阿里云ecs服務(wù)器被入侵，網(wǎng)站跳轉(zhuǎn)到黃賭毒網(wǎng)站，該怎么解決

今天接到一個(gè)比較典型的一個(gè)解決網(wǎng)站問(wèn)題的咨詢，其實(shí)問(wèn)題很簡(jiǎn)單：一個(gè)普通的企業(yè)網(wǎng)站，買了一個(gè)特價(jià)的阿里云ECS作為服務(wù)器。然后，服務(wù)器被入侵了，現(xiàn)在需要解決。

一、阿里云的服務(wù)器到底好不好？

不用懷疑，阿里云服務(wù)器是很好的。阿里云服務(wù)器穩(wěn)定性、機(jī)房配套、軟件配套等全方位碾壓其他云服務(wù)廠商，這是毋庸置疑的。之所以客戶有這樣的感受，是因?yàn)樗幸粋€(gè)小的企業(yè)網(wǎng)站，用的阿里云ECS，今天被黑之后發(fā)出的感慨。這本身就會(huì)有幾個(gè)問(wèn)題：

1、服務(wù)器安全性需要自己維護(hù)，這是客戶所沒(méi)有預(yù)料到的

2、低配帶寬很小，其他配置也不足，這是客戶選擇配置的問(wèn)題河南網(wǎng)站推廣

當(dāng)然，機(jī)器也不是我們賣給他的。如果是我們，小網(wǎng)站是主推網(wǎng)站托管服務(wù)，或者是虛擬主機(jī)。用ECS，沒(méi)必要。

只有預(yù)算高、有能力維護(hù)服務(wù)器環(huán)境的朋友，才建議買ECS。

所以，不會(huì)使用的情況下，說(shuō)“阿里云服務(wù)器不好”，對(duì)阿里云不公平。要真正了解自身需求，才可以選擇合適自己的產(chǎn)品。

二、阿里云的ECS，需要自己做哪些安全防護(hù)？河南網(wǎng)站推廣

任何的服務(wù)商租賃給你服務(wù)器，都是不負(fù)責(zé)服務(wù)器本身的系統(tǒng)級(jí)安全，他只負(fù)責(zé)數(shù)據(jù)的硬件級(jí)安全。比如說(shuō)硬盤壞了，網(wǎng)線斷了，機(jī)房塌了，阿里云負(fù)責(zé)。但服務(wù)器被入侵，這并不是阿里云負(fù)責(zé)的。如果這些問(wèn)題他要管，就會(huì)讓非常多的正常使用用戶受影響。

就像是租房子一樣，你在屋里干什么，他并不怎么管（只要合法就行）。如果他能進(jìn)入你的房間，還能強(qiáng)迫你這些軟件不能安全，那些不能安裝，就壞菜了。

所以，你自己要負(fù)責(zé)安全防護(hù)。比如安裝一些服務(wù)器安全狗，或者一些其他應(yīng)用級(jí)的防御軟件，就是你自己必須要做的。另外有一些程序漏洞比較明顯，就要進(jìn)行一些權(quán)限設(shè)置，防止被人入侵。

三、阿里云的安全，比其他家差嗎？

并不是。反而阿里云的安全比其他家要更好。比如他有安全策略組設(shè)置，他給的默認(rèn)開(kāi)啟端口，已經(jīng)盡可能的小了。不像一些小品牌的云服務(wù)器商，連這種硬件防火墻都沒(méi)有。而且阿里云公共鏡像，都是正版的系統(tǒng)。這些都要甩其他公司幾條街。所以，阿里云安全性跟其他家相比，實(shí)際上要稍微好一些。只是ECS這類產(chǎn)品，就沒(méi)辦法給你上安全措施。

四、什么情況下用ECS？河南網(wǎng)站推廣

ECS這類云服務(wù)器，你自己需要安裝系統(tǒng)，配置環(huán)境，保障安全。所以非必須的情況下不建議使用。對(duì)于普通的企業(yè)站來(lái)講，虛擬主機(jī)就夠了，當(dāng)然能托管給網(wǎng)站建設(shè)公司就更好。而ECS要滿足這些條件再購(gòu)買：

1、有人維護(hù)ECS的環(huán)境，保障安全

2、帶寬3M以上，CPU2核以上，內(nèi)存4G以上，不要買低配

ECS系統(tǒng)是要吃掉一些資源的，所以一定要配置高才可以。尤其是帶寬不要太低，會(huì)大大影響網(wǎng)站使用體驗(yàn)。

五、有沒(méi)有辦法防止服務(wù)器被入侵

方法當(dāng)然有。

首先要明白，黑客是怎么入侵你的網(wǎng)站。主要是2個(gè)方面，一個(gè)是網(wǎng)站漏洞，一個(gè)是軟件漏洞。有一些網(wǎng)站漏洞比較多，黑客很容易掃描到這個(gè)漏洞然后實(shí)施自動(dòng)化入侵，繼而影響整個(gè)服務(wù)器上的其他網(wǎng)站，所以這與你網(wǎng)站是不是出名，是不是訪問(wèn)量大，沒(méi)有必要的聯(lián)系。其次是，不要亂裝軟件。如果非要說(shuō)一些措施，我們大致列舉一下

1、FTP等軟件很多都漏洞多，不用的時(shí)候要關(guān)閉或者卸載

2、網(wǎng)站要做安全一些的，不要用那幾種用戶量大的CMS，很容易被黑

3、網(wǎng)站目錄讀寫(xiě)權(quán)限，腳本權(quán)限，設(shè)置的嚴(yán)謹(jǐn)一些，能不給的權(quán)限就不要給。河南網(wǎng)站推廣

4、linux比win系統(tǒng)更安全，但不會(huì)使用linux的朋友也要避開(kāi)，因?yàn)槌隽藛?wèn)題你無(wú)法修復(fù)，更不會(huì)設(shè)置安全等

5、經(jīng)常對(duì)服務(wù)器進(jìn)行巡檢，發(fā)現(xiàn)問(wèn)題及時(shí)解決