健康资讯 服务器常用端口和建议禁用端口
IT老良优质科技领域创作者网络技术中的端口通常是指TCP/IP协议中的服务端口，一共有0-65535个端口。有一些端口经常会被黑客利用，植入木马病毒，入侵计算机系统，从而造成安全威胁。所以建议在网络安全设备处禁止这些端口。主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，以及一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口）。其他端口见图，可以按需进行禁用。#网络安全##网络工程师#
老板发来消息，让我通知IT妹纸下周出差。
这大热天，还安排得这么急，我心里不免替IT妹纸嘀咕。
电话打过去，刚说了句“公司安排你下周出差”，那头就传来她的欢呼声：“我出息啦，我要出差啦～”
我忍不住笑出声：“我还没说去哪呢。”
她这才反应过来：“去哪里呀？”
“湖南长沙，周天出发，下周五回哦。”我话还没说完，她那头又高声答道：“去！去！去！”接着马上又问：“姐，我能下周天回吗？”
“随你自己安排，记得先跟家人说一声。”
“好嘞，我这就给爸妈打电话，我出息啦，要出差旅游去啦！”
挂了电话，我的心情竟也跟着变好了许多，年轻真好啊！
安全研究人员本周发现了一个针对PostgreSQL数据库的恶意僵尸网络操作，其目的安装一个加密货币挖矿程序。
研究人员代号称为“PgMiner”，该僵尸网络是一系列利用网络技术非法牟利的最新网络犯罪活动之一，僵尸网络通过对互联网可访问的PostgreSQL数据库进行暴力攻击来运行。
攻击遵循一个简单的模式，僵尸网络随机选取一个公共网络范围（例如18.xxx.xxx.xxx），然后遍历该范围内的所有IP地址，搜索在线暴露PostgreSQL端口（端口5432）的系统。
如果PgMiner找到了活动的PostgreSQL系统，则僵尸网络将从扫描阶段移至暴力破解阶段，在僵尸网络阶段，它会尝试猜测默认的PostgreSQL帐户“ postgres”的凭据。
如果PostgreSQL数据库所有者忘记禁用此用户或忘记更改其密码，则黑客将访问该数据库并使用PostgreSQL从程序复制将他们从数据库应用程序访问升级到底层服务器并接管整个操作系统的功能。
一旦他们对被感染的系统有了更坚实的控制，PgMiner团队就部署了一个硬币挖掘应用程序，并试图在被发现之前挖掘尽可能多的Monero加密货币。
据分析报告称，僵尸网络只能在Linux MIPS、ARM和x64平台上部署矿工。PgMiner僵尸网络的其他显著特征还包括，其运营商一直通过托管在Tor网络上的指挥与控制（C2）服务器来控制受感染的机器人，而且僵尸网络的代码库看起来很相似“系统矿工僵尸网络”。
PgMiner标志着恶意挖矿病毒第二次针对PostgreSQL数据库，在2018年发生了类似的攻击，由“StickyDB僵尸网络”发起。过去，加密采矿僵尸网络也将目标锁定为其他数据库技术，包括MySQL，MSSQL，Redis和OrientDB数据库。
j2@热闹小羊oq [害羞]#阿里云为什么禁用25端口# 1
余生没有远方老板发来消息，让我通知IT妹纸下周出差。这大热天，还安排得这么急，我心里不免替IT妹纸嘀咕。电话打过去，刚说了句“公司安排你下周出差”，那头就传来她的欢呼声：“我出息啦，我要出差啦～”我忍不住笑出声：“我还没说去哪呢。”她这才反应过来：“去哪里呀？”“湖南长沙，周天出发，下周五回哦。”我话还没说完，她那头又高声答道：“去！去！去！”接着马上又问：“姐，我能下周天回吗？”
购买账户数量的心理测评系统，像租房子住；
购买部署到自己服务器的心理测评系统，像买属于自己的房子住。
按理说，付费购买的心理测评系统，具体怎么使用完全看使用者自己的意愿。
可有些情况未必如此。比如购买账户数量的那种，像租房子住一样，房东的脸色是要考虑的。
朋友使用某公司的心理测评系统有段时间了，是按照账户端口数量的那种（也就是按账户数量付费的模式）。
这种模式的心理测评系统，比较省心，不用自己配置服务器，也不用考虑网络管理。
最近几个月，接到的委托测评业务量有些大，原来的账户端口数量不够使用了。
按照正常情况，是需要再次跟某公司支付费用，扩充账户端口数量的。但预算有限，另外，自己拓展的某些服务，也不适合多次收费。
为了节省费用，想到了另一种方式：备份好原来的用户数据，删掉以前的部分用户，为新用户腾出空间。可称为“腾笼换鸟”。
可是软件运营方发现了问题，说不能这样使用。于是就禁止新用户的注册了。这样一弄，相当于整个心理测评系统不能用了。
按理说，自己购买的软件，1万个注册账户的权限，具体怎么使用，是删除还是添加，全看自己的需要，只要总数不超过1万个就可以了。
可是，软件运营方说这样不行，说禁用就禁用了。
朋友对此很苦恼，现在不得不考虑摒弃租房子住的模式了。
如果直接将心理测评系统部署到自己的服务器上，就算只有1万个账户数量的权限，腾笼换鸟模式，只要不嫌麻烦，可以测10万个，谁也管不了，更不用看运营方的脸色了。
这跟自己购买的房子一样，只要不影响邻居，不违反规则，是养狗还是养牛，全看自己的心愿。
我估计，频繁删除账户、再新增加账户，可能影响技术方的网络管控，所以就不乐意。
另外，只用1万个账户权限，通过腾笼换鸟，完成了10万个用户的测评量，对技术方来说，承载了大量的访问量，但少收了不少钱，于是……
在购置心理测评系统的时候，能部署到自己服务器上是最踏实的，不要嫌麻烦。
#心理测评系统#
