多媒体服务器安全审计：90%漏洞源于3个被忽视配置

　　早上开档那会儿，隔壁老王蹲在剁肉墩子上改配置，刀起刀落震得我档口灯泡直晃——就这动静，你猜怎么着？他多媒体服务器昨天被黑了，审计日志里翻出来90%的漏洞，全是三个被当空气的配置闹的。我原以为他这种老江湖早该门儿清，结果他说“谁天天盯着这些破玩意儿啊”，跟当年我压货压了三百箱返潮的桂圆干似的，总觉得“能卖出去”，结果全烂手里。

　　第一个被忽视的配置，叫“默认端口不改”。老王那服务器，SSH端口还是22，FTP是21，HTTP是80——这些数字我闭着眼都能背出来，就跟菜市场东头卖鱼的老张手机号似的。他说“改端口麻烦，得改防火墙规则，得改客户端配置，还得通知所有访问的人”，我听着直乐——麻烦？去年夏天我为了躲城管检查，把摊位从东头挪到西头，不也折腾了半宿？可你要是不挪，第二天准被贴条。他倒好，嫌麻烦，结果黑客用自动化扫描工具，五分钟就把他的端口摸得门儿清，跟扒我摊上泡沫箱上的标签似的——那标签还是上个月二批发来的货，写着“李记水产”，我愣是用了半个月才发现。

　　第二个配置更绝，叫“弱密码不换”。老王说他的root密码是“123456”，管理员密码是“admin123”，我手里的秤杆差点没撅折了——这哪是密码啊？这分明是给黑客留的“欢迎光临”条儿！他说“密码太复杂记不住，还得写纸上，万一丢了更麻烦”，我听着直翻白眼——记不住？我档口那本进货账，密码是“我老婆生日+我儿子学号”，复杂得连我自己都得翻手机备忘录，可至少安全啊！他倒好，嫌麻烦，结果黑客用暴力破解工具，半小时就把他的密码试出来了，跟翻我摊上那本被水泡过的账本似的——那本账本去年下雨忘收，现在字迹模糊得连我自己都看不清。

　　第三个配置最隐蔽，叫“日志审计不开”。老王说他的服务器开了日志，但没开审计，“日志太多，占空间，还得定期清理”，我手里的抹布差点没扔他脸上——这理由我熟！当年我压货压了五十箱烂苹果，嫌占地方，偷偷扔到市场后巷，结果被管理处逮个正着，罚了五百块。他倒好，嫌日志占空间，结果黑客入侵后删了关键日志，他连人家啥时候进的、干了啥都不知道，跟丢了货却不知道啥时候丢的似的——上个月我摊上丢了两箱车厘子，查监控才发现是半夜被二道贩子顺走的，可监控只拍了背影，连脸都没看清。

　　老王蹲在肉墩子上直叹气，说“早知道就听你的了”，我瞅着他那剁得飞溅的肉末，突然想起上个月市场管理处下通知，说所有服务器的安全配置必须达标，否则停业整顿。我当时还跟他开玩笑，说“你这配置，估计得被查”，他拍着胸脯说“没事，我关系硬”，结果现在倒好，关系硬没用，配置不硬，该被黑还是被黑。这就像我摊上那盏一直晃的灯泡，我原以为它还能撑一阵，结果昨天突然灭了，害得我晚上收档时摔了一跤，手上的裂口到现在还疼。

　　其实这仨配置，说白了就是“懒”和“侥幸”闹的。老王总觉得“黑客不会盯上我”“我运气好”“麻烦事能躲就躲”，可市场里哪有什么“运气好”？优胜劣汰的规矩，在这儿比哪儿都狠——你配置硬，黑客绕着走；你配置软，黑客追着啃。就像我摊上那批返潮的桂圆干，当初要是肯花点时间晒一晒，也不至于全烂；老王要是肯花点时间改端口、换密码、开审计，也不至于被黑得这么惨。

文章配图，仅供参考

　　老王蹲在肉墩子上抽着烟，问我“现在改还来得及不”，我瞅着他那满地的肉末，说“来得及，但得趁早——明天市场管理处就要来检查了，你要是再拖，估计得停业”。他叹了口气，说“行，我这就改”，我点点头，转身回档口——我档口那盏灯泡，刚才晃得更厉害了，得找个时间换个新的，省得晚上收档时再摔一跤。毕竟，这市场里，谁都不容易，可谁都得为自己的“懒”和“侥幸”买单。

　　至于老王最后改没改好？我估摸着他得折腾两天——改端口得改防火墙，换密码得通知所有人，开审计得清理旧日志，这些活儿，可比剁肉麻烦多了。可再麻烦，也得改啊——不然下次被黑的，可能就不只是服务器了。就像我摊上那本被水泡过的账本，虽然字迹模糊，可我还是得一笔一笔核对，毕竟，账得清，心才能安。这市场里的规矩，从来都是这么简单——你认真，它就认真；你敷衍，它就敷衍。优胜劣汰，从来不是说说而已。

（编辑：航空爱好网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!