BGP服务器教你应对被入侵的措施

详情描述：

当我们找BGP服务器供应商租用了BGP服务器后，需要做一些安全防范措施来降低被爆破攻击入侵的风险：
一、修改默认端口
通常Windows的默认远程端口是3389，Linux的默认远程端口是22，这2个端口也是众所周知的，非常容易被人扫描爆破，因此拿到服务器后立刻把这个默认的远程端口给修改掉。另外，如果有用到数据库的，也可以把默认的数据库端口3306改成其他端口。
二、修改密码
一般来讲，服务商在配置服务器的密码是随机的，有可能是简单的密码，因此我们需要自行修改密码，设置的复杂些包含大小写字母、数字以及特殊符号，位数也建议多一些，这样破密的难度也会大大增加。
三、修改用户名
服务器安装完操作系统后，都是选用的默认的管理员用户名，比如Windows系统的是administrator，Linux系统的是root，而这些默认的管理员用户名是很容易被人破解的，建议将管理员权限的用户名换成非默认的。
四、开启系统防火墙
很多用户为了方便，都会在拿到服务器后就把系统防火墙直接关闭，但这样就大大的降低了被爆破入侵的难度。系统防火墙开启后，可以自定义出入规则，根据业务需求进行开放屏蔽业务端口，也能够针对IP进行出入放行，这就可以大大的降低被入侵的风险。
五、根据实际需求安装安全狗
提议安装安全狗是因为安全狗可以设置只允许自己的本地电脑远程进服务器，通过这样的设置来降低被爆破攻击入侵的危险。