服务器安全审计：90%漏洞源于3类配置疏漏

　　去年过年那会儿，运维老张蹲在机房角落啃冷掉的煎饼果子，监控大屏上的告警灯闪得跟迪厅似的——就这节骨眼儿，安全组还揪着个漏洞死磕，非说是“高危中的高危”。我凑过去扫了眼报告，好家伙，又是SSH端口裸奔、MySQL默认密码没改、防火墙规则乱成一锅粥——这三类配置疏漏，我敢打包票，占安全审计漏洞的九成以上。

　　当时老张叼着半根火腿肠，嘴里嘟囔：“这帮开发是不是觉得‘默认配置’是上帝给的免死金牌？”我原以为他夸张，结果翻了下近半年的漏洞记录——嚯，光SSH弱口令就占了四成，剩下三成是MySQL没关远程访问，两成是防火墙规则没删干净。最离谱的是上周那台服务器，SSH端口改成了2222，结果密码还是“admin123”——这哪是安全配置？这是给黑客留的“欢迎光临”门贴。

（编辑：PHP编程网 - 金华站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!