云锁开启“抗CC攻击”后，网站访问一直跳转的解决方法
用户在开启了“抗CC攻击”中级后，访问网站会出现一直重复跳转并会显示提示信息的问题。出现这样的状况一般提示信息中的状况导致的。
请确保浏览器没有禁止发送cookie的情况。
IE：打开Internet选项，隐私项的高级设置，检查是否接受Cookie。
Chrome：打开设置页面，在高级设置中找到隐私设置，检查内容设 ...
Windows server 2012服务器安全加固与web环境配置优化
这周给团队服务器做升级优化，系统重装为Windows server 2012，以下是一些安全配置和web环境配置优化笔记。
一、查看系统信息
一些基础命令
查看主机名：hostname
查看网络配置：ipconfig /all
查看路由表：route print
查看开放端口：netstat -ano
二、系统帐号管理
2.1 帐号管理
“Win+R” ...
Windows服务器的基础安全加固
美团云(MOS)提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固 ...
服务器安全设置_高级篇
1. 关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD) ...
Windows系统中安装云锁服务器端的图文教程
安装前需要保证服务器端与云锁云中心的443端口通信保持畅通，可以通过命令telnet apiv3.yunsuo.com.cn 443检查是否连通，连通则按照下面步骤进行安装;如不通则检查防火墙规则或云主机安全策略，将入站的443端口放开。PS：提示telnet未安装可通过百度查询安装方法。
访问云锁官网，进入下载页面将Windows服务器端下 ...
服务器安全软件云锁“文件上传防护”功能设置教程
黑客利用文件上传漏洞通过上传.asp.jpg等畸形文件或.aspx、*.php等网马文件到服务器的upload相关目录下，利用网站服务器的一些特性执行代码，获取网站管理员用户、密码等一些网站重要信息，此举严重危害网站安全。
云锁“文件上传防护”功能采用内核加固技术，以白名单的方式限制上传文件的类型，从而达到保护网站服务 ...
怎样使用Linux密钥登录云锁PC端
用户管理Linux服务器时，为了安全都会使用密钥进行登录，而不是使用root密码登录，但是云锁登录却需要使用root密码进行登录管理。遇到这种情况可以先设置root密码，再修改ssh禁止使用密码登录系统，这样既可以登录云锁，也解决了ssh登录安全的问题。
Wdcp用户可以登录Wdcp面板，进入“安全管理”-“ssh管理”，修改 ...
云锁“服务器漏洞修复”功能使用说明
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
“服务器漏洞修复”可以扫描服务器系统，列出未修复的不同级别的漏洞补丁和已过期的 ...
黑客滥用谷歌云服务窃取用户Office365的信息
网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。
欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。
Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动依赖于Google云端硬盘来托管恶意PDF文档，然后利用Google的 ...
windows服务器管理的安全注意事项
web服务器
1.web服务器关闭不需要的IIS组件，比如禁用wev，禁用cgi和asp功能
2.隐藏网站物理路径，删除默认网站，更改网站的物理路径
3.删除无用的虚拟目录以及iis映射,只保留需要后缀文件的映射，
4.启用IIS日志记录，每天审查日志
5.设置web站点目录访问权限为读取权限，去除写入，目录浏览；尽可能不给执行权限
...
服务器禁止外网访问某一端口的设置
PS：本文以禁止外部访问服务器SQL数据库(端口为1433)为实例，详细的为大家讲解服务器禁止外部访问本地端口的方法，希望对大家有所帮助。
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 ...
昨日美国被黑客攻击，全国网络几乎瘫痪
美国电信网络遭遇DDOS攻击 全国网络几乎瘫痪!网络 电话 短信均已无法正常使用。至发稿时，还没有黑客组织声称对这个事件负责。
这也不是第一次出现大规模的ddos攻击，美国断网的事件。
2016全球首次大规模物联网攻击，导致美国东海岸大面积断网，严重影响当地人民生活秩序和社会稳定，这是由三位大学生所编写的Mir ...
服务器软件之云锁“服务器优化”功能设置说明
服务器系统默认会开启很多不常用的服务和设置，这些服务和设置既会给服务器造成安全隐患，也会影响服务器使用性能。云锁“服务器优化”功能可以分析您的服务器，对不常用的服务和设置进行优化，提高服务器的安全及性能。
“系统防护”下打开“服务器优化”进行扫描。
扫描后列出具体项，对列出的项可以进行逐个 ...
服务器安全软件云锁添加服务器图文教程
通过PC端“登录云中心”方式登录，在“批量管理”界面点击“添加服务器”。
默认每个账户可以免费管理5台服务器，超过5台服务器则需收取一定的基础资源使用的费用，费用为10元/台。该费用为一次性支付费用，购买的服务器数量为永久数量，不会因删除服务器而再次收取费用。
在弹出的窗口中输入服务器IP或域名、端口 ...
服务器安全设置_初级篇
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2.停掉Guest帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系 ...
卸载后云锁网站无法访问的解决方法
卸载云锁后遇到网站打不开问题，在IIS6上请检查IIS 筛选器、IIS通配符应用程序映射以及Web服务扩展这3个地方是否存在云锁插件。
网站-属性-ISAPI筛选器
IIS通配符应用程序映射
Web服务扩展
在IIS7和IIS8上请检查IIS模块里是否含有云锁插件
IIS模块
在Apache上检查配置文件httpd.conf是否还有云锁 ...
网站服务器被入侵怎么办？
网站服务器被入侵怎么办?
1、先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，关闭不需要的端口。如果有防火墙，打开网站的防火墙。建议可以安装个网站安全狗。
2、查看网站是否被挂马，查看网站程序的安全自身的程序安全漏洞。有条件的话可以找专业做安全的去看看 ...
聊聊最近几款非常流行的勒索病毒
2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频繁了，最近几款流行的勒索病毒都非常活跃，经常有人通过各种渠道向我咨询勒索病毒相关的问题，勒索病毒攻击已经越来越严重了，目前大部分流行的勒索病毒 ...
云锁提示服务器不在线(离线)的原因及解决办法
通常因为服务器与云锁云中心通信断开或与云中心前端服务器连接出现问题导致PC端显示服务器离线无法管理。
通过命令telnet api.yunsuo.com.cn 443检查服务器与云中心连接是否连通。如通则重启服务器的云锁服务;
Windows：服务管理器重启云锁服务
Linux：service yunsuo restart
如不通则检查服务器与云锁云中心 ...
网站防护可以采用高防CDN吗？
网站防护采用高防CDN怎么样?网站防护可以采用高防CDN。高防CDN接入云防御，智能防护，隐藏源站IP，防止黑客获取源站真实IP，保护网站远离DDOS攻击。确保加速性能的前提下全面提升网站安全性。
网站防护采用高防CDN有以下几个优势：
1.稳定快速
有效防御DDoS、CC攻击，毫秒级时间响应，智能导航路径分发，优质 ...
