服务器是运行网站的环境,网站的管理信息和服务器是独立的,黑客得到了网站管理信息并不一定能够得到服务器的管理权限,相反,黑客得到了服务器的权限网站权限就暴露无遗了。我们都知道网站无论使用ACCSSS还是MYSQL和MSSQL,都是在服务器里的,服务器一旦暴露无遗那么网站就100%不安全了。
服务器托管和服务器租用是不包含服务器维护的,服务器的日常维护需要用户去操作,服务器托管只是提供了机房环境,主要是带宽和运行环境。服务器租用则属于你把托管的一台服务器租租来了,其管理还是需要自己去维护的。有的托管商和租用商提供维护维护,有的IDC服务商不提供。 一个客户由于服务器没有修改默认密码导致服务器被入侵并且植入了大量的木马病毒,使得服务器资源剧增,接到机房通知客户委托我们公司协助,因为网站是在我们公司制作的,所以我们公司第一时间联系到了机房人员,确认了下原因,最终锁定服务器默认密码没有改,服务器被入侵了。
对于来说,默认密码有admin、admin888、admin123、master、guanliyuan、123456等等,这些都是基础口令,一般完善完成后都会通知客户修改,有的客户由于没有注意就给黑客留了一条道路。
据了解,服务器的默认密码、路由器的默认密码、手机默认密码等涉及用户隐私和数据安全的默认密码最危险。