Linux服务器的安全防护都有哪些措施？

以移动手机用户为例：如您忘记服务密码，可以通过以下途径找回：
1、本人持有效身份z件到营业厅办理密码重置，他人代办情况，持机主及代办人身份z件。
2、您可本机拨打10086人工热线进行在线办理。
3、登录中国移动10086官方微信（进入“个人主页”---重置密码）进行办理
4、您可下载10086APP、网上营业厅、掌上营业厅wap版、营业厅自助终端进行自助办理。
5、短信办理（以河南为例）：发送“HFMM（空格）身份z号码（空格）新密码”到10086进行重置密码。

试下这两个方法：1，更改帐户的密码有多方式，如：管理控制台、服务器管理器、标准步骤的用户帐户控制、命令行模式、快捷键组合等等。另外，正确的设置密码对于Windows Server 2008 的安全十分重要。还是先以最简便的方法完成工作任务，然后再讨论一下关于密码设置的注意事项。同时按下Ctrl+Alt+Del组合键，在d出“更改密码”界面中点击链接。
在更改密码向导页面中，在最上面的输入框中，输入原密码。然后再下面两个输入框中键入新密码，比如：“P@ssW0rd”。在保证最后两次输入密码一致的情况下，点击向右的箭头。密码提示已经被更新后，点击“确定”，完成更改密码的任务。
完成任务后，我们来分析一下，如果你输入的密码是123456，或者其它更加简单的“组合格式”。此时，系统就会反复提示出错，说密码不符合规定。而在“空”密码的情况下是不允许网络访问的。那么这是什么原因呢？
Windows Server 2008 需要管理员设置的密码必须符合复杂性要求，这是一种强制性的账户安全策略（也可以取消这种安全策略，但不推荐）。如果已经启用该策略，则密码必须符合以下最低要求：
不得明显包含用户帐户名或用户全名的一部分
长度至少为六个字符
包含来自以下四个类别中的三个的字符：
英文大写字母（从 A 到 Z）
英文小写字母（从 a 到 z）
10 个基本数字（从 0 到 9）
非字母字符（例如，!、$、#、%）
也就是说密码中至少得有三种不同的字符，如Windows2008。其中W是大小字母、indows是小写字母、2008是数字，正好有三种不同的字符。

1、服务器初始安全防护

安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。对网站提供服务的服务器，软件防火墙的安全设置最高，防火墙只要开放服务器端口，其他的一律都关闭，你要访问网站时防火墙会提示您是否允许访问，在根据实际情况添加允许访问列表。这样至少给系统多一份安全。

2、修改服务器远程端口。

因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。

3、设置复杂密码。

一但服务器IP被扫描出来默认端口，非法分子就会对服务器进行暴力破解，利用第三方字典生成的密码来尝试破解服务器密码，如果您的密码足够复杂，非法分子就需要大量的时间来进行密码尝试，也许在密码未破解完成，服务器就已经进入保护模式，不允许登陆。

4、修补已知的漏洞

如果网站出现漏洞时不及时处理，网站就会出现一系列的安全隐患，这使得服务器很容易受到病毒入侵，导致网络瘫痪，所以，平时要养成良好的习惯，时刻关注是否有新的需修补的漏洞。

5、多服务器保护

一个网站可以有多个服务器，网站被攻击时，那么我们就可以选择不一样的方式进行防范，针对不同的服务器，我们应该设置不同的管理，这样即使一个服务器被攻陷，其他的服务还可以正常使用。

6、防火墙技术

现在防火墙发展已经很成熟了，防火墙可以选择安全性检验强的，检验的时间会较长，运行的过程会有很大负担。如果选择防护性低的，那么检验时间会比较短。我们在选择防护墙时，要根据网络服务器自身的特点选择合适的防火墙技术。

7、定时为数据进行备份。

定时为数据做好备份，即使服务器被破解，数据被破坏，或者系统出现故障崩溃，你只需要进行重装系统，还原数据即可，不用担心数据彻底丢失或损坏。

做好网站服务器的安全维护是一项非常重要的工作，只有做好了服务器安全工作，才能保证网站可以稳定运营。要想做好网站服务器安全维护，还要学习更多的维护技巧。

---