可以猜测这个端口背后的程序是否可能有漏洞。比如Web的默认端口是80，而80背后大概率可能就是nginx或者apache。而这些软件的某个版本存在漏洞或者配置不当，就会造成极大的安全隐患。比如apache如果配置不当，攻击者可以顺着apache用https://foo.com/../../etc 这样的url访问到非常敏感的信息，从而为下一步的提升权限、做任意的操作、安装黑客工具做第一步准备。而如果攻击者发现3306这种端口是开的，就会直接尝试用弱口令或者Mysql特定版本的漏洞来尝试访问Mysql&