内容摘要：服务器安全狗这东西，装完默认设置就像给大门上了把锁，但钥匙还插在锁孔里。你得自己动手拧一圈。 我见过太多人装完就扔那儿不管了。有个做电商的朋友，服务器被种了挖矿木马，CPU跑满100%，他还以为是促销

服务器安全狗这东西，服务装完默认设置就像给大门上了把锁，器安全狗但钥匙还插在锁孔里。设置你得自己动手拧一圈。服务

我见过太多人装完就扔那儿不管了。器安全狗有个做电商的设置朋友，服务器被种了挖矿木马，服务CPU跑满100%，器安全狗他还以为是设置促销流量太大。打开安全狗的服务控制面板，防护日志里密密麻麻全是器安全狗拦截记录，他压根没看过。设置默认规则挡不住所有攻击，服务就像你家的器安全狗防盗门，出厂设置的设置锁芯强度有限，得自己换。

先看“系统防护”里的文件防篡改。这功能默认是关的，得手动开。把网站根目录、配置文件、可执行文件目录全加进去。别嫌麻烦，等你发现首页被篡改成赌博广告的时候，哭都来不及。我习惯把上传目录单独排除掉，不然用户传个图片都触发警报，那叫误报，能把你烦死。

然后是“网络防火墙”模块。这里别贪心，规则不是越多越好。默认规则里有几条关于ICMP和UDP的，建议直接禁用。去年有个客户，服务器莫名其妙被大流量DDoS，查了半天，是安全狗默认允许了某种UDP协议，被人利用了反射放大攻击。把用不到的端口全关了，只留80、443、22这些。SSH端口能改就改，别用22，改成22022或者别的什么，能挡掉90%的扫描脚本。

“登录防护”这块很多人忽略。安全狗有个功能叫“SSH防暴力破解”，默认阈值是5次失败就封IP。我建议改成3次。别担心误封，真管理员输错三次密码也该反思一下自己了。封禁时间从10分钟改成1小时，那些扫描器没那个耐心等。

还有“资源监控”里的CPU和内存阈值。默认是95%才告警，太晚了。改到80%，一旦持续超过这个值，立刻发邮件通知你。挖矿木马的特点就是CPU飙高，早发现早处理，别等到服务器卡成幻灯片才去看。

最后说个反直觉的事——安全狗的“自保护”功能，开着它。有人觉得这功能碍事，升级软件或者改配置时老弹提示。但你要知道，攻击者拿到root权限后第一件事就是杀安全狗。自保护开着，至少能给你争取到看告警邮件的时间。

设置完记得点“保存并重启服务”，别改完就关页面，有些配置要重启才生效。然后自己模拟攻击一下，用另一台机器扫扫端口，看看规则是不是真的起作用了。我见过有人把防火墙规则设错了，把自己IP给封了，远程连不上，还得跑机房去。

安全狗不是装了就能睡大觉的玩意儿。它更像是个哨兵，你给它画好巡逻路线，它才替你盯得住。默认设置只是及格线，想及格以上，动手调吧。