90%服务器漏洞源于这3类配置疏漏

　　去年国庆节那会儿，我原以为服务器曲线掉是因为假期流量波动，结果一看日志——好家伙，被扫了三天三夜，IP池里全是境外肉鸡。后来复盘才发现，根本不是攻击手段多高级，是三个基础配置漏洞被当成了后门钥匙。群里老张昨天还贴了张图，说他们公司被黑也是因为“默认端口没改”，这破事儿简直像行业通病，我敢说九成漏洞都栽在这三类配置上。

　　第一类是“默认配置当宝用”。我见过最离谱的，是某客户的云服务器，SSH端口还是22，MySQL端口还是3306，连root密码都是“123456”这种弱口令。我原以为他们只是懒，结果客户说“厂商给的配置肯定最安全”——安全个锤子！厂商给的默认配置是为了方便测试，不是让你直接上线。去年国庆那次被扫，攻击者根本不用猜，直接拿工具批量撞默认端口，撞开一个算一个。后来我强制要求所有客户改端口，改弱口令，结果还有人跟我吵：“改了端口运维不方便！”方便个鬼，被黑了更不方便。

文章配图，仅供参考

　　第二类是“权限管理太宽松”。我见过最夸张的，是某电商平台的服务器，所有应用都用同一个系统账号跑，权限全是root。我问他们运维：“不怕被提权？”他说“方便管理，省得每个应用单独配权限”。结果去年双十一前，一个测试账号被入侵，攻击者直接通过这个账号提权到root，把整个数据库拖走。客户当时差点没疯，问我“数据能追回来吗？”我说“追个屁，人家早跑路了”。后来我帮他们重构权限，每个应用单独配账号，最小权限原则，结果运维又嫌麻烦：“改个配置要填十几个表单，太费时间。”——费时间总比数据泄露强吧？

　　桌上的外卖凉了都没顾上吃，浏览器还开着三十多个标签，全是各种漏洞报告。窗外雨下得挺大，手机一直在响，是另一个客户在问“服务器又被扫了怎么办”。我回他“先改端口，再关默认服务”，他说“好，我让运维弄”。结果半小时后，他又发消息：“运维说改端口会影响SEO，不敢改。”——我差点没把手机摔了。SEO跟端口有个屁关系，这帮人是不是被厂商洗脑了？

　　第三类是“日志监控形同虚设”。我见过最绝的，是某金融公司的服务器，日志只保留七天，还是本地存储。我问他们运维：“不怕被删日志？”他说“云厂商有备份，没事”。结果去年被黑后，攻击者直接删掉所有日志，连备份都一起清空。客户找我时，我盯着空荡荡的日志目录，只能摊手：“没证据，查不了。”后来我强制要求所有客户用远程日志，至少保留三个月，结果还有人跟我吵：“日志太多，占存储！”——占存储总比被黑后抓瞎强吧？

　　群里老王昨天也在吐槽，他们公司服务器被挖矿，结果运维查了三天日志，啥都没找到。我问他“日志全吗？”他说“全啊，本地存的。”我说“本地存？攻击者删你日志跟玩似的。”他这才反应过来，赶紧改了远程日志。后来他跟我说：“早知道这么简单，早就改了，省得被领导骂。”——早干嘛去了？

　　其实这些漏洞根本不是技术问题，是态度问题。我见过太多客户，宁愿花十万买防火墙，也不愿花一千改配置；宁愿雇十个运维天天救火，也不愿花时间培训基础安全。他们总觉得“攻击不会轮到我”，结果真被黑了，又哭天喊地求救。我原以为“默认配置不安全”是常识，结果发现，这行业里，连常识都要反复强调。

　　下一步我准备做个统计，看看这九成漏洞里，到底有多少是栽在这三类配置上。不过说实话，我有点怕——怕统计出来，比例比我想的还高。到时候，这行业的脸，可真没地方放了。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!