amelia_

原创 记录云服务被黑后一次安全加固

背景：从腾讯云上面购买了一台服务器用来学习使用，搭建完环境与安装过mysql等日常需要的软件后就没在关注了，一是足够日常调试使用，二是对这台云服务不够重视。于是，悲剧发生了，周一再次调试一个小项目时mysql居然报错了，上去看了下数据库被攻破了，数据和表已经全部被清空…基于此次决定对云服务器做一次简单的安全加固。 具体步骤如下： ps：以下均以一台新服务器为例。 禁用root用户远程登陆，采用 ‘su’ 命令方式登陆。 编写脚本，将恶意攻击服务器的IP加入黑名单中。 安装防火墙，指定开放端口&am.