检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员
检查是否存在异常用户。 命令：net user，查询用户信息。 查询命令：net user +用户名（如administrator），查询用户更改主机密码的时间。 查询命令：systeminfo，查询是否存在重启。 主机重启会自动清理数据，无法分析用户数据，需查询重要文件目录，请参见步骤 4。
请勿使用默认账户默认密码或弱密码。 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、WEB应用系统管理账号口令为强口令 ，密码12位以上。 提升安全性的方法： 不使用空口令或系统缺省的口令，因为这些口令很容易被攻击者进入甚至不需要任何成本，为典型的弱口令。 设置高长度&高复杂度字符口令。
ElasticSearch（Lucene的搜索服务器） TCP：2601-2604 Zebra（zebra路由） TCP：11211 Memcached（缓存系统） TCP：3128 Squid（代理缓存服务器） TCP：27017-27018 MongoDB（数据库） TCP：3311-3312 kangle（web服务器）
用户可自行修改“登录验证提示”的自定义验证消息。 设置密码策略 设置密码策略，例如密码最小长度、密码中同一字符连续出现的最大次数、密码不能与历史密码相同，保证使用复杂程度高的强密码，可以进一步提高账号安全性。 管理员进入安全设置。 选择“密码策略”，按照下图策略进行配置。 图7 密码策略配置图
主机被挖矿最直接的影响就是大量消耗系统资源，使系统其他软件或服务运行缓慢，性能变差。同时，黑客还可能通过挖矿程序窃取机密信息，比如机密文件、关键资产的用户名和密码等，导致资产遭受更进一步的损失。 案例 如下为主机被挖矿的几个案例： 案例一： 发现异常文件（一般带有xmr或mine的标识）。 对文件进
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
