网络黑客道出携程网瘫痪的真正秘密（红豹扫点点转载）

桐桐512512

网络黑客道出携程网瘫痪的真正秘密（红豹扫点点转载）

    上一周真的不太平，一边是欲哭无泪人均损失4万的亿万股民，另一边则是面对安全问题战战兢兢的互联网公司们。5月28日上午携程网陷入瘫痪，直到下午仍未恢复，以至于不得不引导客户到其刚刚入主的艺龙网，但很快艺龙也一度挂掉无法访问。在前一天的5月27日，支付宝也摊上麻烦，下午一度无法登录或支付，更早前，网易也宣布其骨干网络受到了攻击，导致其移动应用、游戏无法访问、刷新。这一系列事件，站在全民畅谈建设互联网+、大佬放言“未来最大的能源是大数据”的语境下，已经不止是一个网站能不能访问那么简单，而成了一个影响整个社会生活、需要大家共同审视的事情。

红豹扫点点咨询网络安全专家建议大家做好以下网络安措施：
    计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。

（一）保护网络安全。
网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：
（1）全面规划网络平台的安全策略。
（2）制定网络安全的管理措施。
（3）使用防火墙。
（4）尽可能记录网络上的一切活动。
（5）注意对网络设备的物理保护。
（6）检验网络平台系统的脆弱性。
（7）建立可靠的识别和鉴别机制。

红豹乐乐圈告诉大家注意以下安全措施——

（二）保护应用安全。
保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。
由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。
虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。

红豹扫点点友情提示更不能少了以下安全项目——

（三）保护系统安全。
保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：
（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。
（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。
（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

然后双击连接中的RDP-Tcp---网络适配器--最大连接数 修改为2 此时的同时远程桌面连接的数量即设置为2。

下面是调整超过2个连接的设置方法：要安装终端服务器。

1.在我的电脑右键里选择组策略。

2.在组策略中对位于“计算机配置\策略\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\连接”中，限制连接数进行配置。

3.好像上面两步就大功搞成了，一般来说是这样。但大多数人都没在角色里增加远程桌面服务。所以还是不能同时连接大于两个用户。

红豹扫点点提示：
下面来为服务器添加角色。在我的电脑右键里选择管理，在角色里添加远程桌面角色，下一步等，然后重启就ok了