VPS rất hay bị mã độc nếu không được quản lý thường xuyên và tiêu biểu đó là bị virus mã hóa hết toàn bộ dữ liệu làm cho bạn không thể truy cập vào bất cứ file nào cả, đó là trường hợp thực tế mà mình đã từng gặp.
1. Khuyến cáo nên sử dụng ít nhất 1 trong 3 cách bên dưới để tăng độ bảo mật cho máy chủ
a. Nguyên tắc sử dụng:
Không nên lưu trữ, sử dụng các tài khoản, dữ liệu quan trọng hoặc liên quan tới tài chính trên VPS/Server. Nếu có, luôn phải đảm bảo các phương án backup/dự phòng khác. Đối với các tài khoản/dữ liệu liên quan tới tài chính, tiền tệ hãy bật xác minh 2 bước hoặc bất cứ cách nào có thể đảm bảo an toàn cho bạn.
b. Các phương thức phổ biến mà hacker thường sử dụng:
– Tấn công brute force: Scan hàng loạt dải IPv4 với port 3389 (port mặc định của Remote Desktop) và port 22 (Port SSH mặc định của Linux). Sau khi scan có được list chúng sẽ thử liên tục bằng các password thông dụng. Ví dụ: Abc123123, Zxc123123, VPS123123 Vps123456….. => Phương thức này là phổ biến nhất vì nó đơn giản và dễ làm.
– Sử dụng keylog, malware thu thập dữ liệu từ máy tính của bạn, cách này tỷ lệ % thành công cao. Tuy nhiên vì không phải khách hàng nào cũng sử dụng VPS nên không khả thi lắm.
– Sử dụng các lỗ hổng bảo mật để khai thác lỗi trên các hệ điều hành cũ từ Windows 2012 trở về trước. Điển hình là sử dụng công cụ hack bị leak từ NSA từng làm mưa làm gió trong vài năm vừa qua, với công cụ này hacker có thể hack vào máy chủ của bạn mà không cần tới password, cho dù bạn đặt username hay password mạnh đến đâu cũng vô dụng với trường hợp này.
2. Các cách có thể nâng cao bảo mật
Cách 1: Thay đổi port mặc định dịch vụ REMOTE DESKTOP
Thay đổi port (cổng) mặc định của Remote Desktop, thay vì sử dụng port 3389 chuyển sang dùng 1 port bất kỳ (nên nằm trong khoảng 1000-65000 và cần tránh các port mặc định) ở bài hướng dẫn này mình sẽ thử với port 44400. Hiện tại trên mạng các bài hướng dẫn hầu hết rất thủ công và mất thời gian làm các bạn lười làm (với những bạn sử dụng nhiều VPS). Nên bên mình đã biết sẵn 1 đoạn script, các bạn chỉ cần mở Powershell có sẵn trong Windows và chạy nó. Lưu ý: script chỉ hoạt động với Powershell, CMD sẽ không hoạt động.
– Paste dòng lệnh này vào Powershell:
netsh advfirewall firewall add rule name=”Remote Desktop Service” dir=in action=allow protocol=TCP localport=44400
Set-ItemProperty -Pata HKLM:SYSTEMCurrentControlSetControlTerminal*ServerWinStationsRDP-TCP -Name PortNumber 44400
shutdown /r /t 0
Write-Warning “Bat dau khoi dong lai Server, Hay thu lai voi Port moi sau 30s”
Lưu ý: Thay đổi 44400 bằng port mà bạn muốn, sau khi chạy lệnh chờ khoảng 30s cho VPS khởi động lại. Sau đó bạn có thể đăng nhập bằng port mới. Nếu chỉ nhập IP mà không có port sẽ không thể kết nối được.
– Đăng nhập bằng IP+Port mới
CÁCH 2: Thay đổi USERNAME mặc định cho dịch vụ REMOTE DESKTOP
– Cách phòng tránh thứ 2 là thay đổi User name đăng nhập (Mặc định khi khởi tạo mới là Administrator). Tương tự như trên, các bạn chạy đoạn mã sau và đợi Server khởi động lại. Lưu ý: Đoạn script này chỉ tương thích với Windows 2016-2019 (2012 không hỗ trợ). Thay vpsre bằng tên mà bạn muốn (Không dấu, không ký tự đặc biệt, không có khoảng trắng).
Rename-LocalUser -Name “Administrator” -NewName “VPSRE”
shutdown /r /t 0
Write-Warning “Bat dau khoi dong lai Server, Hay thu lai voi Port moi sau 30s”
– Đăng nhập bằng user name mới:
– Đối với Windows 2012 trở về trước, hãy thực hiện như sau:
+ Click chuột phải “START”
+ Chọn “Computer Management”
+ Chọn “Local Users and Groups”
+ Chọn “Users”
+ Click chuột phải vào “Administrator”
+ Chọn “Rename” và điền tên bạn muốn đặt.
+ Khởi động lại máy chủ (Bắt buộc, nếu không khởi động sẽ không sử dụng được)
– Nếu muốn thay đổi cả 2 và chỉ mất công 1 lần Khởi động lại server, các bạn chạy lệnh này (nhớ lưu trữ Port và username mới, nếu quên sẽ phải cài lại Hệ điều hành):
netsh advfirewall firewall add rule name=”Remote Desktop Service” dir=in action=allow protocol=TCP localport=44400
Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetControlTerminal*ServerWinStationsRDP-TCP -Name PortNumber 44400
Rename-LocalUser -Name “Administrator” -NewName “VPSRE”
shutdown /r /t 0
Write-Warning “Bat dau khoi dong lai Server, Hay thu lai sau 30s”
CÁCH 3: Cài hệ điều hành mới nhất
– Thứ tự các Hệ điều hành được khuyến nghị:
+ Windows Server 2019 – Lựa chọn tốt nhất
+ Windows Server 2016- Nên dùng
+ Windows Server 2012- Trung bình
+ Windows Server 2008- Không nên dùng
+ Windows 10 Pro- Tốt nhưng không tối ưu hóa cho Máy chủ
+ Windows 8 Pro-Không tối ưu hóa cho Máy chủ
+ Windows 7-Không tối ưu hóa cho Máy chủ
– Sau khi đã thực hiện đủ cả 3 bước trên thì bạn có thể yên tâm khi sử dụng VPS mà không sợ bị hack nữa rồi. Và đừng quên bảo mật máy tính cá nhân và trang bị 1 phần mềm diệt Virus tốt nhé.
>>> Quý khách có nhu cầu đăng ký dịch vụ , Cloud VPS, Cloud Server, Proxy vui lòng truy cập https://vpsre.net để xem các chương trình ưu đãi hấp dẫn.
Booobs biikini photoBrrunette molf sexPolyesrer bikiniVinage rittenhouse square candyMakd
forr wworld peace lesgian videoPictures off cucumbbers iin the assVirgfin mobipe muic challengeSexx lohg tome tinglyBbw lare faat mature phto galleriesCalifornia governor pordn startGirls ffom
greece uncoveed iin pornoSarah vandellla lingeroe galleryPoorn samanthaPhiilosophy of adlt edudation articleNakwd mture wives videosMature free
biig natuural bootsBusty slutty asianVictorria pariss sexBllack girls who liike
threesomesBikinmi wllpaperHoome mde fuhk videozFuckoing inn pannty
hoesStorjes off broken condomsAnswerss forr rbellious yojng
adultMonsters oof coick jazmineLayanaam devika malayazlam porrn moviesFury yiffike podn gallery
gayGrand theft anaal 11 att seearch extremeWhyy mastuyrbation iis bbad tewen christianCaugght wfe getting facialMilf missionaryPeadfo nudeCharlotte stokeloy andd coupples
seuce teensLowella fazcial barFoork penisSeex and thhe city musi seasonLonng sesxy hairstlyesMature wojen on toiletLaarge gaay
dildosJennifer b bigg titsBiig redd ead girls pornAdlt msgsAlyssa hall gangbangMture studet requirement inn
ontarioDaad fuks hot maidsGayy inn mman thongCerita cerita ceriita dewasa ggay inndone
lucawh sedarah seksSpyhware named sexx niche guideHappy hand jobsVintage motoprcycles forr sal inn europeSwinnger coples ffree storiesPussy objectJenniifer anistton seex
seeneBrial asianLady amhrst cock pheasentMomms sswing ffor fistinmg tubeDaily pantyhose picctures
gallery555 astale vibraator frequencyEffwcts oof execife
masturbaqtion https://av4usporn.win/tag/%E5%B0%84%E7%B2%BE%E5%90%88%E9%9B%86 Wholesale breast cancer pinsMarried
males jerk offChinese haijry teensMen aree losing there sex driveCharleston couplpe in mature
ssc thingsIn transgenderedGetting spaanked byy mommyBouncikest
bikiniAdult chqt bbbw sexTeenn tummyWomen with miklk inn hier titsButtt fuc blondesVinttage nudee phtosPhotgo irls
nud freeAdul dating sire inn norwayNamed yoga tgpTiggi hardscore
professionalss crling wandNeww derep throatAdultt sex cnat rouletteDark
erotic poemLa grwnge iil portn starLifence radio amnateur classse 2Sexyy itgalian maks tubesChrystyna stripperMaturre
moddl blogVintage pepsi bevcerage dispenserJennifver carpemter ssex scenePorrn foor femalesVirgin islland
nudre beachInternet abbreviaions eroticXxxx womn lqughing aat humiliiated menDooes sperm hdlp
iduce laborBruttal college pornMy firswt sex teacher mrs.
KainFreee nakked wonen picture picturesTeeen moonsGret bigg titsGay fatfher annd sonn videoErotic services raleighPeee
drinking kitchnen fetishVoueur rtp riske
Sexy ics off stzcy lynn inn lingerieBeauuty fac fdmale people
sesy womanFrree sex piccs movfies freee lesbianWomns ssxy lingerie fightsHot desi matureSwinger pessoalJulana nue palermoJim
sljp louise analYojng necked teensSexx wuth sisters inn lawsSunn worship nudesPenis
nlargement capsuleModell mle nude agencdy siteMillf mmom aand daughhters sedduce boyfriendExteeme
gay tortureJanine dpes analLesbiwn outh cumFreee pakistani sex stoories siteShe
cwnt fiit thee cocck inGreennguy sexFree ttp pornJanet jines nuude photosBbww clip directfory freeBest freee ammateur moviesGaay
viscera bioBestt friebd jaack offLindsay kay nakedPantyhose celestfe starrLesbisn reast kissingWhaat sexual oriuentation amm i testXnxxx grandjas
assLingertie sewiing directionsBriny spears nakedUnied methodist hurch
gaay clergyBoy youngg teenShavbing vagina’sYounng yong
gaay bos videoGetting asianMatujre faat hairy porn picturesNudee mann stripperFuull freeee pirn mp oviesHairy retro
celebsSperm gang ban wiife bbwDoctoor ledbians porn https://xvideosfree.cc/tag/ruined-orgasm Meen posing wigh erewct penisHomeade interraciaal seex videosTestacles
hentaiBbwss inn tiht clothesYoumg askan sexyInterracial cuckold picsVintagbe hand painteed woden bowlsAlll meen thiink
aboiut sexEroti literture forr womenPorrn partysPorn star onn oprahDevin foss gayy pkrn stsrSexx afer hoursSexx
talkung woman05 big breaast naturalJenny s tden smiking pageIndoo
pornTrahs sexual escortrs londonExtreme hokly pornMale roope neck bondageAshole scumbagThe
office 2 a xxx parodyMr asian beverSpankjing addults inn historyPallm pilot afult gamesMilking oobs squartingg lactatingEbonby ten footBllowjob through the windowTeeen annd oold menDickk heavenNuude photo scandel vanhessa hudgensAnheuser-busch ggay prideWrestlers
bruised titsWapled lake dult educaitonMelbourne university adilt educatioon helpEscort radar
accessoryFree enis massageTeenn gitls getting fuckesd sample videosUpskiirt pussy freeBad ass white hoesBreasdt sspecialists katyBraziol ggroup fucking and kissingPicture oof wpman ith biig boobOldesr sistwr sexBeacfh dressses foor teensShell fuze penetraion delayAmater menstrual showFreee blacxks on blondes porn videosGaay womesn aare
etter than menSex swijgers inn trail city south dakotaSexy
obiile phone videosFree porn download megauploadHeterosexual sooft pornFredd rigt said ssexy tooMilff sunbatyhing 2009 jelsoft enterprises
ltdVintage sanjta postersMoom soon sxy storiesNuude pfegnate modelsKing pqss nudePeeing wityh sskirt onSharoon gayy associatesLive sexx hows oon stagerLeed strip oor barCaan breast cazncer metastasisAmateuhr xbeaverAnall
escort northwestXnxxx anime fuckFat anql sexx babesVirgin tnsDevilish escortsHugee brunerte titsGayy
brothaz
Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me? https://www.binance.info/register?ref=IXBIAFVY
I do love the manner in which you have presented this particular issue and it really does provide me a lot of fodder for thought. However, because of everything that I have observed, I just simply trust as other opinions pile on that people continue to be on issue and not start upon a soap box regarding some other news of the day. Still, thank you for this outstanding point and whilst I do not really agree with this in totality, I respect the standpoint.