根据微软蜜罐 服务器 网络收集的数据，大多数暴力攻击者主要试图猜测短密码，很少有攻击是针对长密码或包含复杂字符的凭证的。”我分析了超过2500万次针对SSH的暴力攻击所输入的凭证。这大约是微软安全传感网络中30天的数据，”微软的安全研究员罗斯·贝文顿说。
“77%的尝试使用了1到7个字符的密码。超过10个字符的密码只出现在6%的情况下。”他在 微软 担任欺诈主管，他的任务是创建看起来合法的蜜罐系统，以研究攻击者的趋势。在他分析的样本数据中，只有7%的暴力攻击尝试包括一个特殊字符。此外，39%的人实际上至少有一个数字，而且没有一个暴力尝试使用包括空格的密码。
研究人员的发现表明，包含特殊字符的较长密码很可能在绝大多数暴力攻击中是安全的，只要它们没有被泄露到网上，或者已经成为攻击者暴力攻击字典的一部分。
此外，根据截至今年9月针对微软蜜罐服务器网络尝试的140多亿次暴力攻击的数据，对远程桌面协议(RDP)服务器的攻击与2020年相比增加了两倍，出现了325%的增长。网络打印服务也出现了178%的增长，还有Docker和Kubernetes系统，也出现了110%的增长。
“关于SSH和VNC的统计数字也同样糟糕–它们只是自去年以来没有那么大的变化，”贝文顿说。”默认情况下，像RDP这样的解决方案是关闭的，但如果你决定打开它们，不要把它直接暴露在互联网上。记住，攻击者会对任何强行的远程管理协议进行攻击。如果你必须让你的东西在互联网上访问，请运用各种加固手段，例如强密码，管理身份，MFA，”这位微软经理说。
网站服务器C盘爆了，应该删除哪些东西？哪些日记存在哪里？
首先考虑删除 零时文件和日志文件,
我不知道你是用 字符界面管理还是 图形界面管理.
是LINUX还是WINDOWS主机. 但是 系统日志和web日志都可以在管理工具中删除,
还要考虑你有没有非必要的应用程序,一般来说服务器都不需要装太多东西到C盘,5-10G就已经足够了,网站数据都是放其他分区的.
我看你说了C盘,默认你是WINDOWS系统哈,,,web日志在IIS的设置里面能看到,默认在%SystemDrive%\inetpub\logs\LogFiles 如果你设置了别的地方当然不一样了...
系统日志在管理工具可以直接删除,默认在%Systemroot%\System32\Winevt\Logs\
你可以看看
什么是电脑的SQLEXP攻击
“蠕虫王”（） 演示常用别名：“SQL杀手”，，SQLSlammer，SQLP1434.A，Slammer，Sapphire等危害综述：2003年1月25日，全球互联网遭到“蠕虫王”病毒攻击，受其影响，国内80%以上的网民连续数日不能上网，大量公司单位的服务器被此病毒感染引起网络瘫痪。 北美、欧洲、尤其是亚太地区的互联网均受到严重影响导致中断，给包括电信，金融，商业，票务预定在内的多个领域造成巨大损失。 “蠕虫王”病毒体极其短小，仅在内存中进行蔓延，攻击所有安装有Microsoft SQL Server的NT系列服务器（包括NT/2000/XP等），具有极强的传播性。 未打补丁的SQL Server被感染后继续向其他SQL Server发送病毒，被感染的服务器又成为新的“毒源”，如此连锁反应，无数服务器瘫痪，网络带宽也被大量消耗，短短几小时就使得全球互联网瘫痪。 该病毒利用的是微软于2002年七月就发现的“Buffer Overruns in SQL Server 2000 Resolution Service Might Enable Code Execution”缓冲区溢出漏洞，该漏洞在2002年7月17日的MS02-039 补丁包中就已得到修正。
电脑的后台1434端口怎么关闭？
所谓端口，就是相当于机器与外界接触的窗口。 端口其实是软件的窗口，就是说一个软件如果要和外界联系，就必须打开一个端口；1434端口是微软SQL Server未公开的监听端口。 你要使用SQL，就必然打开1433和1434端口。 默认情况下，SQL Server使用1433端口监听，很多人都说SQL Server配置的时候要把这个端口改变，这样别人就不能很容易地知道使用的什么端口了。 可惜，通过微软未公开的1434端口的udp探测可以很容易知道SQL Server使用的什么TCP/IP端口了。 例如：“2003蠕虫王”利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞，对网络进行攻击。 不过微软还是考虑到了这个问题，毕竟公开而且开放的端口会引起不必要的麻烦。 在实例属性中选择TCP/IP协议的属性。 选择隐藏 SQL Server 实例。 如果隐藏了 SQL Server 实例，则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。 这样，别人就不能用1434来探测你的TCP/IP端口了（除非用Port Scan）SQL Server 2005不再在1434端口上进行自动侦听了。 实际上，是完全不侦听了。 你需要打开SQL 浏览器服务，把它作为解决客户端向服务器端发送请求的中间媒介。 SQL 浏览器服务只能提供名字/端口决议。
发表评论