Windows Virtual Private Server 的安全性是其在實(shí)時(shí)公共網(wǎng)絡(luò)上運(yùn)行的重要因素。保護(hù)您的 Windows VPS 是您在收到登錄憑據(jù)后需要立即執(zhí)行的最重要的事情之一。在下一節(jié)中，您將找到啟用 Windows VPS 安全性需要實(shí)施的相關(guān)步驟。

創(chuàng)建具有管理員權(quán)限的新用戶

在 Windows 操作系統(tǒng)安裝期間創(chuàng)建默認(rèn)管理員帳戶是一種常見做法，您的Windows VPS 服務(wù)器帳戶也不例外。強(qiáng)烈建議禁用此默認(rèn)管理員帳戶，以防止機(jī)器人的暴力登錄攻擊以及自動(dòng)攻擊。您需要?jiǎng)?chuàng)建具有完全管理員權(quán)限的新用戶。您需要確保新用戶未被指定為“admin”作為新用戶名，因?yàn)樗穆┒春苋菀妆缓诳凸簟Ｒ虼耍x擇一個(gè)不易受到攻擊的任意用戶名。

設(shè)置強(qiáng)密碼

更改默認(rèn)管理員名稱后，您應(yīng)該設(shè)置一個(gè)強(qiáng)密碼來保護(hù)您的新管理員帳戶。選擇密碼時(shí)，您需要確保其長(zhǎng)度至少為十個(gè)字符。您應(yīng)該創(chuàng)建一個(gè)數(shù)字、字符和字母的組合，這些組合是大寫和小寫的組合。您應(yīng)該始終拒絕重復(fù)使用相同的密碼，并避免使用不同的密碼。

更改默認(rèn)遠(yuǎn)程桌面端口

暴力攻擊通常在遠(yuǎn)程桌面的默認(rèn)端口 3389 上執(zhí)行。需要更改此端口以防止此類攻擊。您可以使用未知端口來增強(qiáng)遠(yuǎn)程桌面的云安全性，使其免受暴力攻擊和濫用服務(wù)器資源。強(qiáng)烈建議為您的遠(yuǎn)程桌面端口選擇一個(gè)隨機(jī)端口號(hào)。除了更改此端口號(hào)外，您還需要更改遠(yuǎn)程訪問軟件等應(yīng)用程序的默認(rèn)端口，以防您使用它。

基于主機(jī)的入侵防御系統(tǒng)應(yīng)用程序提供額外的保護(hù)，以防止持續(xù)工作以了解您的登錄憑據(jù)的暴力攻擊。此應(yīng)用程序可幫助您設(shè)置失敗登錄嘗試次數(shù)，并在允許的失敗嘗試次數(shù)用完后阻止特定 IP 訪問您的服務(wù)器。

未知IP地址限制

限制未知的 IP 地址訪問您的服務(wù)器是個(gè)好主意。這無疑可以加強(qiáng)對(duì)您的虛擬專用服務(wù)器的保護(hù)。但是，您需要小心使用具有靜態(tài) IP 地址的互聯(lián)網(wǎng)連接。這是因?yàn)榘?biāo)準(zhǔn)家庭 DSL/電纜/或無線連接在內(nèi)的大多數(shù)連接都缺少靜態(tài) IP 地址，這將導(dǎo)致您無法訪問自己的服務(wù)器環(huán)境。

防病毒安裝

應(yīng)為 VPS 提供保護(hù)，使其免受大量病毒、惡意軟件、廣告軟件和間諜軟件的侵害，僅舉幾例。這種保護(hù)是必要的，因?yàn)橐坏┠_始使用服務(wù)器上傳或下載文件以及與瀏覽相關(guān)的其他活動(dòng)，您的服務(wù)器就會(huì)面臨網(wǎng)絡(luò)威脅。最受推薦的防病毒程序之一是 Microsoft 的 Security Essentials。它不僅是自動(dòng)更新軟件，而且還為您的 VPS 提供實(shí)時(shí)的網(wǎng)絡(luò)威脅保護(hù)。

Windows 防火墻保護(hù)

防病毒保護(hù)和防火墻之間存在巨大差異。防火墻類似于您處所入口處的安全門，配備武裝保安人員。它只允許授權(quán)人員進(jìn)入。防火墻保護(hù)已經(jīng)以 Windows防火墻的形式默認(rèn)提供給 Windows 操作系統(tǒng)。

防火墻分析所有即將進(jìn)入服務(wù)器的信息，然后采取阻止或允許其進(jìn)入服務(wù)器環(huán)境的操作。可以阻止信息的程度完全取決于設(shè)置。防火墻的默認(rèn)策略必須設(shè)置為全部拒絕，這樣你才有權(quán)限只允許你需要的信息。有大量第三方防火墻系統(tǒng)可供選擇。這些是處理敏感信息（例如客戶的付款詳情等）所必需的。不過對(duì)于常規(guī)網(wǎng)站來說，Windows防火墻就綽綽有余了。

定期更新

定期更新您的 Windows 操作系統(tǒng)和第三方應(yīng)用程序非常重要。自動(dòng)更新使您免于手動(dòng)執(zhí)行這些任務(wù)的麻煩。此工具可用于推薦更新，并根據(jù)用戶的選擇安裝可選更新。最好將第三方應(yīng)用程序保持在最低限度。更新一些必不可少的應(yīng)用程序比與大量不必要的第三方應(yīng)用程序混淆要容易得多。

使用遠(yuǎn)程桌面網(wǎng)關(guān)保護(hù)VPS

可以通過帶有遠(yuǎn)程桌面網(wǎng)關(guān)的 SSL/TLS 通過 Web 訪問您的 VPS。這必須在您的VPS 托管服務(wù)提供商的幫助下進(jìn)行適當(dāng)和仔細(xì)的設(shè)置。遠(yuǎn)程桌面網(wǎng)關(guān)對(duì)于保護(hù)安全端口 443 上的連接是一個(gè)很大的優(yōu)勢(shì)，因?yàn)樗鼤?huì)對(duì)要傳輸?shù)臄?shù)據(jù)進(jìn)行加密。

入侵防御工具

配置入侵檢測(cè)和防御技術(shù)是一個(gè)高度復(fù)雜的過程。這需要由您的 VPS 提供商執(zhí)行。這幾乎與防火墻保護(hù)相同，包括分析有關(guān) VPS 實(shí)時(shí)流量的信息，以排除攻擊特征。Snort 是此類中最受追捧的工具之一。

間諜軟件的實(shí)施

在所有類型的網(wǎng)絡(luò)威脅中，間諜軟件可能是最危險(xiǎn)和最有害的感染者。它不僅收集信息，而且有可能更改您的設(shè)置或安裝不必要的工具欄、更改默認(rèn)頁面、添加書簽等。

您的 VPS 可能會(huì)通過訪問某些網(wǎng)站的簡(jiǎn)單行為而被間諜軟件感染，并且不會(huì)被注意到，因?yàn)樗緵]有任何癥狀，但會(huì)默默地收集瀏覽歷史記錄、密碼甚至您正在鍵入的文本等信息。您可以通過安裝反間諜軟件保護(hù)來保護(hù)您的 VPS。

結(jié)論

安全是進(jìn)入萬維網(wǎng)的最重要標(biāo)準(zhǔn)。VPS 服務(wù)器類似于我們的家，我們需要采取所有必要的措施來保護(hù)它免受有害入侵者的侵害。本文中提到的步驟能夠保護(hù)您的 Windows VPS 免受常見危害。