189 8069 5689
如果腾讯云服务器的密码被人知道，建议立即重置密码，避免因恶意使用而导致的损失。另外，可以考虑使用双重认证来提高服务器的安全性，双重认证可以使用短信、电子邮件或其他方式来确认用户的身份，有效地防止恶意登录。此外，建议开启安全日志，以便实时监测服务器的安全情况，及时发现可疑行为，并及时采取相应的措施。
创新互联-专业网站定制、快速模板网站建设、高性价比凌源网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式凌源网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖凌源地区。费用合理售后完善，十多年实体公司更值得信赖。
有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。
1.空间的安全性
一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。
2.网站程序编写及数据库应用
黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站制作方式制作网站。还有一般网站在建设当中都会预留一些端口为以后在建设，然后这种端口往往会被利用，所以在预留端口时要将程序暂时封锁起来。以及网站程序文件要设定必要的权限，如写入权限等。
3.登录页面需加密
有的网站需要注册登录，在登录后页面如果没有采取加密措施的话很可能被黑客攻击伪造一个登录表单来窃取用户资料，正确的做法就是对数据库加密和MD5加密。所以对登录页面必须采取加密行为。
4.必须连接安全有保障的网络
我们在连接网络的时候最好要确保这个网络是安全的，而不是那种未知网络，因为。如果在连接到一个安全没有保障的网络站点时，还必须要访问Web站点或Web服务器，使用一个安全代理能够避免网站安全问题的产生。反正在使用安全代理后，就能够依靠一个有安全保障的网络代理来实现安全资源的连接。
5.使用强健的、跨平台的兼容性加密
时代在进步，网络技术也在不断的更新换代，之前的SSL技术早已经成为Web网站加密的过去式，取而代之的是TLS(传输层安全)。相对于一个网站后端的管理来说，我们常常使用的微软的Windows远程桌面等较弱的加密工具也早就满足网站安全的需要，这是换个方式我们可以考虑使用HSS这类跨平台的强加密方案，这种方式具有更大的优越性。
作为一个网站的建设者，在网站建设过程当中对以上的问题都要到，还有就是网络技术在不断的更新，需要网站安全员不断的学习与进步从而来解决网站所面临各种安全问
整了个“轻量级腾讯云服务”，用于个人测试。
root密码没设置得很复杂，ssh端口也用的默认。
2天，密码就被暴力破解了。
CPU慢负载爆了。
看看了日志，攻击者大概在机器上运行了三个程序。
程序杀了，一会也会运行，觉得麻烦，镜像直接reset了。
可惜三个程序的名称没详细记下来，没详细研究工作原理。
一个是bidenl(拜登？？)，一个是twxxxx（台湾？？？），还有一个没注意。
改进：
要看是被什么攻击了
如果是DDOS攻击，就上高防服务器或者用CDN
如果是CC攻击，就做全站静态化，屏蔽可以IP，启用CDN的真人识别
当然，如果钱够多技术够厉害，做分布式节点最好