许多人喜欢使用弱密码，而不是试图记住又长又复杂的密码。密码破解主要针对无线路由器的访问密码和后台密码。一般来说，服务器经常遇到的攻击有以下几种。2456123456789 test1 password 12345678 zinch _捷克语OutasDFQWERTY 12345678901234567 aa 123456。我爱你1234 ABC 123111111123123 DubmashTest除了以上20个烂大街的简单密码，还可以移步NordPass博客查看前200。
2019年被用烂的弱密码有哪些？
密码管理器 NordPass 刚刚编制了 2019 年最常用的 200 个密码的清单，并且郑重劝告用户不应使用 20 款烂大街的简单密码。安全专家 Chad Hammond 表示2019 年曝出了多起数据泄露事件，对数十亿互联网用户造成了严重的影响。密码旨在保护用户的账号，而不是将我们的隐私置于危险之中。
在互联网时代，密码的强度与网络的安全性密切相关。图自NordPass，via BetaNews下面是 NordPass 公布的 20 个最不应该被使用的密码清单12345123456123456789test1password12345678zinchg_czechoutasdfqwerty12345678901234567Aa123456.iloveyou1234abc123111111123123dubsmashtest除了上述 20 个烂大街的简单密码，你也可以移步至 NordPass 博客，去查看前 200 个弱密码的完整列表https://nordpass.com/blog/top-worst-passwords-2019/Chad Hammond 补充道许多人都喜欢使用弱密码，而不是尝试记住长而复杂的密码。
服务器被攻击了，有什么办法解决吗？
众所周知，服务器是用来提供特定服务的计算机(集群)，因为服务不可中断，所以服务器都是7x24小时全天候运行的。但由于服务器长期暴露在公网上，难免会受到黑客的攻击。很多朋友在遇到服务器攻击后会不知所措，无从下手，只能任由黑客肆意妄为。那在这里我会给出一些方案，让大家一来做好服务器的防御工作，另外在被攻击时能从容处理。
服务器攻击类型有哪些？作为服务器管理员来说，当服务器受到攻击时我们要清楚是哪种类型的攻击，这样才好对标解决问题。总体来说服务器常遇到的攻击有以下几种1DDoS分布式拒绝服务攻击这个DDoS攻击其实就是流量攻击，它的原理就是利用很多客户端向服务器发送大量的请求，使服务器的网络过载服务器负载飙升，从而让其它合法用户无法正常请求服务器。
从本质上说DDoS带来的流量也是正常的流量，所以一般DDoS是很难防御的。DDoS攻击针对的是服务器的网络层。2CC攻击CC攻击原理就是黑客利用大量的主机(客户端)向我们的服务特别是消耗CPU时间的服务不停的请求，造成服务器资源浪费，CC攻击时服务器CPU常常是占满状态的。CC攻击针对的是WEB应用层如网站。
3WEB攻击这种攻击主要是利用当前的WEB应用存在的漏洞进行系统及数据破坏的行为，手段通常有SQL注入XSSCSRF攻击爆库攻击等4劫持攻击攻击者通过攻击DNS服务器或者更改DNS服务器来将请求重定向至其它服务器，比如钓鱼网站就是一种劫持。5服务器系统及应用漏洞攻击这种就是嗅探服务器及其系统上的应用是否存在可利用的漏洞，然后针对性的攻击，比如Redis提权弱口令提权等。
如何应对服务器攻击？服务器被攻击后，我们要有针对性的处理。以下是相应的解决方案:1DDoS攻击处理方案。联系机房清理流量。如有必要，使用高安全性的IP和CDN来分流流量。实在无法将域名解析到127.0.0.1 2CC攻击处理解决方案系统。合理利用缓存，缓存一些结果。避免每次重复计算。使用软防御来限制每个IP的连接数。请求过多时，启用验证码验证是否为机器行为。3WEB攻击处理方案过滤GETPOST请求，过滤掉一些敏感字符。对于用户提交的数据，一定要检查数据类型并过滤数据库SQL语句。不要使用串联字符串的形式。应该采用预编译和参数绑定。如果WEB应用是开源CMS或框架开发的，一定要及时修复。官方补丁站点目录和文件的读写执行权限要严格控制，尤其是上传目录的权限要注意，防止上传动态脚本甚至直接执行4服务器系统和应用漏洞处理方案。做好港口战略。防火墙只开放必要的端口，除了WEB端口，其他端口要特别注意服务器上所有不用的服务。当WEB程序被破坏时，使用备份文件恢复服务器安全防御策略。只有服务器提前做好安全防御措施，才能最大程度的防止服务器被攻击。结合我多年的运维经验，我建议你1。数据备份非常重要。如果服务器系统损坏，你不备份你的数据，危害会相当大。
